Une affirmation, une photo, une vidéo, un site, une publicité ou une réponse d'IA. Nous t'aiderons à examiner les preuves et les incertitudes.
État vérifiable du prototype local, pas une certification de cybersécurité.
✓ Aucun script, feuille de style, analytique ou police externe chargé.
✓ Aucun cookie, stockage Web ou appel réseau automatique du code.
✓ Les requêtes de recherche s’ouvrent seulement après action explicite.
✓ Une confirmation par recherche et une limite de 400 caractères sont appliquées.
✓ Les données utilisateur sont rendues comme du texte, et non insérées en HTML.
✓ Une politique CSP locale restreint scripts, connexions, objets et formulaires.
! Hébergement sécurisé avec en-têtes HTTP : CSP stricte, HSTS, Permissions-Policy et politique de référent.
! API côté serveur, clés secrètes protégées, limitation de débit et contrôle des coûts.
! Protection SSRF lors de la récupération de sites, validation des URL et blocage des adresses internes.
! Analyse de risques/confidentialité, politique de conservation, suppression et procédure d’incident.
! Tests indépendants de sécurité, d’accessibilité, d’exactitude et de qualité linguistique.
! Les tests initiaux doivent utiliser des exemples publics ou synthétiques, jamais des données sensibles.
Proposition à tester. Ces offres ne sont pas actives et aucun paiement ne sera demandé par cette maquette.
Pour apprendre à vérifier sans engagement.
Pour les personnes qui vérifient souvent.
Pour les professionnels et gros volumes.
Pour un petit groupe avec contrôle centralisé.
Hypothèse initiale à tester : texte, site, publicité ou publication sociale = 1 unité; photo = 2 unités; vidéo = 4 unités; comparaison de plusieurs modèles = +2 unités. Le coût exact sera affiché avant le lancement de chaque analyse. Les unités seront ajustées après mesure des coûts réels.
Mode découverte sans compte : démonstrations et guides seulement. Le quota mensuel de 5 analyses nécessitera un compte minimal et un compteur côté serveur; pas d'empreinte secrète de l'appareil.
Aucun forfait sélectionné. Choisis un forfait pour voir le parcours de démonstration.
Modifie le nombre d'abonnés pour explorer les ordres de grandeur. Calcul local uniquement.
Hypothèses et limites affichées ici.
Le montant restant n'est pas un bénéfice net : il exclut notamment les coûts fixes, le développement, le soutien, les remboursements/contestations, les taxes collectées pour les autorités, les impôts et les frais supplémentaires éventuels. Les tarifs peuvent changer et l'éligibilité du fournisseur doit être confirmée.
Contrôles obligatoires avant toute vraie transaction.
Ceci est une feuille de route, pas un résultat de recherche réel.
Choisis un fichier local, ajoute ta question et prépare une liste de vérifications. Aucun fichier n’est envoyé par cette maquette.
Sur un téléphone compatible, le navigateur peut proposer la caméra. Sinon, choisis une image.
Limite : l’aperçu et les dimensions ne disent pas si l’image est vraie, générée ou manipulée. N’utilise pas de photo intime, de pièce d’identité ni de document confidentiel dans les tests.
Choisis une courte vidéo. Sur mobile, l’appareil peut proposer l’enregistrement; cette possibilité dépend du navigateur.
Limites de cette maquette : vidéo de 150 Mo maximum et extraction limitée à 15 minutes pour réduire la charge locale. Les images-clés sont temporaires dans le navigateur. Le résultat n’authentifie pas la vidéo et ne détecte pas de façon fiable les deepfakes.
Une première étape réelle, sans serveur ni clé API : choisis toi-même où chercher.
Réduis la question à des mots-clés non sensibles. Le texte entier n'est pas envoyé automatiquement.
Aucune recherche ne démarre tant que tu ne cliques pas sur un bouton ci-dessous. Les résultats s'ouvrent dans un autre onglet; ils ne sont pas automatiquement importés ni validés par Fidelyra.
Comparer plusieurs moteurs peut faire apparaître des sources différentes. Les résultats de recherche sont des pistes, pas des preuves en soi.
Pour une véritable recherche intégrée, il faudra ensuite connecter une API par l'intermédiaire d'un service côté serveur. Ne jamais placer une clé API dans ce fichier HTML.
Cette liste de contrôle reste disponible pendant tes recherches.
Nous ne construirons pas un index mondial comme Google. Nous construirons une couche de recherche et de vérification, avec plusieurs fournisseurs et des sources directes.
Ouvrir manuellement les moteurs et sources sélectionnés. Coût API : 0 $. L'utilisateur décide exactement quoi envoyer. Inconvénient : les résultats doivent encore être comparés à la main.
Prototype actuelÉvaluer un connecteur tel que Brave Search API, avec un service sécurisé côté serveur. La tarification publiée est de 5 $ US par 1 000 requêtes, avec 5 $ US de crédits gratuits mensuels par plan; un compte et des informations de paiement sont nécessaires.
La politique publiée indique que les requêtes API peuvent être conservées jusqu'à 90 jours pour la facturation et le dépannage. Il faudra l'expliquer clairement et valider les conditions avant d'envoyer des requêtes d'utilisateurs.
Candidat à évaluerLe serveur récupère les résultats autorisés, extrait les affirmations et les sources, retire les doublons de syndication, conserve les dates et compare les preuves. Les clés API restent côté serveur et chaque recherche a une limite de coût.
Après validation sécuritéSources officielles : Brave Search API et tarification ↗ · Politique de confidentialité API Brave ↗ · Google Custom Search JSON API — fermé aux nouveaux clients, arrêt prévu le 1er janvier 2027 ↗ · Retrait des Bing Search APIs le 11 août 2025 ↗ · Google Fact Check Tools API ↗
Des protections visibles pour l'utilisateur, soutenues par des contrôles techniques.
Chaque affirmation importante sera reliée à ses sources, dates, extraits pertinents et contradictions. Nous distinguerons les sources indépendantes de celles qui se recopient.
TraçabilitéSources datéesLe pays, la date, la langue et la question exacte influencent la vérification. Les lois, tarifs et données de marché seront rattachés à une région et à une date.
RégionMise à jourLimiter les données collectées, traiter localement quand c'est possible, demander un consentement distinct avant un transfert sensible et définir une durée de conservation courte.
MinimisationConsentementNotre objectif est une conformité vérifiable par marché — jamais une promesse abstraite de « 100 % légal partout ».
Nous voulons réduire les données collectées, plutôt que demander à l’utilisateur de se protéger après coup.
| Fonction envisagée | Choix de conception | À valider avant lancement |
|---|---|---|
| Cookies de publicité / suivi | Aucun prévu; désactivés par défaut | Vérifier les dépendances, scripts et obligations du marché |
| Préférences de langue | Pas de mémorisation dans cette maquette | Si mémorisation ajoutée, vérifier si un stockage local est nécessaire et l’expliquer |
| Texte et fichiers soumis | Pas de transfert automatique dans cette maquette locale | Pour le service connecté, limiter la collecte, demander les consentements requis et définir la conservation |
| Mesure d’audience | Aucun analytics tiers intégré | Privilégier des statistiques minimales sans suivi individuel, après analyse de conformité |
Sources officielles à consulter : CAI Québec — changements de la Loi 25 ↗ · Québec — protection par défaut ↗
Notre première audience doit être assez précise pour tester un problème réel, sans fermer la porte à la vision internationale.
Statistique Canada rapporte que, en 2025, 80 % des Canadiens avaient vu au moins mensuellement de l’information en ligne qu’ils soupçonnaient d’être trompeuse, fausse ou inexacte; 47 % trouvaient plus difficile de distinguer le vrai du faux qu’il y a trois ans, et 61 % se disaient très ou extrêmement préoccupés par la désinformation. Cela montre un problème potentiel, pas une preuve que les gens utiliseront ou paieront pour Fidelyra.
Source : Statistique Canada, « Shifting perceptions of misinformation in Canada », 13 mai 2026 ↗
Adultes qui voient passer des nouvelles, publications, publicités ou réponses d’IA et veulent savoir quoi vérifier, sans être spécialistes.
Audience initialeÉtudiants adultes, enseignants, bibliothécaires et personnes qui accompagnent les autres dans la littératie numérique.
Relais de testJournalistes, communicateurs et bénévoles en éducation aux médias capables de critiquer les sources et les rapports.
Utilisateurs avancésPersonnes qui veulent évaluer des rabais, des publicités, des boutiques en ligne ou des affirmations commerciales.
Phase suivantePrincipes de recrutement : Guide de recherche utilisateur de l’Ontario ↗ · Guide du Yukon : recruter des testeurs ↗
Invitation neutre, volontaire et sans demander de données sensibles.
Avant diffusion, ajouter un moyen de contact réel et préciser comment les commentaires seront traités. Ne pas enregistrer d’écran ni de voix sans consentement clair.
Cases à cocher lors d’une revue humaine. Leur état n’est pas enregistré et ne constitue pas une preuve que les contrôles ont été exécutés.
Référentiels de départ : OWASP Top 10:2025, OWASP Top 10 pour applications LLM/GenAI, NIST SSDF et principes de protection de la vie privée du Commissariat du Canada. Aucun référentiel seul ne garantit l’absence de failles.
Ces fiches orientent la conception. Elles ne constituent pas un avis juridique ni une certification de conformité.
Évaluer la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), les règles fédérales applicables selon l'activité, le consentement, les incidents de confidentialité et les obligations propres au service. Si une décision est exclusivement automatisée à l'égard d'une personne, examiner notamment les obligations d'information et de révision humaine prévues par la loi québécoise.
Loi québécoise officielle ↗ · Commissariat à la vie privée ↗Les lois diffèrent selon le type de service, les utilisateurs, les données traitées et les pays ciblés. Le sélecteur de région ne rend pas automatiquement le produit conforme.
Nous voulons rendre nos méthodes auditables, y compris lorsque la conclusion nous est défavorable.
Vérifier une publication sur les réseaux sociaux
Choisis la plateforme, colle un lien public ou décris l'affirmation. Rien n'est récupéré automatiquement depuis le réseau.
Pour ouvrir le lien, le domaine doit correspondre à la plateforme sélectionnée et utiliser HTTPS. Les liens privés ou de connexion ne sont pas pris en charge.
Ce que Fidelyra vérifiera
Les contenus visibles publiquement ne sont pas automatiquement libres à collecter ou republier. Toute future intégration doit utiliser les moyens autorisés par chaque plateforme, respecter ses conditions et limiter les données personnelles.
Conditions des plateformes à réexaminer avant toute intégration