Foxit Smart Redact
Aperçu de la sécurité

Foxit Smart Redact est un outil alimenté par l'IA fourni par Foxit qui détecte et supprime automatiquement les données sensibles telles que les noms, les adresses et les identifiants. Il aide les utilisateurs à compléter efficacement et en toute sécurité les flux de travail de rédaction, à protéger les informations sensibles contre l'accès non autorisé et à se conformer aux réglementations mondiales sur la confidentialité des données. Foxit priorise la sécurité des données grâce à une transmission chiffrée de bout en bout, un stockage chiffré des informations sensibles, des centres de données de haut niveau et des politiques prudentes de rétention des données. De plus, son processus de développement suit le Security Development Lifecycle (SDL). Cette approche multicouche offre aux particuliers et aux entreprises une solution efficace et sécurisée pour la découverte et la rédaction des données sensibles.

À propos de Foxit Smart Redact

Foxit Smart Redact utilise des modèles d'IA formés pour se conformer aux réglementations mondiales sur la confidentialité des données (par exemple, GDPR, HIPAA), permettant une identification intelligente des informations sensibles. Il utilise des flux de travail optimisés pour améliorer la vitesse et la précision de la rédaction. De plus, il propose des solutions orientées entreprise pour aider les entreprises et les organisations à détecter et à rédiger des informations sensibles dans des documents à grande échelle.
Foxit Smart Redact comprend :

• Smart Redact Plugin de PDF Editor, intégré dans Foxit PDF Editor pour une rédaction fluide et sécurisée.
• Smart Redact Server, une solution de niveau entreprise qui analyse les dépôts de documents en vrac pour détecter et étiqueter les informations sensibles, permettant aux utilisateurs de les examiner et de les rédiger efficacement selon les besoins.

Quels types de données peuvent être détectés ?

Smart Redact détecte les informations d'identification personnelle (PII) et les informations de santé protégées (PHI) telles que définies par les réglementations modernes sur les données, y compris le GDPR de l'UE, la California Consumer Privacy Act (CCPA) modifiée par le CPRA et HIPAA. Cela inclut des éléments de données tels que les noms personnels, les numéros de sécurité sociale, les numéros de carte de crédit, les numéros de permis de conduire, les dossiers médicaux et les codes de diagnostic. La détection prend actuellement en charge uniquement les documents en anglais.
Pour consulter une liste détaillée des catégories prises en charge, veuillez vous référer à Annexe A.

Comment fonctionne Smart Redact ?

Cette section détaille les flux de travail et les flux de données clés du Smart Redact Plugin pour PDF Editor et Smart Redact Server, aidant les utilisateurs à choisir la bonne solution selon leurs besoins.

Flux de travail du Smart Redact Plugin

Lors de l'utilisation du Smart Redact Plugin, les utilisateurs peuvent effectuer des rédactions en toute sécurité sans changer d'outil, économisant du temps, protégeant l'intégrité du document et maintenant la conformité dans un espace de travail fluide.

Le diagramme ci-dessus illustre les participants clés et leur flux de données respectif pendant la rédaction à l'aide du Smart Redact Plugin. Les participants au flux de travail sont les suivants :

• PDF Editor : S'exécute localement sur l'appareil de l'utilisateur. Il est responsable de l'extraction des informations du document et de la réalisation de la rédaction. C'est l'interface principale avec laquelle les utilisateurs interagissent.
• Service SRP (Smart Redact Plugin) : Gère le contrôle d'accès et le traitement de la logique métier. Il agit comme intermédiaire entre le PDF Editor et les services d'IA.
• Système d'IA multimodèle interne : Hébergé sur AWS. Il analyse les documents pour détecter les informations sensibles et renvoie les résultats au service SRP.
• Azure AI Language Service : Un service d'IA externe utilisé pour identifier les informations sensibles et interagit avec le service SRP pour fournir des résultats de détection.

Les étapes suivantes décrivent le flux de travail principal du Smart Redact Plugin de PDF Editor pour détecter et rédiger les informations sensibles.

• Préparation du document : L'utilisateur ouvre le document. Si le document est un fichier numérisé ou contient des images intégrées, la reconnaissance de texte extraira le texte du document.
• Lancer Smart Redact : L'utilisateur active Smart Redact, sélectionne les options (par exemple, régions, catégories sensibles) et lance l'analyse.
• Extraction de texte local : Le PDF Editor extrait tout le contenu textuel, à la fois natif et généré par OCR, et l'envoie avec les paramètres définis par l'utilisateur au service SRP.
• Détection d'informations sensibles alimentée par l'IA :
  • a) Analyse d'IA : Le SRP utilise plusieurs modèles (Azure AI Language et le système d'IA multimodèle interne) pour détecter séparément le contenu textuel.
  • b) Intégration de Model Ensemble et de vote : Le service SRP agrège les sorties des deux systèmes d'IA à l'aide d'une approche Model Ensemble, en appliquant un vote majoritaire pour consolider les résultats. Cette méthode basée sur le consensus génère une liste unifiée d'informations sensibles, améliorant considérablement la précision de la détection.
• Révision et confirmation de l'utilisateur : Le PDF Editor affiche les informations sensibles détectées à l'utilisateur. L'utilisateur examine et confirme les éléments à rédiger.
• Effectuer la rédaction après confirmation : Le PDF Editor effectue la rédaction uniquement après confirmation explicite de l'utilisateur, garantissant la conformité avec les politiques de confidentialité.

Le Smart Redact Plugin aide les utilisateurs à identifier et à rédiger intelligemment les informations sensibles, simplifiant le processus de rédaction. Les actions de découverte et de rédaction ne sont exécutées qu'après confirmation de l'utilisateur, garantissant que les utilisateurs maintiennent un contrôle total sur le processus et que toutes les actions sont conformes aux exigences de confidentialité des données.