Rédaction des données personnelles dans les images avec cloak.business — OCR + rédaction visuelle via MCP

The Problem: 80% of Enterprise Data is Unstructured — and Invisible to Text-Only Tools

Most PII anonymization tools stop at text. But enterprise workflows routinely pass images to AI models:

• Scanned contracts, invoices, and NDAs with client names and signatures
• Identity documents — passports, driver's licenses, employee IDs
• Medical forms and lab reports with patient data
• Screenshots of CRM dashboards, email threads, and financial tables
• Whiteboard photos from client meetings

When you ask Claude to summarize a scanned contract, the entire image — including names, addresses, account numbers, and signatures — travels to Anthropic's servers. The AI never strips it. The user never notices.

How cloak.business Handles Images

cloak.business provides two dedicated MCP tools for visual data:

1. cloak_analyze_image — OCR + PII Detection

Pass any image (JPEG, PNG, PDF page, TIFF) to cloak_analyze_image. The tool:

• Effectue une reconnaissance OCR dans 38 langues (latin, cyrillique, arabe, CJC, devanagari, hébreu, et plus encore)
• Detects 320+ PII entity types across 70+ countries in the extracted text
• Returns detected entities with their bounding box coordinates in the image
• Supports both scanned documents (print OCR) and digital screenshots (screen OCR)

{
  "tool": "cloak_analyze_image",
  "image_url": "https://example.com/contract-scan.jpg",
  "language": "auto"
}

// Response:
{
  "entities": [
    {
      "type": "PERSON",
      "value": "Maria Hoffmann",
      "bbox": { "x": 142, "y": 88, "w": 210, "h": 24 }
    },
    {
      "type": "IBAN",
      "value": "DE89370400440532013000",
      "bbox": { "x": 80, "y": 312, "w": 380, "h": 22 }
    }
  ]
}

2. cloak_redact_image — Visual Redaction

cloak_redact_image prend une image en entrée et renvoie une nouvelle version avec des bandeaux noirs de rédaction apposés sur chaque zone de données personnelles détectée. Aucun calcul de coordonnées requis — vous transmettez l'image, vous récupérez une version nettoyée.

• Dessine des rectangles pleins sur les zones englobantes des entités détectées
• Retourne l'image rédigée au format base64 ou sous forme d'URL de téléchargement
• Préserve toutes les zones de l'image d'origine ne contenant pas de données personnelles
• Adapté aux archives de conformité, à la phase de discovery juridique et aux demandes d'accès aux données au titre du GDPR

{
  "tool": "cloak_redact_image",
  "image_url": "https://example.com/id-scan.png",
  "entities": ["PERSON", "BIRTH_DATE", "ID_NUMBER"]
}

// Response:
{
  "redacted_image_url": "https://cdn.cloak.business/redacted/abc123.png",
  "entities_redacted": 4,
  "ttl_seconds": 300
}

Cas d'usage concrets

Juridique : révision de documents numérisés

Les cabinets d'avocats utilisent Claude pour examiner et résumer de vastes ensembles de documents lors de la phase de discovery. Avec cloak_redact_image, les pièces numérisées sont automatiquement rédigées avant que l'IA ne les consulte — ce qui préserve le secret professionnel avocat-client et le respect des ordonnances de confidentialité du tribunal, sans ralentir le workflow.

RH : vérification d'identité et intégration

Les équipes RH utilisent de plus en plus l'IA pour extraire des données de documents d'identité lors de l'intégration. Transmettre à une IA des scans de passeport ou de permis de conduire sans rédaction viole l'article 9 du GDPR (catégories particulières de données). cloak.business intercepte l'image avant qu'elle n'atteigne un quelconque modèle d'IA, retire les champs d'identité et ne conserve que des métadonnées ne contenant pas de données personnelles.

Finance : pipelines de traitement des factures

Les pipelines automatisés de traitement des factures acheminent souvent des PDF numérisés directement vers des modèles d'IA pour l'extraction de données. Chaque facture contient des numéros de TVA, des coordonnées IBAN, des noms d'entreprise et des adresses. cloak.business intercepte et rédige avant l'extraction — l'IA reçoit la mise en page, pas les données personnelles.

Santé : synthèse de comptes rendus de laboratoire

Les équipes médicales demandent aux assistants IA de résumer des résultats de laboratoire et des notes cliniques. Lorsque ces documents sont des scans ou des photographies, l'anonymisation classique fondée sur la couche texte échoue totalement. L'approche « OCR d'abord » de cloak.business détecte les noms de patients, les dates de naissance et les numéros de sécurité sociale dans la couche image, avant même que l'IA ne touche au document.

Configuration MCP pour les workflows d'images

Ajoutez cloak.business à Claude Desktop ou Cursor en une seule étape :

{
  "mcpServers": {
    "cloak": {
      "command": "npx",
      "args": ["-y", "cloak-business-mcp-server"],
      "env": {
        "CLOAK_API_KEY": "your-api-key"
      }
    }
  }
}

Les outils d'image sont disponibles sur toutes les formules payantes. La formule gratuite inclut 50 crédits API image par mois pour tester le workflow de bout en bout avant de passer à un abonnement supérieur.

cloak.business vs anonym.legal — capacité de traitement des images

Le GDPR et la problématique des images

Under GDPR Art. 4, a photograph of a person's face is personal data. Under Art. 9, it may be special-category data. Sending unredacted ID document scans to any third-party AI provider without explicit consent or a lawful basis is a data protection violation — regardless of whether the AI model is told "not to remember" it.

cloak.business's redact-before-send architecture ensures that only the redacted image leaves your infrastructure. The original never touches external servers. This is not a policy control — it is a technical control, which is what GDPR Art. 25 (Privacy by Design) and ISO 27001:2022 Annex A 8.11 require.