Empêchez les secrets de fuir vers les LLM publics

Questions fréquentes

Qu’est-ce que Prompt Guard ?

Prompt Guard est un outil gratuit et open source de CATAAM qui détecte et masque les secrets, clés d’API et données personnelles d’un prompt avant qu’il ne quitte votre machine, afin qu’ils n’atteignent jamais des grands modèles de langage publics comme ChatGPT, Claude ou Gemini. Le masquage est réversible — le secret devient un marqueur et la réponse du modèle est ré-hydratée localement — et chaque fuite évitée est enregistrée comme preuve prête pour l’audit. Sous licence MIT, il fonctionne sur un ordinateur portable.

Comment Prompt Guard protège-t-il les secrets sans casser mon flux de travail ?

Il analyse le prompt sur l’appareil et remplace chaque secret détecté par un marqueur stable tel que «PG:AWS_ACCESS_KEY_ID:1» avant l’envoi de la requête. Le modèle raisonne sur le marqueur et sa réponse est ré-hydratée localement : vous conservez une réponse utile tandis que le vrai secret ne quitte jamais la machine. Rien n’est envoyé ailleurs pour effectuer l’analyse elle-même.

Fonctionne-t-il dans Claude Code en mode interactif ?

Oui. Un wrapper shell ne couvre que les appels ponctuels ou en pipe ; pour l’interface interactive de Claude Code, Prompt Guard installe un hook UserPromptSubmit. Comme les hooks de Claude Code ne peuvent pas réécrire un prompt, il fonctionne en mode « fail-closed » : un prompt contenant un secret est bloqué avant d’atteindre le modèle, et la fuite bloquée est journalisée comme preuve de conformité. Exécutez promptguard install-hook pour l’activer.

En quoi est-ce différent d’un proxy DLP réseau ?

La plupart des outils de prévention des fuites sont des proxies réseau ou des SaaS vers lesquels le prompt doit transiter pour être inspecté — et ils sont contournés par l’épinglage de certificat. Prompt Guard est local et sur l’appareil : le prompt est analysé sur votre ordinateur, les règles de détection sont ouvertes et inspectables, et le masquage est réversible. Conçu pour l’ère de la gouvernance de l’IA, il émet des preuves mappées aux référentiels d’IA plutôt qu’une simple ligne de journal.

À quels référentiels de conformité les preuves sont-elles mappées ?

Chaque événement mappe la fuite évitée à l’ISO/IEC 42001:2023 (gestion de l’IA), au NIST AI RMF et à son profil d’IA générative, au règlement IA de l’UE (article 12 journalisation et article 10 gouvernance des données), à l’ISO 27001 (A.8.12 prévention des fuites de données) et au SOC 2 (CC6.7). Importés dans CATAAM, les événements s’ancrent comme preuves du contrôle « la sortie de prompts/données vers les LLM publics est maîtrisée ».

Prompt Guard est-il gratuit et open source ?

Oui. Prompt Guard est sous licence MIT et développé ouvertement sur github.com/cataam-security/cataam. Le cœur n’a aucune dépendance d’exécution. La contribution la plus utile est d’ajouter une règle de détection à rules.json.

Que détecte-t-il ?

Par défaut, il détecte les clés AWS, GitHub, OpenAI, Anthropic, Google, Slack et Stripe, les clés privées PEM, les JWT, les secrets génériques assignés, les jetons à forte entropie, ainsi que les données personnelles telles que e-mails, numéros de carte bancaire (vérifiés par Luhn), numéros de sécurité sociale, numéros de téléphone et adresses IP privées. Les jeux de règles sont en JSON et faciles à étendre pour vos propres formats de secrets ou des données personnelles régionales.

Les preuves contiennent-elles le secret brut ?

Non. Les enregistrements de preuves ne contiennent que des aperçus non sensibles (par exemple « AKI…LE (20 caractères) »), la catégorie de détection, la gravité et les contrôles mappés — jamais la valeur brute. Le mappage réversible nécessaire à la ré-hydratation d’une réponse est conservé localement dans un coffre et n’est jamais transmis.