Basés au nord de la Silicon Valley en Californie, les chercheurs Xerox du Palo Alto Research Center (PARC) développent une nouvelle technologie logicielle appelée Intelligent Redaction. Cette innovation devrait permettre d’améliorer considérablement l’exactitude des informations tout en réduisant le temps nécessaire pour effacer les données sensibles ou confidentielles des documents destinés aux lecteurs n’ayant pas accès à la totalité du contenu. En pratique, certains utilisateurs peuvent avoir besoin d’accéder à un certain nombre de documents et d’informations, sans toutefois avoir le droit de consulter l’ensemble des contenus.

Cachez ce texte que je ne saurai voir...

Ce nouveau logiciel automatise le processus de dissimulation des informations confidentielles présentes dans n’importe quel document. Une fois que les utilisateurs ont indiqué les informations à protéger, il masque automatiquement toutes les références dans le document originel ainsi que dans les autres documents où elles apparaissent. Triple avantage à la clef : économiser du temps, assurer un niveau homogène de sécurité et renforcer l’exactitude du document.
Actuellement en phase de développement, le logiciel Intelligent Redaction s’appuie sur l’expertise du PARC en matière de sécurité et de confidentialité, de langage naturel et d’interface utilisateur, afin de développer des méthodes semi-automatiques pour identifier et protéger les contenus sensibles. Il permet aussi de générer un audit, au cas où les informations, ou le document, seraient endommagés. « Les outils actuellement disponibles sont incapables d’analyser et de sécuriser de manière optimale les contenus car il est très difficile de déterminer quelles sont les informations sensibles et celles qui ne le sont pas, explique Jessica Staddon, Responsable des Recherches sur la sécurité au PARC. Dans une grande entreprise, le niveau de sensibilité dépend de la personne ayant accès aux données, et le très grand nombre de documents complique encore la tâche ».

Bien mieux que la fastidieuse révision

La révision (capacité à contrôler les informations visibles par un lecteur donné) est traditionnellement utilisée dans le domaine juridique afin de restreindre l’accès aux informations protégées par le privilège de confidentialité (privilège des clients et de l’avocat par exemple). Il en résulte un document partiellement censuré, où certaines données ont été masquées. Mais cette technique présente deux inconvénients majeurs : d’une part, le processus manuel pour identifier les paragraphes à censurer est long et fastidieux ; d’autre part, la gestion des différentes versions du même document est complexe. Le nouveau logiciel présente des fonctions plus simples et plus efficaces : une interface utilisateur qui facilite l’identification des données sensibles par l’auteur ou le propriétaire du document, et des outils de sécurité qui protègent les informations sensibles en laissant le document afficher ou masquer lui-même les données qu’il contient, en fonction des droits attribués.

Fonctionnement du système

Contrairement aux logiciels classiques qui chiffrent la totalité du document, Intelligent Redaction s’appuie sur le contexte du document pour effectuer un chiffrement partiel. Seuls sont chiffrés les sections ou paragraphes sensibles et non la totalité du document. Le logiciel peut également afficher ou masquer les parties confidentielles d’un document qui apparaîtra différemment selon la personne qui l’affiche.
Ensuite, le logiciel suit 3 étapes afin d’automatiser le processus de suppression des informations confidentielles. Il commence par analyser le contenu du document pour identifier des points d’intérêt comme les noms de personnes ou de société, les sujets, les adresses, les numéros d’identification et les relations, comme par exemple deux personnes habitant à la même adresse.
Puis, l’auteur du document effectue sa révision, en soulignant les points d’intérêt et en indiquant leurs relations. Ceci simplifie la recherche des informations sensibles dans un document, et réduit les risques d’oubli. Enfin, le logiciel autorise la révision ou le chiffrement sélectif des sections sensibles du document.

Pour en savoir plus : www.xerox.com/innovation.