Liste de contrôle de confidentialité pour la traduction de documents : que vérifier avant de téléverser un fichier

Avant de téléverser un document pour traduction, répondez à quatre questions : avez-vous le droit de le traiter, pouvez-vous supprimer les informations dont le traducteur n'a pas besoin, que fait réellement le service du fichier et comment contrôlerez-vous la sortie traduite ? Si une réponse est inconnue, arrêtez-vous avant le téléversement.

Téléchargez la liste de contrôle de confidentialité pour la traduction de documents. Remplissez-la pour la copie de travail exacte et la politique de service actuelle. Ne réutilisez pas une ancienne approbation après modification du fichier, de la destination, du compte ou de la politique.

1. Confirmer l'autorisation de téléversement et de traduction

Posséder une copie ne revient pas toujours à avoir l'autorisation de la téléverser, de la traduire ou de la diffuser. Identifiez la source et l'autorité applicable :

• votre propre manuscrit non publié ;
• une œuvre concédée sous licence pour la traduction ;
• un document d'employeur ou de client ;
• une recherche soumise à un accord d'utilisation des données ou de confidentialité ;
• un contrat, un dossier juridique, un fichier financier ou un document médical ;
• une œuvre du domaine public ; ou
• un document reçu d'une autre personne.

Notez le propriétaire, l'autorisation, l'utilisation prévue, les restrictions de service ou de région autorisées, ainsi que la personne ayant approuvé le flux de travail. Si un accord interdit le traitement par des tiers ou les services cloud externes, la rédaction ne résout pas automatiquement le problème.

Ne téléversez pas de documents chiffrés ou protégés par mot de passe en contournant leurs contrôles. Créez une copie de travail autorisée selon le processus du propriétaire du document.

2. Classifier le fichier avant de lire la politique de service

Dressez la liste des informations présentant le risque le plus élevé partout dans le fichier :

• noms, coordonnées, signatures, identifiants ou numéros de compte ;
• dossiers de santé, d'emploi, d'éducation ou financiers ;
• plans d'affaires confidentiels, conceptions de produits ou matériel source ;
• avis juridiques, documents de contentieux ou communications privilégiées ;
• recherches non publiées, commentaires de relecteurs, données de participants ou résultats sous embargo ;
• des identifiants, des clés privées, des jetons d'accès ou des URL internes ; et
• des informations régies par un contrat, une loi, une subvention, un comité d'éthique ou une politique organisationnelle.

La classification prime car elle détermine si un service de traduction en ligne constitue une destination acceptable. Une déclaration de confidentialité favorable ne prévaut pas sur votre contrat ni sur les règles de traitement de votre organisation.

Si vous ne pouvez pas classifier le fichier en toute confiance, adressez-vous au propriétaire ou au contact responsable de la protection des données plutôt que de le traiter comme du texte ordinaire.

3. Créer une copie de travail minimale

Ne traduir que ce que requiert la tâche. Travaillez à partir d'une copie, et non de l'original.

Envisagez de supprimer :

• les pages ou annexes sans rapport ;
• les feuilles de calcul, diapositives ou pièces jointes inutilisées ;
• les coordonnées personnelles non nécessaires à la compréhension ;
• les signatures et les identifiants de compte ;
• les données au niveau des participants lorsque du texte agrégé suffit ;
• les commentaires et les discussions de révision interne ;
• les anciennes versions de documents ; et
• les fichiers intégrés n'ayant aucune utilité pour la traduction.

Utilisez des espaces réservés stables lorsqu'un identifiant doit rester cohérent, tels que [PARTICIPANT_014] ou [CLIENT_A]. Conservez la correspondance hors ligne et séparée du fichier téléchargé. N'utilisez pas de texte de remplacement vague lorsque des réviseurs doivent vérifier qu'une même entité reste cohérente.

La minimisation des données réduit l'exposition, mais elle peut aussi supprimer le contexte nécessaire à une traduction précise. Consignez ce qui a été supprimé et assurez-vous que le texte restant reste interprétable.

4. Inspecter le contenu masqué dans les fichiers DOCX et Office

« Sans balise » ne supprime pas les modifications suivies. Microsoft indique dans sa documentation sur le Suivi des modifications que masquer les balises modifie uniquement l'affichage et que les modifications non résolues peuvent réapparaître à l'ouverture du document.

Le site de Microsoft Guide de l'Inspecteur de documents énumère le contenu qui peut subsister après un affichage ordinaire, notamment :

• les commentaires, les marques de révision, les versions et les annotations manuscrites ;
• l'auteur, le nom du dernier auteur, l'adresse électronique, les informations de routage et les propriétés de modèle ;
• les en-têtes, les pieds de page et les filigranes ;
• le texte masqué ;
• les données XML personnalisées ;
• les objets invisibles ; et
• les propriétés de serveur de documents ou de flux de travail.

Exécutez l'Inspecteur de documents actuel sur une copie. Examinez ses résultats avant de sélectionner « Tout supprimer », car Microsoft avertit que certaines suppressions ne peuvent pas être annulées et que l'inspecteur ne peut pas détecter toutes les manières dont du contenu peut être masqué.

Après avoir nettoyé la copie :

1. enregistrez-la, fermez-la et rouvrez-la ;
2. exécutez à nouveau l'inspecteur ;
3. recherchez les termes sensibles connus ;
4. inspectez les en-têtes, les pieds de page, les commentaires et les volets de révision ; et
5. confirmez que le fichier contient toujours le contexte requis pour la traduction.

Utilisez le flux de traduction de documents Word une fois le contrôle de confidentialité validé.

5. Rédiger les PDF au lieu de tracer des rectangles noirs

Recouvrir du texte d'un rectangle, le changer en blanc, rogner une page ou aplatir une capture d'écran ne constitue pas une expurgation fiable. Le texte ou l'objet sous-jacent peut rester consultable, sélectionnable, extractible ou récupérable.

La liste actuelle d'Adobe des données PDF expurgables comprend le texte visible, les images, les champs de formulaire, les métadonnées, les pièces jointes, les signets, les commentaires, le texte et les calques masqués, les index incorporés, le contenu rogné ou supprimé, les liens, les actions, le code JavaScript et les objets superposés. Sa flux de travail de biffure d'Acrobat distingue le marquage du contenu de l'application de la biffure et propose un nettoyage pour les informations cachées.

Pour une copie de travail PDF :

1. inventorier les informations sensibles visibles et cachées ;
2. utiliser un outil de biffure réel pour marquer du texte, des images ou des pages ;
3. appliquer les biffures ;
4. nettoyer les informations cachées si nécessaire ;
5. enregistrer sous un nouveau fichier ;
6. le rouvrir et rechercher, sélectionner, copier et inspecter les propriétés ; et
7. faire vérifier un fichier à haut risque par une seconde personne.

L'OCR crée une autre couche de texte à inspecter. Une page numérisée peut sembler biffée alors que son texte OCR contient toujours l'identifiant d'origine. Pour les fichiers contenant uniquement des images, appliquez le filtre de confidentialité avant leflux de travail de traduction de PDF numérisés.

6. Examiner le service comme un flux de données

Lisez la politique de confidentialité et les conditions actuelles au moment du téléversement. Ne vous fiez pas à un extrait de recherche, à une ancienne capture d'écran ou à un badge « sécurisé » générique.

Notez les réponses à ces questions :

• Quel contenu est téléversé et quelles données de compte sont associées ?
• Le contenu est-il utilisé uniquement pour le service demandé, ou pour l'entraînement de modèles ou l'amélioration de produits ?
• Quels sous-traitants ou fournisseurs de modèles peuvent le recevoir ?
• Où est-il traité et stocké ?
• Les données sont-elles chiffrées en transit et au repos ?
• Combien de temps les fichiers sources, les résultats, les journaux et l'historique sont-ils conservés ?
• L'utilisateur peut-il supprimer un enregistrement et ses fichiers associés ?
• Des exceptions de sauvegarde ou de conservation légale sont-elles décrites ?
• Qui peut accéder au fichier pour le support ou l'examen des abus ?
• Comment les modifications de politique sont-elles communiquées ?
• Quel processus de contact ou de gestion des incidents est prévu ?

Notez l'URL de la politique et la date de révision. Si la réponse est absente, indiquez qu'elle est inconnue au lieu de traduire un langage marketing en garantie.

7. Appliquer la même vérification à BookTranslator

Au moment de la rédaction de cet article, la Politique de confidentialité actuelle de BookTranslator indique que les livres importés et les traductions générées ne sont pas utilisés pour entraîner des modèles d'IA, que les registres de traduction et les fichiers associés sont conservés pendant une période limitée afin que les utilisateurs puissent consulter leur historique et télécharger leur travail, et que la suppression d'un enregistrement de l'historique supprime également les fichiers associés des serveurs de BookTranslator. La politique précise également que la durée exacte de conservation peut dépendre de l'état du compte ou de la formule choisie, et conseille de télécharger rapidement les résultats importants.

Ces déclarations sont plus précises et plus utiles que « jamais stocké ». Vérifiez à nouveau la politique en vigueur avant l'importation, car le comportement du produit et les conditions peuvent changer.

Pour BookTranslator en particulier :

1. confirmez que le fichier est autorisé par vos propres règles ;
2. importez uniquement la copie de travail nettoyée minimale ;
3. utilisez le compte et l'appareil appropriés ;
4. vérifiez le prix et les détails de la tâche avant le paiement ;
5. téléchargez et examinez la traduction sans tarder ;
6. supprimez l'enregistrement de l'historique lorsqu'il n'est plus nécessaire ; et
7. conservez la preuve de la suppression si votre procédure l'exige.

Ne considérez pas une action de suppression visible par l'utilisateur comme une preuve concernant des systèmes ou des exceptions qui ne sont pas décrits par la politique en vigueur. Si votre projet requiert une période de rétention contractuelle, un accord de traitement des données, une région spécifique ou un contrôle réglementé, obtenez une confirmation explicite avant l'importation.

8. Protéger le résultat traduit

Le résultat mérite généralement la même classification que la source et peut engendrer de nouveaux risques de divulgation :

• un nom caviardé peut réapparaître en raison d'un commentaire oublié ou d'une couche OCR ;
• un espace réservé peut être développé de manière incohérente ;
• le texte dans la langue cible peut exposer des informations à un public plus large ;
• les métadonnées peuvent être copiées à partir de la source ;
• un lien de sortie peut être transféré en dehors du groupe approuvé ; et
• un fichier bilingue contient à la fois le contenu source et le contenu cible.

Vérifiez le résultat avant de le partager. Répétez l'inspection des données cachées et des métadonnées adaptée à son format. Confirmez que les expurgations et les espaces réservés ont subsisté, puis stockez-le uniquement à l'emplacement approuvé avec les contrôles d'accès requis.

Ne téléchargez pas le résultat traduit vers un autre outil pour le « nettoyer » sans répéter l'examen complet du service. Chaque nouvelle destination constitue un nouveau flux de données.

9. Conserver des preuves et un plan de suppression

Un registre d'audit léger doit contenir :

• le propriétaire de la source et l'autorité ;
• la classification et l'objectif autorisé ;
• le nom de fichier ou le hachage de la copie de travail ;
• les données supprimées ou remplacées ;
• le résultat de l'inspection du contenu caché ;
• le service, les URL des politiques et la date de l'examen ;
• le compte et la destination utilisés ;
• l'emplacement de sortie et le propriétaire de l'accès ;
• l'action et la date de suppression du registre/fichier ; et
• les exceptions non résolues.

Ne placez pas le contenu sensible lui-même dans le journal d'audit. Le journal doit prouver le processus de décision sans devenir une seconde copie du document.

Barrière d'arrêt ou de téléchargement d'une minute

Arrêtez avant le téléchargement si l'un de ces éléments est vrai :

• l'autorisation ou la propriété n'est pas claire ;
• le fichier enfreint un accord ou une règle organisationnelle ;
• un contenu sensible inutile subsiste ;
• les commentaires, révisions, métadonnées, calques, pièces jointes ou texte ROC n'ont pas été inspectés ;
• une boîte noire a été utilisée au lieu d'une véritable expurgation ;
• la politique actuelle du service ne satisfait pas un contrôle requis ;
• la sortie ne dispose d'aucun plan approuvé de stockage et de suppression ; ou
• personne n'est responsable de l'escalade des incidents.

Si chaque point est validé, téléchargez la copie de travail minimale — et non le document maître — et traitez le résultat traduit comme sensible jusqu'à ce que ses propres étapes de révision et de suppression soient terminées.