Garde-fou RGPD : masquer les données personnelles

Garde-fou RGPD : masque e-mails, téléphones, IBAN et numéros de sécurité sociale français dans les réponses d'un assistant IA. Règles, 12 cas de test, code.

Règles

Masquer avant l'envoi toute donnée permettant d'identifier ou de contacter une personne :
- adresse e-mail nominative (jean.dupont@…) ;
- numéro de téléphone français ;
- IBAN ;
- numéro de sécurité sociale.
Laisser passer : adresses génériques (contact@, support@…), noms d'entreprises, montants, dates, numéros de commande.

Cas de test

Code

import re

MOTIFS = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telephone": r"(?:\+33\s?|0)[1-9](?:[\s.-]?\d{2}){4}",
    "iban": r"\bFR\d{2}(?:\s?[\dA-Z]{4}){5}\s?[\dA-Z]{3}\b",
    "secu": r"\b[12]\s?\d{2}\s?(?:0[1-9]|1[0-2])\s?(?:\d{2}|2[AB])\s?\d{3}\s?\d{3}\s?\d{2}\b",
}
GENERIQUES = ("contact@", "support@", "info@", "hello@")

def masquer(texte: str) -> tuple[str, bool]:
    """Remplace les données personnelles par [masqué] ; renvoie le texte et True si quelque chose a été masqué."""
    trouve = False
    for nom, motif in MOTIFS.items():
        def remplacer(m):
            nonlocal trouve
            if nom == "email" and m.group(0).lower().startswith(GENERIQUES):
                return m.group(0)
            trouve = True
            return f"[{nom} masqué]"
        texte = re.sub(motif, remplacer, texte)
    return texte, trouve

Coût estimé

Tokens d'entrée par appel : ≈ 782

Coût d'entrée seulement, sans la réponse du modèle. Prix publics des fournisseurs (Mistral AI, DeepSeek, OpenAI, Anthropic), tarif standard en dollars converti en euros au taux BCE du 29 septembre 2026. Estimation : 1 token ≈ 3,6 caractères.

Identifiant

contextetech--masquer-donnees-personnelles-rgpd

Type

Garde-fous

Fichier

masquer-donnees-personnelles-rgpd.guardrail.json

Format

JSON (application/json)

Taille

2 024 octets (2 Ko)

Encodage

UTF-8

Tokens estimés

≈ 552

Langue

Français

Licence

MIT

Usage commercial

Autorisé

Données personnelles

Fictives (inventées)

Version

1.0

Publié le

1 octobre 2026 à 18:21

Mis à jour le

2 octobre 2026 à 22:41

Stockage

en base

Utilisations

1

J'aime

0

masquer-donnees-personnelles-rgpd.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/masquer-donnees-personnelles-rgpd",
  "description": "Garde-fou RGPD : masque e-mails, téléphones, IBAN et numéros de sécurité sociale français dans les réponses d'un assistant IA. Règles, 12 cas de test, code.",
  "tags": [
    "rgpd",
    "donnees-personnelles",
    "securite"
  ],
  "license": "MIT",
  "language": "fr",
  "type": "pii",
  "action": "mask",
  "rules": "Masquer avant l'envoi toute donnée permettant d'identifier ou de contacter une personne :\n- adresse e-mail nominative (jean.dupont@…) ;\n- numéro de téléphone français ;\n- IBAN ;\n- numéro de sécurité sociale.\nLaisser passer : adresses génériques (contact@, support@…), noms d'entreprises, montants, dates, numéros de commande.",
  "cases": [
    {
      "input": "Vous pouvez écrire à jean.dupont@gmail.com pour le suivi.",
      "expected": "block"
    },
    {
      "input": "Mon numéro est le 06 12 34 56 78.",
      "expected": "block"
    },
    {
      "input": "Rappelez-moi au +33 6 12 34 56 78 demain.",
      "expected": "block"
    },
    {
      "input": "Virement sur FR76 3000 6000 0112 3456 7890 189.",
      "expected": "block"
    },
    {
      "input": "Numéro de sécu : 1 85 05 78 006 084 36.",
      "expected": "block"
    },
    {
      "input": "Envoyez la facture à marie.martin@entreprise.fr.",
      "expected": "block"
    },
    {
      "input": "Écrivez à contact@contextetech.com pour toute question.",
      "expected": "allow"
    },
    {
      "input": "Votre commande n° 458712 part demain.",
      "expected": "allow"
    },
    {
      "input": "Le montant est de 1 250,00 € TTC.",
      "expected": "allow"
    },
    {
      "input": "Rendez-vous le 12/10/2026 à 14 h.",
      "expected": "allow"
    },
    {
      "input": "La société Dupont SARL a validé le devis.",
      "expected": "allow"
    },
    {
      "input": "Bonjour, comment puis-je vous aider ?",
      "expected": "allow"
    }
  ]
}

Vérifier un texte (Python)

import re

MOTIFS = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telephone": r"(?:\+33\s?|0)[1-9](?:[\s.-]?\d{2}){4}",
    "iban": r"\bFR\d{2}(?:\s?[\dA-Z]{4}){5}\s?[\dA-Z]{3}\b",
    "secu": r"\b[12]\s?\d{2}\s?(?:0[1-9]|1[0-2])\s?(?:\d{2}|2[AB])\s?\d{3}\s?\d{3}\s?\d{2}\b",
}
GENERIQUES = ("contact@", "support@", "info@", "hello@")

def masquer(texte: str) -> tuple[str, bool]:
    """Remplace les données personnelles par [masqué] ; renvoie le texte et True si quelque chose a été masqué."""
    trouve = False
    for nom, motif in MOTIFS.items():
        def remplacer(m):
            nonlocal trouve
            if nom == "email" and m.group(0).lower().startswith(GENERIQUES):
                return m.group(0)
            trouve = True
            return f"[{nom} masqué]"
        texte = re.sub(motif, remplacer, texte)
    return texte, trouve