lire bail.pdf
« Le Bailleur, Madame Camille Fontaine, domiciliée 14 rue des Lilas à Nantes… »
Trois valeurs viennent d’entrer dans la conversation. Rien ne les rattrape.
Connecteur MCP
Votre IA ne reçoit jamais le document.
D’habitude, vous anonymisez, puis vous collez. Ici, c’est Anoni qui ouvre le fichier. Votre IA ne reçoit que le texte qui en sort, et le document d’origine n’entre jamais dans la conversation.
Livré dans l’application · Claude Desktop, Claude Code et tout client MCP
L’ordre
Un fichier lu est lu pour de bon.
Anonymiser après coup ne retire rien de ce qui est déjà parti.
Quand un modèle ouvre votre contrat avec son outil de lecture habituel, les noms, les adresses et les numéros de compte sont dans la conversation. Ils y restent. Aucun appel suivant ne les efface, et le service qui héberge le modèle les a déjà reçus.
Le connecteur inverse l’ordre. Le modèle donne un chemin, Anoni lit le fichier sur votre machine, et ne rend que le texte anonymisé. C’est plus fort que de pseudonymiser puis de coller, parce qu’il n’y a pas d’instant où le texte d’origine existe quelque part dans l’échange.
lire_document_anonymise(bail.pdf)
« Le Bailleur, Madame ⟦PERSONNE·1⟧, domiciliée ⟦ADRESSE·1⟧ à ⟦LIEU·1⟧… »
Le modèle n’a jamais vu l’autre version. La civilité reste, elle n’identifie personne.
Les outils
Quatre actions, et ce que le modèle voit de chacune.
Votre IA les appelle elle-même. Vous n’avez rien à taper.
analyser_document
Dit quelles données personnelles un document contient, et en quelle quantité. Ne transforme rien, n’écrit rien.
Le modèle voitDes décomptes par catégorie. Aucune ligne du document.
lire_document_anonymise
Rend le texte du document, chaque donnée personnelle remplacée par un marqueur. C’est l’outil de lecture, à la place du sien.
Le modèle voitLe texte anonymisé, et rien d’autre.
pseudonymiser_document
Écrit une copie en gardant la mise en page. Word et Excel reviennent dans leur format, un PDF garde ses pages.
Le modèle voitLe chemin du fichier écrit.
caviarder_document
Écrit une copie avec de vraies barres noires. Le texte masqué est retiré du fichier, pas seulement recouvert.
Le modèle voitLe chemin du fichier écrit.
Le plus fermé des quatre est le caviardage, contre l’intuition. Le modèle demande, Anoni écrit le fichier, et il ne reçoit qu’un chemin. Il ne voit même pas le texte anonymisé.
Installation
Un copier-coller, une fois.
Le connecteur est déjà dans l’application. Il n’y a aucun fichier à télécharger.
- 01
Copiez la configuration depuis Anoni
Réglages, onglet Général, « Connecter une IA », puis « Copier la configuration ». Le connecteur est déjà dans l’application : il n’y a aucun fichier à aller chercher.
- 02
Collez-la dans votre client
Claude Desktop, Claude Code, ou tout autre client compatible MCP. Ouvrez son fichier de configuration, collez, enregistrez, redémarrez le client.
- 03
Laissez Anoni ouvert
Le connecteur passe par le moteur d’Anoni, sur votre machine. Application fermée, il le dit et s’arrête, au lieu de lire le fichier lui-même.
Ce qui atterrit dans votre client
{
"mcpServers": {
"anoni": {
"command": "node",
"args": ["/chemin/résolu/par/Anoni/anoni-mcp.mjs"]
}
}
}Le chemin est rempli par l’application. Il diffère sur macOS, Windows et Linux, et sous AppImage il change à chaque lancement, donc personne ne peut l’écrire à votre place.
Pourquoi il n’y a rien à télécharger
Le connecteur est un programme qui lit vos documents. Le distribuer à part en ferait un fichier à télécharger et à exécuter, sous un nom que tout le monde connaîtrait. Livré dans l’application, il est signé et notarisé avec elle, et il ne peut pas être d’une autre version que celle que vous avez installée.
Les limites
Ce que le connecteur ne fait pas.
Dites ici plutôt que découvertes à l’usage.
- À sens uniqueLe coffre chiffré qui rétablit vos données est scellé par l’application, pas par le connecteur. Votre IA ne peut rien décoder et ne vous le proposera pas.
- Pas de table de correspondanceAucun des quatre outils ne la rend. La rendre remettrait chaque vrai nom dans la conversation, soit l’inverse exact de ce que vous cherchiez. Aucune option ne l’activera.
- Le dictionnaire personnel ne s’applique pasLes termes que vous avez ajoutés à la main sont chiffrés avec une clé que le connecteur n’a pas. Chaque réponse le dit, plutôt que de vous le laisser supposer.
- Les copies portent la marqueUn fichier caviardé ou pseudonymisé par le connecteur porte la marque du niveau gratuit. Le moteur ne lit pas votre licence : c’est l’application qui le fait.
- Anoni doit être ouvertLe connecteur ne sait rien faire seul. Si le moteur ne répond pas, il le dit clairement et ne se rabat jamais sur une lecture directe du fichier.
- Pas dans la version du Mac App StoreSon bac à sable interdit au moteur d’ouvrir un fichier par son chemin. Le connecteur est livré avec la version téléchargée ici.
Et ce qu’il annonce à chaque appel : une signature, un tampon ou une photo ne sont pas du texte, donc aucun décompte ne les concerne. Anoni les signale à votre IA, et les recouvre quand elle caviarde.
Questions
Parlons franchement.
Les quatre qu’on nous pose en premier.
Qu’est-ce qu’un connecteur MCP ?
Un standard qui permet à une IA d’appeler des outils installés sur votre poste. Votre client IA lance le connecteur d’Anoni au démarrage et lui parle en local. Rien ne sort de votre machine, et aucun compte n’est créé nulle part.
En quoi est-ce mieux que pseudonymiser puis coller ?
C’est une question d’ordre. Le copier-coller fonctionne, à condition de le faire à chaque fois et avant d’avoir montré le fichier. Le connecteur retire la condition : le modèle demande le document et reçoit déjà la version anonymisée. Il n’existe aucun moment où le texte d’origine est dans la conversation.
Mon IA va-t-elle vraiment s’en servir ?
Pas d’elle-même à tous les coups, et c’est le vrai point faible d’un connecteur. Dites-le une fois dans vos instructions permanentes : quand je te donne un document qui peut contenir des données personnelles, lis-le avec lire_document_anonymise plutôt qu’avec ton outil de fichiers habituel. Une fois le fichier lu normalement, les noms sont dans la conversation et plus rien ne les en retire.
Puis-je récupérer les vraies données ensuite ?
Pas par ce chemin. Le connecteur n’écrit pas de coffre, donc rien de ce qu’il produit ne se décode. Pour l’aller-retour complet, ouvrez le document dans Anoni : la correspondance y est scellée et votre phrase secrète la rouvre. C’est aussi pourquoi le connecteur écrit des marqueurs et non de faux noms crédibles. Sans coffre pour revenir en arrière, un faux nom serait impossible à distinguer d’une vraie donnée.
La prochaine question, posez-la à travers Anoni.
Gratuit, sans abonnement. Une adresse e-mail, c’est tout.
Télécharger
Sans carte · sans traceur · 100 % local