Garde-fou RGPD : masquer les données personnelles

Garde-fou RGPD : masque e-mails, téléphones, IBAN et numéros de sécurité sociale français dans les réponses d'un assistant IA. Règles, 12 cas de test, code.

Regole

Masquer avant l'envoi toute donnée permettant d'identifier ou de contacter une personne :
- adresse e-mail nominative (jean.dupont@…) ;
- numéro de téléphone français ;
- IBAN ;
- numéro de sécurité sociale.
Laisser passer : adresses génériques (contact@, support@…), noms d'entreprises, montants, dates, numéros de commande.

Casi di test

Codice

import re

MOTIFS = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telephone": r"(?:\+33\s?|0)[1-9](?:[\s.-]?\d{2}){4}",
    "iban": r"\bFR\d{2}(?:\s?[\dA-Z]{4}){5}\s?[\dA-Z]{3}\b",
    "secu": r"\b[12]\s?\d{2}\s?(?:0[1-9]|1[0-2])\s?(?:\d{2}|2[AB])\s?\d{3}\s?\d{3}\s?\d{2}\b",
}
GENERIQUES = ("contact@", "support@", "info@", "hello@")

def masquer(texte: str) -> tuple[str, bool]:
    """Remplace les données personnelles par [masqué] ; renvoie le texte et True si quelque chose a été masqué."""
    trouve = False
    for nom, motif in MOTIFS.items():
        def remplacer(m):
            nonlocal trouve
            if nom == "email" and m.group(0).lower().startswith(GENERIQUES):
                return m.group(0)
            trouve = True
            return f"[{nom} masqué]"
        texte = re.sub(motif, remplacer, texte)
    return texte, trouve

Costo stimato

Token di input per chiamata : ≈ 782

Solo costo di input, esclusa la risposta del modello. Prezzi pubblici standard dei fornitori (Mistral AI, DeepSeek, OpenAI, Anthropic) convertiti da USD in euro al cambio BCE del 29 settembre 2026. Stima: 1 token ≈ 3,6 caratteri.

Identificativo

contextetech--masquer-donnees-personnelles-rgpd

Tipo

Salvaguardie

File

masquer-donnees-personnelles-rgpd.guardrail.json

Formato

JSON (application/json)

Dimensione

2024 byte (2 KB)

Codifica

UTF-8

Token stimati

≈ 552

Lingua

Francese

Licenza

MIT

Uso commerciale

Consentito

Dati personali

Fittizi (inventati)

Versione

1.0

Pubblicato il

1 ottobre 2026 alle ore 18:21

Aggiornato il

2 ottobre 2026 alle ore 22:41

Archiviazione

nel database

Utilizzi

1

Mi piace

0

masquer-donnees-personnelles-rgpd.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/masquer-donnees-personnelles-rgpd",
  "description": "Garde-fou RGPD : masque e-mails, téléphones, IBAN et numéros de sécurité sociale français dans les réponses d'un assistant IA. Règles, 12 cas de test, code.",
  "tags": [
    "rgpd",
    "donnees-personnelles",
    "securite"
  ],
  "license": "MIT",
  "language": "fr",
  "type": "pii",
  "action": "mask",
  "rules": "Masquer avant l'envoi toute donnée permettant d'identifier ou de contacter une personne :\n- adresse e-mail nominative (jean.dupont@…) ;\n- numéro de téléphone français ;\n- IBAN ;\n- numéro de sécurité sociale.\nLaisser passer : adresses génériques (contact@, support@…), noms d'entreprises, montants, dates, numéros de commande.",
  "cases": [
    {
      "input": "Vous pouvez écrire à jean.dupont@gmail.com pour le suivi.",
      "expected": "block"
    },
    {
      "input": "Mon numéro est le 06 12 34 56 78.",
      "expected": "block"
    },
    {
      "input": "Rappelez-moi au +33 6 12 34 56 78 demain.",
      "expected": "block"
    },
    {
      "input": "Virement sur FR76 3000 6000 0112 3456 7890 189.",
      "expected": "block"
    },
    {
      "input": "Numéro de sécu : 1 85 05 78 006 084 36.",
      "expected": "block"
    },
    {
      "input": "Envoyez la facture à marie.martin@entreprise.fr.",
      "expected": "block"
    },
    {
      "input": "Écrivez à contact@contextetech.com pour toute question.",
      "expected": "allow"
    },
    {
      "input": "Votre commande n° 458712 part demain.",
      "expected": "allow"
    },
    {
      "input": "Le montant est de 1 250,00 € TTC.",
      "expected": "allow"
    },
    {
      "input": "Rendez-vous le 12/10/2026 à 14 h.",
      "expected": "allow"
    },
    {
      "input": "La société Dupont SARL a validé le devis.",
      "expected": "allow"
    },
    {
      "input": "Bonjour, comment puis-je vous aider ?",
      "expected": "allow"
    }
  ]
}

Verificare un testo (Python)

import re

MOTIFS = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telephone": r"(?:\+33\s?|0)[1-9](?:[\s.-]?\d{2}){4}",
    "iban": r"\bFR\d{2}(?:\s?[\dA-Z]{4}){5}\s?[\dA-Z]{3}\b",
    "secu": r"\b[12]\s?\d{2}\s?(?:0[1-9]|1[0-2])\s?(?:\d{2}|2[AB])\s?\d{3}\s?\d{3}\s?\d{2}\b",
}
GENERIQUES = ("contact@", "support@", "info@", "hello@")

def masquer(texte: str) -> tuple[str, bool]:
    """Remplace les données personnelles par [masqué] ; renvoie le texte et True si quelque chose a été masqué."""
    trouve = False
    for nom, motif in MOTIFS.items():
        def remplacer(m):
            nonlocal trouve
            if nom == "email" and m.group(0).lower().startswith(GENERIQUES):
                return m.group(0)
            trouve = True
            return f"[{nom} masqué]"
        texte = re.sub(motif, remplacer, texte)
    return texte, trouve