Vérifier et contrôler ce qui est envoyé à l'IA

WTFAA n'envoie le contenu d'une page à un modèle d'IA que dans le cadre d'une requête que vous lancez. Avant la plupart des requêtes, la fenêtre Vérifier avant envoi résume ce qui sera envoyé et permet d'en retirer une partie.

Ce guide présente le contenu d'une requête, le fonctionnement de l'aperçu et de ses options, le réglage Contexte de page automatique, la destination des requêtes, et ce que le masquage local peut faire ou non. Si WTFAA n'est pas encore configuré, commencez par Premiers pas.

Ce qu'une requête peut contenir

Votre message, ou l'instruction intégrée de l'action rapide sur laquelle vous avez cliqué.
Le contexte de page : l'URL et le titre de la page, son texte et, si disponibles, un plan de ses titres et des couleurs relevées localement sur la page.
Le contexte de formulaire : l'URL et le titre de la page et la structure des formulaires de la page, y compris les libellés et les valeurs actuelles des champs. Voir Audit de formulaire et données de test.
Une capture d'écran, si vous en avez pris une et l'avez laissée jointe. Voir Analyse de capture d'écran.
L'historique de la conversation : les messages récents de la conversation en cours. Lorsqu'une conversation s'allonge, les anciens messages sont résumés par le même service d'IA, et ce résumé est envoyé avec les requêtes suivantes.

Quand l'aperçu apparaît

Les actions rapides (les boutons des rôles Lecteur, Designer et Développeur) ouvrent toujours l'aperçu, sauf si vous avez choisi d'ignorer le prochain.
Les messages saisis ouvrent l'aperçu lorsqu'un contexte de page ou de formulaire est joint ou qu'une capture attend d'être envoyée. Un message sans l'un ni l'autre est envoyé directement.

Ce que montre l'aperçu

Vérifier avant envoi affiche :

Message : le texte qui sera envoyé.
Contexte : l'URL et le Titre ; pour une page, la Longueur du texte (nombre de caractères du texte de la page) ; pour les formulaires, le nombre de Formulaires et de Champs.
Capture : Oui ou Non.
Modèle et Mode (Platform ou BYOK).
Masquage local : ce que le filtre local a trouvé, par type et par nombre, ou « Aucun motif sensible courant détecté. »

L'aperçu affiche ces informations, pas le texte complet de la page.

Les options de l'aperçu

Envoyer le contexte de page ou formulaire : désactivez-la pour envoyer la requête sans contexte de page ni de formulaire. Depuis la version 1.3.4, WTFAA n'ajoute alors pas non plus la page mise en cache par le contexte de page automatique.
Envoyer la capture : disponible uniquement si une capture est jointe. Désactivez-la pour envoyer le message sans l'image.
Utiliser le contexte filtré localement : envoie la version filtrée du contexte. Disponible uniquement si le filtre a trouvé quelque chose, et activée par défaut dans ce cas.
Ignorer le prochain aperçu d'action rapide : proposée uniquement pour les actions rapides. La prochaine action rapide est envoyée sans aperçu, avec le contexte filtré. Valable une seule fois.

Cliquez sur Envoyer à l'IA pour envoyer, ou sur Annuler pour arrêter.

Contexte de page automatique

Le réglage se trouve dans Paramètres → Avancé → Connexion et génération et il est activé par défaut.

Activé : quand vous changez d'onglet ou qu'une page a fini de se charger, le panneau latéral lit la page active et garde son texte dans le stockage local de l'extension. Ce contexte de page est joint aux messages saisis, et l'aperçu apparaît avant l'envoi.
Désactivé : le panneau latéral ne lit plus les pages de lui-même, et les messages saisis ne reçoivent plus automatiquement de contexte de page. Un message saisi sans contexte joint ni capture est envoyé sans aperçu. Les actions rapides lisent toujours la page au moment du clic, et leur aperçu apparaît toujours. Le contexte collecté par une action rapide reste joint aux messages saisis ensuite et s'affiche dans leur aperçu.

Ce que fait le masquage local

Le filtre s'exécute dans l'extension, avant l'envoi. Il examine le texte de la page et les valeurs des champs de formulaire, et remplace :

les adresses e-mail par [REDACTED_EMAIL]
les suites de chiffres ressemblant à des numéros de téléphone par [REDACTED_PHONE]
les jetons Bearer, les JWT, les chaînes ressemblant à des clés d'API et les autres longs jetons (32 caractères ou plus) par des marqueurs comme [REDACTED_TOKEN]
les valeurs des champs de mot de passe (type password, ou name, id ou libellé contenant "password", "passcode" ou "pin") par [REDACTED_PASSWORD]

Les champs de formulaire cachés sont retirés. Les champs type="hidden" ne sont de toute façon pas collectés sur la page.

Le filtre ne modifie ni l'URL, ni le titre de la page, ni les libellés, placeholders et descriptions de formulaire, ni votre propre message, ni les captures, ni l'historique de conversation.

Limites du masquage local

Le masquage repose sur des motifs de texte. Aucun filtre automatique n'est parfait :

Il peut laisser passer des données sensibles dans des formats qu'il ne reconnaît pas, comme des noms, des adresses postales ou de nombreux numéros d'identité.
Il peut masquer du texte anodin, comme de longs codes produit ou des nombres qui ressemblent à des numéros de téléphone.
Lorsque le contexte de page a été envoyé, le modèle peut demander une autre section de la page. Si cette section se trouve dans le cache local de pages de WTFAA, l'extension l'envoie dans une requête de suivi, affichée dans le chat sous la forme « Fetching Segment … ». Cette requête de suivi ne rouvre pas l'aperçu, et le texte de la section n'est pas filtré.

Si une page contient des données que vous ne devez pas partager, désactivez Envoyer le contexte de page ou formulaire, utilisez un compte de test, ou n'utilisez pas WTFAA sur cette page.

Où vont les requêtes

Choisissez le mode dans Paramètres → Avancé → Connexion et génération → Service IA :

Plateforme (Aucune clé requise) : disponible avec un abonnement WTFAA Pro. Les requêtes sont envoyées à la passerelle IA de Datafrog, ai.datafrog.io. Vous n'avez pas besoin de votre propre clé d'API.
Utiliser mes propres clés : les requêtes partent directement de l'extension vers le fournisseur du modèle choisi : Google, OpenAI, Anthropic, DeepSeek ou Groq. Vos clés ne sont pas envoyées à Datafrog. Elles sont enregistrées dans le stockage synchronisé de l'extension Chrome et peuvent donc, si la synchronisation Chrome est activée, être synchronisées avec d'autres navigateurs connectés au même profil Chrome. Les conditions du fournisseur s'appliquent à ces requêtes.

Sans Pro, WTFAA utilise vos propres clés.

Pour aller plus loin

Comment Datafrog traite les informations de compte, de paiement et d'utilisation : Politique de confidentialité.
Traduire une page : Traduction de page.
Aperçu des rôles : Rôles Lecteur, Designer et Développeur.