Proxies d'anonymisation et IA confidentielle : panorama du marché DACH et France

Quels types d’offres existe-t-il ?

Les offres résolvent des problèmes différents et ne s’excluent pas :

• Proxy de pseudonymisation : remplace les données personnelles avant l’envoi à un modèle de langage externe et les réinsère dans la réponse.
• Passerelle d’IA avec règles de protection des données : un accès central à plusieurs modèles qui détecte, masque, bloque ou journalise les données sensibles, souvent sans restauration automatique.
• Inférence confidentielle : le modèle s’exécute dans un environnement protégé par le matériel (Trusted Execution Environment, TEE) ; l’exploitant de l’infrastructure n’est pas censé avoir accès au texte en clair. Les limites de cette technique sont décrites dans le guide L’informatique confidentielle pour l’IA.

Les informations ci-dessous proviennent des sites web et des dépôts des fournisseurs, consultés le 11 octobre 2026. Elles ne constituent pas une évaluation. Les prix ne sont généralement pas publiés.

Quels fournisseurs existe-t-il en Allemagne ?

Fournisseur	Type	Où se font la détection ou le calcul	Modèles externes selon le fournisseur	État
Privatemode (Edgeless Systems)	Inférence confidentielle	Chiffrement chez le client, modèle dans du matériel protégé dans l’UE	Aucune transmission ; modèles ouverts de différents éditeurs	actif
enclaive (Garnet, PrivacyMode)	Inférence confidentielle et proxy	Chez le client, dans un cloud ou en service d’enclaive ; réattribution dans l’environnement protégé	OpenAI, Anthropic, Google	actif
BetterEdge (real-cis)	Informatique confidentielle pour tout logiciel, pas une offre d’IA	Dans des modules chez le client ou dans des environnements chiffrés loués	–	actif
Vencla	Passerelle avec tokenisation réversible	Dans le réseau du client ou dans le navigateur	OpenAI, Anthropic	phase pilote
Noirdoc	Passerelle avec masquage optionnel	non indiqué publiquement	plusieurs, notamment via Azure et Google Vertex	actif
DFKI Privacy Guardrail	Proxy sous forme d’extension de navigateur, open source	Uniquement dans le navigateur	OpenAI, Anthropic, Google	bêta publique
pii-cloak	Proxy	Cloud du fournisseur, serveurs en Allemagne	OpenAI, Anthropic, Mistral AI, Azure OpenAI, local	actif

Sur son site, Privatemode cite parmi ses clients l’Agence fédérale pour l’emploi (Bundesagentur für Arbeit, décrite comme un test), la HÄVG (test) et ID GmbH & Co. KGaA. Les hôpitaux qui utilisent des logiciels d’ID ne sont pas pour autant clients de Privatemode.

Quels fournisseurs existe-t-il en Autriche et en Suisse ?

Fournisseur	Pays	Type	Où se fait la détection	Modèles externes selon le fournisseur	État
AEGIS (Kaino GmbH, Innsbruck)	AT	Proxy sous forme d’extension de navigateur	Dans l’infrastructure du fournisseur dans l’UE	OpenAI, Anthropic, Google, Perplexity	actif
AUSTR.AI (Vienne)	AT	Proxy sous forme de programme de chat	Sur votre ordinateur ou sur un serveur que vous exploitez	OpenAI, Anthropic, Google, Mistral AI, local	bêta
aiproxy (d-side solutions, Bulle FR/CH)	CH	Proxy avec chat, aussi pour les documents	Sur un serveur du fournisseur en Suisse	Anthropic	pilote
Klyo	CH (société aux États-Unis)	Espace de travail d’IA avec masquage et tokenisation	Chez le client, dans des centres de données suisses ou de grands clouds	nombreux fournisseurs	actif

Pour l’Autriche et la Suisse, nous n’avons trouvé aucune référence publique dans la santé ou l’administration. Cela ne signifie pas qu’il n’y en a pas.

Quels fournisseurs existe-t-il en France ?

Fournisseur	Type	Où se fait la détection	Modèles externes selon le fournisseur	État
Kiji Privacy Proxy (Dataiku), open source	Proxy	En local : application de bureau ou serveur du client	OpenAI, Anthropic, Google, Mistral AI	disponible pour tous depuis avril 2026
AIGuard	Proxy sur l’ordinateur	Sur l’ordinateur de la personne	OpenAI, Anthropic, Google, Microsoft, Mistral AI, Perplexity	actif, d’abord sous Windows
Privasee	Proxy sous forme d’extension de navigateur, pour les cabinets d’expertise fiscale	Dans le navigateur, si besoin via le fournisseur dans l’UE	OpenAI, Anthropic, Google, Perplexity	actif
Sas de confiance IA (Comptoir des Signaux), open source	Proxy pour les collectivités territoriales	En local chez le client	fournisseurs européens et modèles locaux	version précoce 0.1
Mithril Security	Inférence confidentielle	Dans du matériel protégé	–	BlindAI n’est plus activement maintenu selon le dépôt, BlindLlama est indiqué comme prototype

À quoi faire attention lors du choix ?

• Qui voit le texte en clair ? Si la détection a lieu dans le cloud du fournisseur, celui-ci est en règle générale votre sous-traitant et a besoin d’un accord de traitement des données.
• La détection fonctionne-t-elle bien sur vos textes ? Les abréviations internes, le texte libre et les pièces jointes sont les lacunes typiques (risque de réidentification).
• Combien de contexte reste-t-il ? Les données remplacées peuvent dégrader la réponse (perte de contexte).
• Le produit est-il mûr ? Plusieurs offres sont en bêta ou en phase pilote.
• Aucune approbation générale connue. Nous n’avons connaissance d’aucune approbation générale d’un logiciel de proxy par les autorités de contrôle en Allemagne, en Autriche, en Suisse ou en France (état octobre 2026) ; la conférence allemande des autorités de protection des données exige un examen au cas par cas. Si le fournisseur du modèle traite les données pour votre compte, elles restent des données personnelles pour lui aussi (L’usage pseudonymisé de l’IA est-il conforme au RGPD ?).

Pour les données de patients, il existe une liste de contrôle dédiée avec les preuves.

Où se situe basebox sur ce marché ?

basebox n’est ni un proxy ni une inférence confidentielle, mais un autre choix d’architecture : la plateforme et le modèle d’IA s’exécutent dans votre environnement, sur un serveur réservé à vous seul ou dans un environnement dédié de notre cloud, dans le centre de données de Munich-Est. Par défaut, les données ne vont à aucun modèle d’IA d’un autre fournisseur ; il n’y a donc rien à remplacer au préalable. basebox est disponible en Allemagne, en Autriche et en Suisse en cloud et en serveur, en France en serveur. Les approches sont comparées dans le guide Anonymisation ou infrastructure d’IA propre.