Hidden Tokens

Show what the AI received: the local log and audit trail of everything sent to Claude. Produit, sur le poste, la page « Ce que Claude a vu » : toutes les réponses que Hidden Tokens a envoyées à l'IA, revérifiées contre la clé actuelle, plus les fichiers *-anonymise.* mis à sa disposition. Renvoie uniquement des comptes et le chemin de la page. À proposer quand l'utilisateur, son DPO ou son service informatique veut une preuve de ce qui est sorti.

Read, open or analyse one of the user's files (Word, PDF, Excel, CSV, text, email) safely: it is pseudonymised on the user's computer, then its content is returned to you for analysis. Pseudonymise un fichier du dossier de travail (Excel/CSV, Word .docx, PDF natif, texte .md/.txt) AVANT toute analyse. Modes choisis automatiquement : TABLEAU (colonnes sensibles codées en entier), DOCUMENT (facture, document mis en page → codage à l'intérieur des cellules), WORD (copie .docx codée, mise en forme conservée, métadonnées retirées ; suivi des modifications et commentaires gardés en texte codé : [supprimé par …], [inséré par …], [commentaire de …]) et PDF/TEXTE (contenu extrait, anonymisé, livré en .md). Dans tous les modes, le VERROU code en plus tout ce qui n'est pas prouvé inoffensif : noms propres, mots inconnus du dictionnaire, références, identifiants (cartes bancaires et permis de conduire compris). Les NOMBRES d'un tableur sont nombres : finance sensible (paie, résultat…) protégée, le reste en clair, réglable colonne par colonne (chiffres, chiffres_par_colonne) ; dates et mots courants restent lisibles. FONCTIONNEMENT EN DEUX TEMPS : sans confirmer, renvoie le PLAN (rien n'est écrit) — présente-le à l'utilisateur, puis rappelle avec confirmer: true. Les valeurs réelles ne sont jamais renvoyées. Toujours utiliser cet outil AVANT de travailler sur un fichier contenant des données personnelles.

Read, open or analyse the user's whole folder or case file at once (all documents, one key): pseudonymised on the user's computer before you see it. Traite d'un coup tous les fichiers Excel/CSV/Word/PDF du dossier de travail (ou ceux dont le nom contient `motif`) : chaque feuille est anonymisée en mode tableau ou document selon sa mise en page, puis passée au VERROU ; les PDF natifs sortent en .md, les PDF scannés sont ignorés et signalés. UNE SEULE clé — la même valeur garde le même code d'un fichier à l'autre, c'est ce qui permet de croiser les fichiers codés. FONCTIONNEMENT EN DEUX TEMPS : sans confirmer, renvoie le PLAN (repères des fichiers + comptes, rien n'est écrit) — présente-le à l'utilisateur puis rappelle avec confirmer: true. Le compte rendu ne contient JAMAIS de contenu, seulement des comptes et des repères ; un rapport de synthèse est écrit sur le poste. Pour travailler ensuite sur UN fichier dans la conversation, utiliser anonymise_file.

Build a Word report, memo or letter on the user's computer, in their own Word template, with real names, exact figures inside sentences, tables and charts — instead of writing the document with codes yourself. Le RAPPORT, la note, le courrier Word à livrer : tu écris le texte en codes (Markdown léger : # titres, listes, **gras**, tableaux | a | b |) ; Hidden Tokens le construit SUR LE POSTE, vrais noms remis, dans le MODÈLE WORD DU CLIENT (`modele` : un .dotx ou .docx — styles, police, en-tête et pied de page, logo ; à défaut, le seul .dotx du dossier). Tu ne vois jamais le résultat. CHIFFRES EXACTS : déclare des `calculs` (même description que l'outil compute : source, filtre, grouper_par, mesures, tri, limite) puis place-les : `{{nom}}` dans une phrase = la valeur exacte (un seul groupe) ; `{{nom : Rabat}}` = le groupe Rabat ; `#2` = la 2e mesure ; une ligne seule `[[calcul: nom]]` = le tableau complet. Ici, le résultat ne va qu'à l'utilisateur : filtres et regroupements sur colonnes protégées, min et max permis. N'écris JAMAIS de montant toi-même : tes nombres sont protégés. Aussi : `[[graphique: <titre du tableau de bord> #n]]` et `[[chiffres: <titre>]]` (draw_dashboard), `[[calcul: <titre>]]` d'un calcul enregistré.

Build a PowerPoint deck (slides, native charts, tables, key figures, speaker notes) on the user's computer with the real data — instead of making the .pptx yourself. Pour une présentation (comité de direction, point client, restitution) : au lieu de fabriquer un .pptx de ton côté (tu n'as que les codes et des chiffres protégés), DÉCRIS les diapositives ici. Hidden Tokens construit le .pptx SUR LE POSTE : vrais noms, vrais chiffres relus dans les sources, graphiques PowerPoint NATIFS (modifiables), tableaux, chiffres clés en tuiles, notes de l'orateur ; cartes et schémas (vega_lite avec `fond:…`, graphviz) en images. Tu reçois une PLANCHE des diapositives dessinée sur les copies codées : la mise en page est celle de l'utilisateur, pas les valeurs. Sources : comme draw_dashboard (`{ "ventes": { "fichier": "[F-XXXXX]" } }`) ; demande-lui d'abord leur forme avec `draw_dashboard` (`titre` + `sources`). Une diapositive = un titre + au plus : puces ou texte, 4 indicateurs, UN visuel (graphique, tableau, vega_lite ou graphviz). Texte et visuel se partagent la largeur. Écris les noms en codes. 5 à 12 diapositives conviennent à une réunion. `colonnes` (2 ou 3) : deux graphiques côte à côte, une comparaison avant/après, trois options — chacune son intertitre, ses puces, son visuel. `modele` : le modèle PowerPoint du client (.potx) — couleurs, police, logo appliqués ; le logo n'apparaît pas dans ta planche (un cadre LOGO à sa place). `depuis_tableau` : exporter en PowerPoint un tableau de bord déjà déposé (son titre), sans rien décrire.

Build an Excel workbook (tables, formulas, charts) on the user's computer with the real names put back — to deliver or share a spreadsheet without asking for folder access. Pour livrer un classeur Excel (tableaux, formules, graphiques) à partager : DÉCRIS-le ici au lieu de le construire de ton côté ou de demander l'accès au dossier. Donne les onglets (lignes de cellules ; une formule commence par « = », ex. « =SUM(C5:C12) ») et les graphiques (type colonnes / barres / lignes / secteurs, plages comme « C5:C12 » ou « 'Onglet'!C5:C12 »). Écris les noms tels que tu les vois (codes ou pseudonymes) : Hidden Tokens construit le .xlsx SUR LE POSTE, y remet les vrais noms (cellules, onglets, titres, séries), et Excel recalcule formules et graphiques à l'ouverture. Rien de réel ne revient ici ; tu ne vois pas le fichier — dis à l'utilisateur de l'ouvrir. Les montants que tu as lus en clair restent tels quels ; pour des nombres protégés (gabarit), passe par restore_figures.

Check that no other app or extension can read the confidential folder. Vérifie, sur le poste et hors ligne, qu'aucune autre porte ne mène aux fichiers confidentiels : autres extensions ou serveurs MCP ayant accès au dossier de travail, dossier Cowork, pilotage du navigateur ou de l'écran, synchronisation cloud du dossier (qui emporterait la clé), droits de la clé. Hidden Tokens garantit que SES réponses ne contiennent aucune valeur réelle ; cet audit dit si une autre porte est ouverte. À proposer à l'installation et dès qu'un plan signale un risque.

Compute totals, averages, counts, rankings or breakdowns by category or period on the user's real data, exactly, on their computer — instead of doing the arithmetic yourself on coded or protected numbers. Un chiffre (total, moyenne, médiane, comptage, classement, répartition par catégorie ou par période) : au lieu de le compute toi-même sur des nombres protégés (faux en gabarit, à l'échelle en indice) ou de tête sur des milliers de lignes, DÉCRIS le calcul ; Hidden Tokens l'exécute SUR LE POSTE avec les vraies valeurs, relues dans l'original. TU REÇOIS, selon le mode de chaque colonne (dit par anonymise_file et par la forme des sources) : CLAIR → la valeur exacte ; INDICE → la valeur à l'échelle + la part du total (un montant exact révélerait le facteur secret) ; GABARIT → la part du total (somme) ou un indice relatif, 100 = l'ensemble (moyenne, médiane), seulement pour les groupes d'au moins 5 lignes ; comptes et valeurs distinctes : toujours exacts. Les MONTANTS EXACTS s'affichent à l'utilisateur sur son poste (page locale) : ne les invente pas, ne les recalcule pas, renvoie-le à cette page. Refusés : filtre ou regroupement sur une colonne protégée ; min/max d'une colonne en gabarit. WORD : avec un `titre`, une ligne seule `[[calcul: <titre>]]` dans un Word que tu rédiges (deanonymise format docx, decode_word) devient le tableau des VRAIES valeurs, recalculé à l'instant. `titre` seul : relance un calcul enregistré.

Team coverage report for the DPO or management. Produit la page locale « Rapport de couverture » pour le DPO ou la direction : par poste, les fichiers protégés avant l'IA, les plans non confirmés, les décodages, les montants protégés, les valeurs réelles retrouvées, les portes ouvertes au confinement et la dernière activité. Avec une clé d'équipe, chaque poste dépose ses comptes dans le dossier d'équipe et la page couvre tout le cabinet ; sinon, ce poste seul. Que des comptes : aucune valeur, aucun code, aucun nom de fichier. Renvoie les totaux et le chemin de la page.

Write the final answer, report, letter, brief or Word document with the real names restored (decode, de-anonymise), on the user's computer. Remplace les codes (NOM-001…) d'un texte ou d'un tableau par les vraies valeurs, LOCALEMENT : le résultat décodé est écrit dans un fichier sur le poste de l'utilisateur et n'apparaît JAMAIS dans la conversation. À utiliser en fin de travail, sur ta réponse finale (texte ou tableau TSV contenant les codes). Pour un courrier, des conclusions, un contrat : format "docx" rend un document Word (titres #, listes, **gras**, *italique* et tableaux | a | b | du Markdown sont mis en forme). Pour un e-mail, un message ou une réponse que l'utilisateur va COLLER (messagerie, WhatsApp, formulaire) : format "presse_papiers" le pose en clair dans son presse-papiers, sans fichier — il n'a plus qu'à coller (⌘V / Ctrl+V).

Decode a PowerPoint (.pptx) you built with the codes: real names put back on the user's computer; copied placeholder figures are flagged. Pour une présentation que TU as construite avec les codes (puis enregistrée par l'utilisateur dans son dossier de travail) : remplace codes et pseudonymes par les vraies valeurs partout — diapositives, notes de l'orateur, tableaux, graphiques (titres, catégories, séries), classeurs intégrés aux graphiques, textes alternatifs, commentaires — et écrit le .pptx décodé sur le poste. Il n'apparaît JAMAIS ici. Les nombres ne sont pas touchés : si tu as recopié des chiffres FACTICES (gabarit), l'outil le dit — refais alors ces diapositives avec build_presentation, qui calcule sur les vraies données. Ne l'ouvre pas ensuite.

Restore the real names in a Word (.docx) document written with codes or pseudonyms; the result stays on the user's computer. Remplace les codes (NOM-001…) d'un document Word par les vraies valeurs, mise en forme conservée (corps, en-têtes, pieds de page, notes, commentaires), et écrit le .docx décodé sur le poste de l'utilisateur — il n'apparaît JAMAIS dans la conversation. Pour la copie codée qu'a produite anonymise_file (retravaillée dans Word ou par toi), ou un .docx que tu as créé à partir des codes. Ne l'ouvre pas ensuite.

Draw a chart, dashboard or diagram (Vega-Lite, Graphviz) with the user's real data on their computer, instead of an artifact. Au lieu d'un artefact (qui exigerait les vraies données dans la conversation) : tu DÉCRIS le tableau de bord, Hidden Tokens le dessine SUR LE POSTE avec les vraies données, relues dans les fichiers à chaque rendu. Tu ne vois jamais le résultat réel ; tu reçois un APERÇU (image) dessiné sur les copies *-anonymise, pour juger la mise en page. GESTES : 1. Sans argument : la liste des tableaux. 2. `titre` seul : ce que tu avais écrit (pour le reprendre). 3. `titre` + `sources` sans contenu : la FORME de chaque source (colonnes, types, nombre de lignes, une ligne d'exemple codée) — commence par là, une fois le fichier anonymisé (anonymise_file : sans copie codée, pas de forme). Les dates d'Excel arrivent en texte ISO (« 2026-03-15 »). 4. `titre` + `sources` + contenu : déposer ou remplacer (le même titre remplace). 5. `titre` + `rafraichir: true` : relire les sources et redessiner. CONTENU (se combinent, sauf `html`) : - `vega_lite` (RECOMMANDÉ) : une spec Vega-Lite v6, ou une liste (12 max). Données : `"data": {"name": "<nom de source>"}`, champs = en-têtes tels que tu les vois. Agrégats, filtres, calculs, couches, facettes, sélections (`params`) : tout Vega-Lite, sans `url` ni `href`. Thème, police, nombres à la française, infobulles : fournis. `"usermeta": {"largeur": "pleine"}` : toute la largeur. - `graphviz` : un schéma DOT (organigramme, flux, liens entre personnes et sociétés), ou une liste. Écris les noms en codes, entre guillemets. - CARTES (dans vega_lite) : fonds embarqués `fond:monde` (vu du Maroc), `fond:maroc-regions` (12 régions), `fond:france-regions` (TopoJSON, propriétés code et nom), `fond:noms` (toute graphie d'une région ou d'un pays → `code`), `fond:villes` (`ville` → `lat`, `lon`). Recette : un calque `{data: {name: 'fond:maroc-regions'}, mark: {type: 'geoshape', fill: '#EEEEF3'}}`, puis un calque sur ta source : lookup…

Pseudonymise or anonymise a text before it is sent to an AI. Remplace, dans un texte libre, les noms, sociétés, adresses, téléphones, mails, identifiants et mots inconnus par les codes de la clé du dossier (NOM-001…), avec le même moteur et le même verrou qu'un fichier. Rien n'est écrit sur le poste sauf la clé (cumulative). C'est l'entrée du verrou universel : la sentinelle Hidden Tokens l'appelle pour chaque message envoyé à une IA depuis le navigateur. Depuis Claude : si l'utilisateur a collé un texte confidentiel en clair, propose de le coder avec cet outil et ne réutilise QUE le texte codé rendu.

Status of the pseudonymisation key, the licence and the mode. Indique combien de codes la clé de session contient (par type), l'état de la licence, et où vivent la clé et les fichiers produits. Ne révèle jamais les correspondances.

Keep the score of the leak challenge on the sample folder: the user tries to make an invented identity reach the AI; attempts and leaks are counted from the local journal. Use when the user says challenge, game, leak test, or wants to try to break Hidden Tokens. Tient le score du défi sur le dossier d'exemple : l'utilisateur essaie de faire sortir une identité inventée vers l'IA (par l'extension du navigateur, un fichier ajouté, une question piège) ; chaque envoi compte comme un essai, et l'audit du journal local dit s'il y a eu fuite. action : "commencer" (lance ou relance le défi), "score" (défaut ; lance le défi s'il n'a pas commencé), "terminer". Que des comptes. Refuse un dossier réel.

Ledger: signed monthly register of AI use for the DPO or auditor (GDPR art. 30 draft entry, AI Act elements, period attestation). Produit, sur le poste, le « Grand livre Hidden Tokens » : une écriture signée et chaînée par mois achevé et par poste (fichiers protégés, décodages, sceaux délivrés, valeurs retrouvées, politique du cabinet en vigueur), jamais effacée (un audit postérieur ajoute un rectificatif). La page en tire l'attestation de la période, le projet de fiche pour le registre des traitements (RGPD art. 30), les éléments du dossier de déployeur (règlement IA, art. 4 et 26) et l'état des chaînes ; un export JSON l'accompagne. Avec une clé d'équipe, toutes les chaînes du cabinet ; sinon ce poste seul. Que des comptes : aucune valeur, aucun code, aucun nom de fichier. À proposer quand le DPO, un auditeur, un ordre ou un client demande un registre, une attestation annuelle ou la preuve de l'usage de l'IA sur la durée. Renvoie les totaux et les chemins.

File access to the user's Hidden Tokens folder. CALL THIS FIRST whenever the user mentions their files, folder, case, matter, dossier, patient file, medical records, CVs, logs, documents, exhibits, pieces, contracts, invoices, spreadsheets, emails or scans with nothing attached, or asks you to open their Hidden Tokens folder: they are HERE, in the user's Hidden Tokens working folder on their computer. Lists those files (Word, PDF, Excel, CSV, text, emails, scanned images) without reading them. Never ask the user to upload, attach or connect files while this tool is available. À APPELER EN PREMIER quand l'utilisateur parle de son dossier, de ses pièces ou de ses fichiers sans rien joindre : ils sont ici. Liste les fichiers traitables du dossier de travail (Excel, CSV, Word, PDF, texte, scans), sans lire leur contenu. Les noms de fichiers peuvent contenir des noms de clients : ils sont MASQUÉS (•••) et chaque fichier reçoit un repère stable [F-XXXXX] à utiliser dans les autres outils. Si l'utilisateur donne le nom exact d'un fichier, il peut aussi être utilisé tel quel. Sur le contenu de ces fichiers, réponds avec les outils Hidden Tokens seulement, jamais à partir d'une conversation passée ni de ta mémoire.

List the secrets (API keys, passwords, tokens, database URLs) kept in this computer's encrypted vault, by code — never their values. Liste les secrets (SECRET-…) que Hidden Tokens garde dans le coffre chiffré de ce poste : code, libellé (le nom de la variable, ex. DATABASE_URL), classe (test / production / inconnue) et dernier usage. Jamais la valeur, sa longueur ni une empreinte. Sers-t'en avant write_secret_file ; ne demande jamais la valeur d'un secret à l'utilisateur.

Read a scanned document, photo or image (local OCR): scanned letters, minutes, ID cards, receipts, stamped pages. Fait l'OCR d'un SCAN (image .png/.jpg/.tif ou PDF sans couche de texte) ENTIÈREMENT sur le poste, hors ligne. Le texte reconnu N'EST JAMAIS renvoyé ici : il est écrit dans un fichier « …-ocr-A-RELIRE.md » que l'UTILISATEUR doit relire et corriger — l'OCR se trompe, et un identifiant mal reconnu ne serait pas détecté à l'anonymisation (ce serait une fuite silencieuse). Une fois le fichier relu, appelle anonymise_file sur CE fichier. Ne propose jamais d'envoyer l'image d'origine à une IA : pour donner l'image elle-même, c'est redact_image.

Redact a screenshot, photo or scanned image with black boxes, on the user's computer. Pose des BANDEAUX NOIRS sur une image (capture d'écran, photo de pièce, scan .png/.jpg/.tif ou PDF scanné), entièrement sur le poste : OCR local, puis le même moteur et le même verrou que pour un texte décident ce qui est sensible (noms, identifiants, comptes, adresses, références, mots inconnus) ; un mot mal lu et inconnu est noirci d'office. Les bandeaux sont GRAVÉS dans une nouvelle image PNG (pas superposés). TROIS TEMPS : sans confirmer, renvoie le PLAN (rien n'est écrit) ; avec confirmer: true, écrit l'image caviardée sur le poste — l'UTILISATEUR doit l'ouvrir et vérifier (l'OCR ne voit ni signature, ni tampon, ni écriture manuscrite, ni visage) ; seulement s'il confirme qu'il ne reste rien de lisible, rappelle avec envoyer: true pour recevoir l'image caviardée. Pour travailler sur le TEXTE d'un scan, préférer read_scan.

Replay what the AI received as a before/after slider page (the user's clear text versus the coded text actually sent), on the user's computer, for a demo or a DPO; the page holds real values and is never shown to the AI. Produit, sur le poste, une page locale où chaque réponse envoyée à l'IA se rejoue sous un curseur : à gauche le texte en clair (reconstitué avec la clé, comme deanonymise), à droite le texte codé exactement tel qu'il est parti vers l'IA ; les valeurs qui changent sont surlignées des deux côtés, un curseur global pilote toutes les cartes. La page contient les vraies valeurs : elle est écrite dans journal-ia/ (jamais servie à l'IA), ouverte dans le navigateur si possible, et l'outil ne renvoie que des comptes et le chemin. À proposer pour une démonstration, ou pour montrer à quelqu'un ce que Hidden Tokens a réellement codé. Pour la preuve destinée au DPO (sans aucune valeur réelle) : ai_journal.

Start over with a fresh key (the current one is archived). Archive la clé de session actuelle (rien n'est supprimé — l'archive reste sur le poste, datée) et repart d'une clé vierge. À n'utiliser que si l'utilisateur le demande explicitement : après ça, les anciens fichiers codés ne pourront être décodés qu'avec l'archive.

Put the real figures and names back into a spreadsheet or Excel workbook built on the template. L'IA a construit un classeur (formules, tableaux croisés, graphiques, mise en forme) sur le GABARIT produit par anonymise_file ou anonymise_folder, et l'utilisateur l'a enregistré dans son dossier de travail. Cet outil y remet, SUR LE POSTE, les vraies valeurs des cellules de données et les vrais noms à la place des codes, demande le recalcul des formules et le rafraîchissement des graphiques à l'ouverture, et écrit un nouveau fichier (*-decode-*). Rien de réel ne revient dans la conversation. Condition : l'onglet de données doit garder le nom et la disposition que Hidden Tokens lui a donnés (ajouter des onglets, formules et graphiques à côté est libre).

Run a program (database migration, integration tests, CLI) with API keys, passwords or tokens injected as environment variables on the user's computer, after their approval outside the chat — the output comes back with the secrets removed. Lance sur le poste un programme qui a besoin de secrets (migration de base, tests d'intégration, outil en ligne de commande) : Hidden Tokens met la vraie valeur de chaque SECRET-… dans une variable d'environnement de CE programme seulement. Pas de shell : `commande` est un tableau (programme puis arguments) ; sh -c, bash -c, node -e, python -c, env, printenv… sont refusés. L'utilisateur donne son accord dans une fenêtre du système, hors du chat (« Toujours pour ce programme » possible pour les secrets de test seulement). Tu reçois le code de sortie, la durée et la sortie, dont chaque valeur injectée (et ses encodages courants) est remplacée par son code. Ne cherche jamais à faire afficher un secret.

Produce a verifiable seal, certificate or proof for the client that their data stayed protected. Délivre un SCEAU que l'avocat joint à sa lettre de mission ou à un envoi : il atteste au CLIENT que les données identifiantes ont été codées avant l'IA sur une période, et le client le vérifie seul (QR code ou hiddentokens.com/verifier-sceau, hors ligne). Le journal est d'abord audité : s'il contient une valeur réelle, aucun sceau n'est délivré. Réservé aux abonnés (le cabinet est certifié par Hidden Tokens). Écrit une page locale imprimable (QR, clause pour la lettre de mission) ; renvoie des comptes, la clause et le lien de vérification.

Start or continue the guided tutorial on the Hidden Tokens sample folder (invented data): says what was already done, the next step and which tool to call. Use when the user wants to learn, try, test or discover Hidden Tokens, or asks for help getting started. Mène, étape par étape, la découverte de Hidden Tokens sur le dossier d'exemple (données inventées, posé par l'appli ou écrit ici) : dit ce qui a déjà été fait d'après le journal local, l'étape suivante et l'outil à appeler — protéger, faire travailler l'IA sur les codes, décoder sur le poste, prouver, le défi, puis un vrai dossier. Refuse un dossier de travail qui contient autre chose. Sur un dossier de travail VIDE, écrit les trois pièces inventées avec creer_dossier_exemple: true (après l'accord de l'utilisateur). À rappeler après chaque geste : il dit la suite.

Write a .env or configuration file with the real secrets put in on the user's computer, from a template that cites SECRET-… codes — instead of asking the user for a key or password. Écrit sur le poste un fichier de configuration (.env*, .ini, .toml, .yaml, .json, .properties) à partir d'un gabarit qui cite des secrets par leur code (SECRET-004 ou {{SECRET-004}}) : Hidden Tokens met les vraies valeurs à la place, droits 600. Tu ne reçois que le compte des remplacements ; ne lis jamais le fichier écrit. Refusé : une destination qu'un dépôt git n'ignore pas (ajoute-la d'abord au .gitignore), le dossier Hidden-Tokens, un dossier synchronisé (iCloud, OneDrive, Dropbox), un fichier existant que Hidden Tokens n'a pas écrit. Un secret de production ou de classe inconnue demande l'accord de l'utilisateur dans une fenêtre du système, hors du chat, à chaque fois. Les autres codes du gabarit (NOM-001…) sont décodés aussi.