Veil

À propos de Veil

Veil se positionne comme une plateforme de sécurité conçue pour encadrer l’utilisation de l’intelligence artificielle au sein des organisations. Son objectif principal est de réduire les risques de fuite de données sensibles lorsqu’une entreprise utilise des modèles de langue de grande taille ou des outils d’IA générative. Plutôt que de simplement bloquer l’accès à ces technologies, Veil propose une approche de filtrage et de masquage en amont du traitement.

La solution s’articule autour de deux axes : la gestion avancée des fichiers et le routage intelligent des prompts. D’une part, elle permet de masquer les données confidentielles présentes dans les documents avant leur envoi à un modèle IA. D’autre part, elle analyse chaque requête soumise par l’utilisateur afin de déterminer le modèle le plus approprié, selon des critères de sécurité stricts. Ce faisant, Veil cherche à concilier productivité et conformité, en permettant aux équipes de bénéficier des capacités de l’IA tout en maintenant un contrôle rigoureux sur les informations traitées.

La plateforme est compatible avec les principaux navigateurs web, notamment Safari, Firefox, Edge et Chrome, ce qui facilite son intégration dans des environnements de travail variés. Elle s’adresse principalement aux organisations qui manipulent des contenus sensibles, comme les institutions financières, les cabinets juridiques ou les établissements de santé, ainsi qu’à toute entreprise devant se conformer à des réglementations sur la protection des données (par exemple, la Loi 25 au Québec ou le RGPD en Europe).

Veil est encore relativement peu documentée publiquement, et sa documentation technique demeure parcellaire. Toutefois, les informations disponibles indiquent une volonté claire de répondre à un besoin croissant : celui de sécuriser les usages de l’IA générative sans contraindre excessivement les utilisateurs.

Fonctionnalités principales

Voici les fonctionnalités que l’on peut raisonnablement attribuer à Veil, sur la base des informations recueillies.

• Masquage de données sensibles : Veil propose une gestion avancée des fichiers qui permet de masquer ou de remplacer les informations confidentielles dans les documents (noms, numéros de carte de crédit, dossiers médicaux, etc.) avant qu’ils ne soient transmis à un modèle IA. Cette fonction réduit considérablement le risque d’exposition accidentelle des données.

• Routage intelligent des prompts : chaque requête envoyée à une IA est analysée par Veil. En fonction de la sensibilité du contenu, de la nature de la demande et des politiques internes de l’organisation, la plateforme sélectionne automatiquement le modèle le plus approprié. Par exemple, une requête anodine peut être dirigée vers un modèle standard, tandis qu’une requête touchant des données protégées sera traitée par un modèle plus sécurisé ou renvoyée vers un environnement contrôlé.

• Compatibilité multi-navigateurs : Veil fonctionne directement dans le navigateur web, sans nécessiter d’installation lourde. Elle est compatible avec Safari, Firefox, Edge et Chrome, ce qui permet une adoption simple dans divers environnements informatiques.

• Analyse des prompts en temps réel : la plateforme évalue chaque prompt pour détecter d’éventuelles fuites d’information. Cette analyse se fait en temps réel, avant que la requête ne atteigne le modèle, permettant ainsi d’intercepter les données à risque.

• Gestion des accès et des politiques : bien que cela ne soit pas explicitement documenté, il est probable que Veil offre des outils de configuration permettant aux administrateurs de définir des règles de masquage, de routage et d’accès selon les profils d’utilisateurs et les besoins métier.

Il est à noter que ces fonctionnalités sont déduites des informations partielles disponibles et pourraient être enrichies dans une documentation plus complète. Une évaluation approfondie sur le terrain est nécessaire pour confirmer leur périmètre exact.

Tarification

Les informations publiques concernant la tarification de Veil sont inexistantes ou très limitées. Sur le site tryveil.app, aucune grille tarifaire détaillée n’est présentée, et les sources disponibles ne mentionnent ni plans, ni prix. Il est donc impossible de fournir un barème précis.

Toutefois, on peut raisonnablement supposer que Veil adopte un modèle d’affaires par abonnement, destiné aux entreprises. La tarification est probablement personnalisée en fonction du nombre d’utilisateurs, du volume de données traitées, des modules souscrits et du niveau de support. Il est courant, dans le secteur de la sécurité IA, que les éditeurs proposent des forfaits progressifs, avec un volet d’essai gratuit ou une version de base.

Les organisations intéressées doivent donc contacter directement l’équipe de Veil pour obtenir une soumission. En l’absence de données publiques, les coûts réels sont difficilement estimables. À titre indicatif, certaines plateformes concurrentes offrant des fonctionnalités similaires facturent leurs solutions entre 10 et 100 dollars canadiens par utilisateur et par mois, selon le niveau de sécurité et les options choisies. Il faut toutefois considérer ces chiffres comme des estimations larges et non comme des prix officiels de Veil.

De plus, la devise de facturation n’est pas précisée. Si Veil facture en dollars américains, les montants devront être convertis en dollars canadiens. À titre d’exemple, un abonnement de 30 $ US par mois représenterait environ 40 $ CA, selon le taux de change. Mais encore une fois, ces éléments demeurent hypothétiques.

Il est donc sage, pour toute analyse comparative, de considérer la tarification de Veil comme non divulguée et de prévoir un budget flexible lors d’une évaluation.

Cas d’utilisation

Les cas d’utilisation de Veil sont intimement liés à la protection des données et à la conformité réglementaire. On peut en identifier plusieurs, sur la base des fonctionnalités annoncées.

• Organisations à forte sensibilité de données : les institutions financières, les compagnies d’assurance, les cabinets juridiques, les cliniques de santé et les ministères sont tous susceptibles de manipuler des données personnelles ou confidentielles. Veil peut leur permettre d’utiliser des outils d’IA générative pour la rédaction, la recherche ou l’analyse, tout en s’assurant que les informations sensibles ne soient pas exposées. Par exemple, un avocat pourrait utiliser un modèle IA pour résumer un contrat, mais le système masquerait les clauses confidentielles ou les noms des parties.

• Départements de conformité et de sécurité de l’information : les équipes responsables de la conformité peuvent déployer Veil comme couche de sécurité supplémentaire. En imposant un routage sélectif et un masquage obligatoire, elles s’assurent que les employés ne contournent pas les politiques internes en utilisant des IA non approuvées.

• Environnements de travail à distance ou multi-branches : puisque Veil fonctionne par navigateur, il est facile à déployer sur des postes de travail distants ou dans des succursales. Les employés travaillant de la maison peuvent utiliser des IA génératives sans compromettre la sécurité de l’entreprise, car le trafic passe via la plateforme.

• Projets de recherche et développement : les équipes qui testent des modèles IA sur des ensembles de données comportant des éléments sensibles peuvent utiliser Veil pour « assainir » les fichiers avant de les soumettre à un moteur d’IA. Cela permet d’accélérer le développement tout en respectant les obligations de confidentialité.

• Entreprises soumises à des réglementations spécifiques : au Canada, les organisations assujetties à la Loi 25 sur la protection des renseignements personnels, ou celles qui doivent respecter des normes sectorielles (par exemple, à la PIPEDA), peuvent intégrer Veil dans leur arsenal de conformité. L’outil facilite la démonstration de diligence raisonnable en matière de protection des données.

En somme, Veil s’adresse à toute entité qui souhaite tirer parti de l’intelligence artificielle tout en maintenant un niveau élevé de sécurité. Les cas d’usage sont donc nombreux, mais ils partagent un dénominateur commun : la gestion proactive des risques liés à la divulgation de données.

Notre avis

Veil présente une proposition de valeur intéressante dans un contexte où l’adoption de l’IA générative dans les organisations soulève des questions légitimes de sécurité et de conformité. L’idée de masquer les données sensibles avant traitement, combinée à un routage intelligent selon des critères de sécurité, est pertinente et novatrice. Cela permet d’éviter les solutions radicales qui interdisent purement et simplement l’utilisation de l’IA, tout en comblant les lacunes des outils traditionnels de prévention de fuite de données.

Les points forts de Veil résident dans sa simplicité d’intégration via le navigateur et dans son approche proactive plutôt que réactive. Le masquage automatique et le routage dynamique constituent des différenciateurs notables par rapport à de simples extensions de blocage ou à des pare-feu d’IA. De plus, la compatibilité avec les navigateurs courants facilite l’adoption.

Cependant, plusieurs limites doivent être signalées. D’abord, le manque de transparence sur la tarification et l’absence d’une documentation technique complète rendent difficile une évaluation rigoureuse. Les entreprises doivent investir du temps dans des démonstrations et des essais pour confirmer la valeur réelle de l’outil. Ensuite, les informations disponibles proviennent de sources indirectes ; la plateforme étant assez récente, on peut s’interroger sur sa maturité, la fiabilité de ses algorithmes de masquage et sa capacité à gérer des volumes importants de données. Des tests de performance et de précision sont nécessaires.

Enfin, bien que Veil semble adapté à des secteurs très réglementés, il n’est pas certain que son modèle puisse s’étendre à des PME aux budgets plus restreints. Le prix, probablement sur devis, pourrait constituer un frein.

Notre verdict : Veil est une solution prometteuse pour les organisations qui accordent une priorité élevée à la sécurité des données et qui ont les ressources nécessaires pour mettre en place et évaluer un tel outil. Elle mérite certainement une investigation plus poussée, mais il serait prématuré de la recommander sans une phase de test approfondie. Les alternatives existantes, souvent plus établies, comme les solutions de sécurisation des API d’IA ou les passerelles de protection des données, pourraient offrir des fonctionnalités comparables. Seule une analyse des besoins spécifiques permettra de déterminer si Veil est la meilleure option.