Foxit Smart Redact
Présentation de la sécurité

Foxit Smart Redact est un outil utilisant l’IA fourni par Foxit, qui détecte et supprime automatiquement les données sensibles, telles que les noms, les adresses et les identifiants. Il aide les utilisateurs à effectuer de manière efficace et sécurisée la censure complète des flux de travail, à protéger les informations sensibles d’un accès non autorisé, et à se conformer aux réglementations globales relatives à la confidentialité des données. Foxit privilégie la sécurité des données par le biais d’une transmission chiffrée de bout en bout, d’un stockage chiffré des informations sensibles, de centres de données de haut niveau et de stratégies de conservation des données prudentes. De plus, son processus de développement suit le cycle de développement de la sécurité (SDL). Cette approche sur plusieurs couches fournit aux personnes et aux entreprises une découverte efficace et sécurisée des données sensibles et une solution de censure.

À propos de Foxit Smart Redact

Foxit Smart Redact utilise des modèles d’IA entraînés pour se conformer aux réglementations mondiales relatives à la confidentialité des données (par exemple, RGPD, HIPAA), ce qui permet l’identification intelligente des informations sensibles. Il utilise des flux de travail optimisés pour améliorer la vitesse et la précision de la censure. En outre, il propose des solutions orientées vers l’entreprise pour aider les sociétés et les organisations à détecter et à censurer les informations sensibles dans les documents à grande échelle.
Foxit Smart Redact inclut le

• plug-in Smart Redact de PDF Editor, intégré à Foxit PDF Editor pour une censure simple et sécurisée.
• Smart Redact Server, une solution de niveau entreprise qui analyse les référentiels de documents en bloc pour détecter et étiqueter les informations sensibles, afin de permettre aux utilisateurs d’effectuer une révision efficace et une censure si nécessaire.

Quels sont les types de données pouvant être détectés ?

Smart Redact détecte les données personnelles identifiables (PII, Personally Identifiable Information) et les renseignements médicaux protégés (PHI, Protected Health Information) tels que défini dans les réglementations modernes sur les données, notamment le RGPD de l’UE, le California Consumer Privacy Act (CCPA) tel que modifié par le CPRA, et la loi HIPAA. Cela inclut des éléments de données, comme les noms personnels, les numéros de sécurité sociale, les numéros de carte de crédit, les numéros de permis de conduire, les enregistrements médicaux et les codes de diagnostic. La détection ne prend actuellement en charge que les documents en langue anglaise.
Pour obtenir la liste détaillée des catégories prises en charge, reportez-vous à l’Annexe A.

Quel est le fonctionnement de Smart Redact ?

Cette section décompose les flux de travail et les flux de données principaux du plug-in Smart Redact pour PDF Editor et Smart Redact Server, afin d’aider les utilisateurs à choisir la solution la plus adaptée à leurs besoins.

Flux de travail du plug-in Smart Redact

Lorsqu’ils utilisent le plug-in Smart Redact, les utilisateurs peuvent effectuer une censure en toute sécurité sans changer d’outil, ce qui permet d’économiser du temps, de protéger l’intégrité des documents et de maintenir la conformité au sein d’un espace de travail homogène.

Le diagramme ci-dessus représente les participants principaux et leurs flux de données respectifs pendant la censure à l’aide du plug-in Smart Redact. Les participants au flux de travail sont les suivants :

• PDF Editor : s’exécute localement sur l’appareil de l’utilisateur. Il est responsable de l’extraction des informations du document et de la réalisation de la censure. Il s’agit de l’interface principale avec laquelle les utilisateurs interagissent.
• Service SRP (Smart Redact Plugin) : gère le contrôle d’accès et le traitement de la logique d’entreprise Il agit comme un intermédiaire entre PDF Editor et les services utilisant l’IA.
• Système utilisant l’IA à plusieurs modèles interne : hébergé sur AWS. Il analyse de documents pour détecter les informations sensibles et renvoie les résultats au service SRP.
• Service Azure AI Language : service d’IA externes utilisées pour identifier les informations sensibles et interagir avec le service SRP pour fournir les résultats de détection.

Les étapes suivantes décrivent le flux de travail principal du plug-in Smart Redact de PDF Editor pour détecter et censurer les informations sensibles.

• Préparation du document : l’utilisateur ouvre le document. Si le document est un fichier numérisé ou contient des images incorporées, la reconnaissance de texte extrait le texte du document.
• Lancer Smart Redact : l’utilisateur active Smart Redact, sélectionne des options (par exemple, région, catégorie sensible), puis lance la numérisation.
• Extraction du texte locale : PDF Editor extrait tout le contenu texte (natif et généré par l’OCR) et l’envoie, avec les paramètres définis par l’utilisateur, au service SRP.
• Détection des informations sensibles à l’aide de l’IA :
  • a) Analyse par l’IA : le SRP utilise plusieurs modèles (Azure AI Language et système d’IA interne à plusieurs modèles) pour détecter le contenu du texte séparément.
  • b) Ensemble de modèles et intégration des votes : le service SRP agrège les sorties des deux systèmes d’IA en utilisant une approche par ensemble de modèles, en appliquant le vote de la majorité pour consolider les résultats. Cette méthode utilisant le consensus génère une liste d’informations unifiées, qui améliore considérablement la précision de la détection.
• Révision et confirmation par l’utilisateur : PDF Editor présente les informations sensibles détectées à l’utilisateur. L’utilisateur examine et confirme les éléments à censurer.
• Effectuer la censure après confirmation : PDF Editor procède à la censure uniquement après confirmation explicite par l’utilisateur, ce qui garantit la conformité aux politiques de confidentialité.

Le plug-in Smart Redact aide les utilisateurs à identifier et à censurer de manière intelligente les informations sensibles, ce qui simplifie le processus de censure. Les actions de découverte et de censure ne seront exécutées qu’après confirmation par l’utilisateur, garantissant ainsi que l’utilisateur conserve le contrôle complet sur le processus, et que toutes les actions sont conformes aux exigences en matière de confidentialité des données.