GuardInput

About

GuardInput — Protégez vos données sensibles avant de les envoyer à une IA

Vous collez un brief, un email, un extrait de contrat ou un bout de code dans ChatGPT, Claude ou Gemini… et sans y penser, vous transmettez aussi une adresse email, un numéro de téléphone, un montant, une clé API ou un détail confidentiel. Une fois le prompt envoyé, c'est trop tard.

GuardInput est le garde-fou qui s'intercale juste avant l'envoi. L'extension s'exécute directement dans ChatGPT, Claude et Gemini, analyse votre prompt AVANT qu'il ne parte, et met l'envoi en pause derrière un avertissement clair dès qu'une donnée sensible est détectée. Vous décidez alors en un clic : masquer la donnée, ou envoyer quand même en connaissance de cause.


CE QUE GUARDINPUT FAIT POUR VOUS

• Protection avant envoi : l'analyse a lieu pendant que vous tapez et au moment d'appuyer sur Entrée ou sur le bouton d'envoi — pas après coup.
• Mise en pause intelligente : quand une donnée sensible est trouvée, l'envoi est bloqué le temps d'afficher ce qui a été repéré. Rien ne part dans votre dos.
• Masquage en un clic : remplacez les éléments sensibles par des marqueurs avant l'envoi, tout en gardant un prompt lisible et utilisable par l'IA.
• Détection explicable : chaque alerte indique la catégorie concernée, sans jamais exposer la valeur brute dans les journaux.
• Journal « AI Receipt » : un historique consultable de chaque envoi protégé (site, niveau de risque avant/après, action choisie, nombre d'éléments concernés), pour garder une trace auditable et prête pour la conformité.


CE QUE GUARDINPUT DÉTECTE

GuardInput va bien au-delà du simple email. Il repère :

• Adresses email — y compris formes obfusquées, Unicode et internationalisées.
• Numéros de téléphone — formats internationaux, français et nord-américains, extensions, avec garde-fous contre les faux positifs (numéros de version, identifiants, IBAN…).
• Noms de personnes — noms titrés (M., Mme, Dr…), champs étiquetés (Nom, Prénom, Contact…) et noms complets repérés en contexte.
• Montants financiers — symboles monétaires, codes ISO 4217, montants en toutes lettres, échelles (1,5 M€, €3k…).
• URLs et liens — http(s), domaines, points de terminaison, paramètres, identifiants intégrés.
• Clés API et secrets — jetons des principaux fournisseurs cloud et SaaS, JWT et jetons bearer, clés privées PEM, chaînes de connexion et secrets génériques.
• Métadonnées de documents — chemins de fichiers qui exposent un compte utilisateur, partages réseau, et métadonnées d'auteur (Auteur, Créé par, Modifié par…).
• Contexte sensible — santé, secrets de sécurité, juridique, financier et données relevant de catégories protégées (« diagnostiqué avec », « sous NDA », « numéro de sécurité sociale »…), en français comme en anglais.