Mode Zero-PII
Le mode Zero-PII désactive le fingerprinting : aucune caractéristique du navigateur ou de l'appareil, aucun identifiant d'appareil — uniquement des signaux comportementaux. Même dans ce mode, l'adresse IP est traitée pour la vérification (limitation de débit, pays d'origine), mais elle n'est pas stockée en clair.
SilentShield protège déjà la vie privée par défaut
Même en mode standard, SilentShield ne collecte que des métadonnées. Les empreintes sont stockées sous forme de hachages SHA-256 irréversibles, les adresses IP sont masquées au niveau du sous-réseau, et ni le contenu des frappes ni les chaînes user agent ne sont stockés. Le mode Zero-PII va encore plus loin en désactivant entièrement le fingerprinting.
Ce qui change en mode Zero-PII
Lorsque le mode Zero-PII est activé, les collectes de données suivantes sont désactivées :
| Signal | Mode standard | Mode Zero-PII |
|---|---|---|
| Rythme de frappe (IKI, temps d'appui) | Collecté | Collecté |
| Mouvements de souris et entropie | Collecté | Collecté |
| Événements de focus et de visibilité | Collecté | Collecté |
| Position de défilement | Collecté | Collecté |
| Empreinte canvas (SHA-256) | Collecté | Désactivé |
| Empreinte WebGL (SHA-256) | Collecté | Désactivé |
| Empreinte AudioContext (SHA-256) | Collecté | Désactivé |
Activation
Il existe deux façons d'activer le mode Zero-PII :
Via le tableau de bord
Accédez à API Keys, sélectionnez une clé, ouvrez les paramètres du widget et activez l'option « Mode Zero-PII ».
Impact sur la précision de détection
En mode Zero-PII, les pondérations du score sont redistribuées. Les signaux basés sur les empreintes (10%) sont reportés sur les signaux comportementaux. La précision de détection reste élevée pour la plupart des cas d'usage.
| Catégorie | Mode standard | Mode Zero-PII |
|---|---|---|
| Clavier (moyenne IKI) | 30% | 35% |
| Clavier (pauses) | 20% | 22,5% |
| Souris (entropie) | 20% | 22,5% |
| Souris (vitesse) | 5% | 5% |
| Contexte (focus/visibilité) | 10% | 10% |
| Capacités de l'appareil (empreintes) | 10% | 0% |
RGPD et conformité
Le mode Zero-PII est idéal pour les organisations soumises à des exigences strictes en matière de confidentialité :
- Aucun consentement au titre de l'art. 6 du RGPD requis pour le fingerprinting — puisqu'aucun fingerprinting n'a lieu
- Aucun contrat de sous-traitance nécessaire pour des données biométriques — seuls des schémas temporels sont collectés
- Entièrement conforme à l'art. 25 du RGPD (protection des données dès la conception et par défaut)
- Aucune demande d'accès des personnes concernées (DSAR) portant sur des empreintes — puisqu'il n'en existe aucune
Quand utiliser le mode Zero-PII
Utilisez le mode Zero-PII pour les formulaires des secteurs de la santé, de l'administration publique ou de la finance qui exigent une confidentialité maximale. Pour la plupart des sites web, le mode standard est déjà conforme au RGPD et offre une meilleure précision de détection.