FAQ

Questions fréquentes

Si la vôtre n’y est pas, écrivez-nous : nous répondons, et nous ajoutons la question.

Le masquage dégrade-t-il la qualité des réponses ?

C’est exactement la différence entre substituer et supprimer. Un outil qui noircit une valeur laisse un trou : le modèle perd le fil, et sa réponse aussi. Neverseen écrit à la place une valeur de même nature, de même forme, cohérente d’un bout à l’autre du prompt. Le modèle raisonne sur une histoire complète — simplement, ce n’est pas la vôtre.

Combien de temps l’agent ajoute-t-il à une requête ?

La détection et la substitution s’exécutent sur le poste, sur le texte de la requête, et se comptent en millisecondes. Le temps dominant reste celui du fournisseur, à plusieurs ordres de grandeur au-dessus.

Que voit votre backend ?

Des compteurs et un état de configuration : nombre de requêtes, masquages par catégorie, volumes de jetons par modèle, requêtes par fournisseur et par outil d’IA, appels d’outils réduits à un vocabulaire fermé, conversations décrites par histogrammes, et ce que l’agent applique vraiment — version, locales, mode, catégories coupées, niveau de secret, et la façon dont l’agent lui-même est exposé. Jamais un prompt, jamais une réponse, jamais une valeur détectée, ni nom de fichier ni URL. Deux champs sont des données personnelles et sont nommés comme tels : les adresses IP locales du poste et le nom qu’il se donne. Le contrat de télémétrie est public et un test interdit tout champ de texte libre qui n’a pas été justifié.

Que se passe-t-il si votre service tombe ?

Rien, du point de vue de l’utilisateur. L’agent n’attend pas le backend pour masquer : la supervision est un observateur, pas un point de passage. Les battements s’accumulent localement et repartent au rétablissement.

Est-ce que c’est open source ?

C’est du source disponible. La licence FSL-1.1-Apache-2.0 rend le code public et son usage gratuit et illimité, y compris commercial, mais interdit d’en faire un produit concurrent. Chaque version devient Apache-2.0 au bout de deux ans. Nous ne revendiquons pas le label open source de l’OSI, parce qu’il ne s’applique pas.

Les secrets sont-ils traités comme le reste ?

Presque. Un secret est détecté et masqué comme n’importe quelle catégorie, et il est restauré au retour comme n’importe quelle autre valeur — sans quoi votre outil recevrait un jeton là où il attend une clé. Deux règles le distinguent tout de même. Il ne reçoit jamais de sosie : il part toujours en jeton, même en mode sosie, pour qu’aucune réponse ne puisse contenir une clé d’apparence valide que personne n’a écrite. Et il ne peut pas être coupé de la politique, sous aucun nom : une catégorie de secret désactivable serait une clé en clair envoyée à un fournisseur.

Quels outils fonctionnent avec l’agent ?

Tout ce qui parle à un fournisseur par HTTP et accepte une adresse de base configurable : Claude Code, les CLI et SDK d’IA, vos scripts internes, les bibliothèques officielles des huit fournisseurs pris en charge.

Peut-on l’imposer à toute une flotte ?

Oui, par votre outil de gestion de parc habituel : le script d’installation est non interactif et l’enrôlement se fait avec un jeton que vous distribuez. La console vous montre ensuite les postes qui n’ont jamais émis.

Et les données déjà envoyées avant l’installation ?

Neverseen ne les rattrape pas. Aucun outil ne le peut. Ce qu’il vous donne, c’est une date à partir de laquelle le contrôle est en place, et une preuve continue de son fonctionnement depuis cette date.

Comment vous distinguez-vous d’une passerelle d’entreprise ?

Une passerelle protège les applications que vous avez construites et qui pointent vers elle. Neverseen protège les postes, donc l’usage de l’IA par vos collaborateurs — l’angle mort d’une passerelle. Les deux approches se complètent plus qu’elles ne se remplacent.