Tout ce qu'il vous faut pour utiliser Docurensic

Qu'est-ce que Docurensic

Docurensic est un service de forensique documentaire. Téléversez un PDF, un fichier Office, un e-mail, une image ou une archive : le service inspecte le fichier comme le ferait un examinateur de documents — métadonnées, polices, historique des révisions, images intégrées, signatures et les chiffres figurant sur la page — puis renvoie un rapport en langage clair, assorti d'un score de preuve forensique et d'une action opérationnelle explicite. Tout fonctionne depuis votre navigateur — sans installation ni extension ; les documents sont analysés côté serveur dans un traitement isolé.

Lancez votre première analyse

Trois étapes. Les fichiers simples se terminent souvent en quelques secondes ; les fichiers volumineux ou complexes peuvent prendre plus de temps. Tout se passe depuis la page Documents — le premier élément de la barre latérale.

Analyse par IA lorsque le texte du document est disponible

Chaque analyse exécute les moteurs forensiques applicables. Lorsqu’un texte natif ou OCR borné est disponible, elle exécute aussi un examen indépendant alimenté par l’IA — aucun niveau de profondeur ou palier d’IA n’est à choisir. Un document sans texte indique que l’examen était indisponible au lieu d’appeler un modèle avec une entrée vide. L’IA ne modifie jamais le score ni le verdict forensique.

Lire votre rapport

Le rapport commence par une seule action opérationnelle tout en maintenant visiblement séparés l’authenticité forensique, la menace du fichier, la politique du compte et l’IA consultative.

Se repérer dans l'application

La barre latérale regroupe tout sous Espace de travail, Analyse et Organisation.

Automatisez ce qui vient ensuite

Docurensic ne s'arrête pas au verdict — vous décidez une fois de ce qui vient ensuite, et cela s'applique ensuite à chaque document, sans code. Dans le générateur visuel Workflows, vous écrivez des règles sous la forme quand un événement survient sur un document, si il correspond à vos conditions, alors exécuter des étapes — alerter un canal, étiqueter, mettre en quarantaine, ouvrir un dossier, lancer un outil ou passer la main à un autre workflow. Enregistrez une fois vos canaux Slack, listes d'e-mails, dossiers cloud et webhooks dans Connections et réutilisez-les par leur nom, et laissez les nouveaux fichiers d'un dossier Dropbox ou Drive surveillé s'analyser d'eux-mêmes.

Le catalogue complet des déclencheurs, conditions et actions — avec branchements, planifications, formules et connecteurs — se trouve dans l'onglet Automatisation.

Ce que vérifie Docurensic

Plusieurs catégories forensiques, des dizaines de signaux individuels. La plupart des falsifications laissent des traces dans plus d'une seule.

Six moteurs, un seul rapport

Chaque téléversement est dirigé selon son type vers les moteurs qui savent l’analyser. Tous produisent la même structure de rapport normalisée. Les constats restent séparés en informations d’authenticité, de menace, de contenu généré par IA, d’identité ou de politique de compte avant qu’un contrat de décision unique produise l’action opérationnelle. Chaque moteur est protégé à l’importation et isolé en cas d’échec — une dépendance manquante ou une erreur d’exécution dégrade uniquement ce moteur, jamais toute l’analyse.

Moteur forensique PDF

S'exécute sur chaque fichier .pdf importé. Chaque vérification est isolée — une vérification en échec est enregistrée comme une erreur et ne fait jamais échouer la requête.

Moteur multi-format

Traite tout ce qui n'est pas un PDF : documents Office (y compris les variantes compatibles macros), e-mails, archives, tableurs et images autonomes.

Moteur IA / fiabilité du contenu

Un détecteur distinct pour le contenu synthétique et les liens dangereux, exécuté automatiquement sur les images importées et disponible directement pour l'analyse de texte/URL.

Moteur de reconnaissance et de fusion

Un second avis sur le type de document et son authenticité, fusionné à partir de jusqu'à onze sources indépendantes — chacune optionnelle, chacune ignorée proprement si sa dépendance n'est pas installée. Un verdict de type est conditionné par corroboration : deux sources en accord produisent une confiance élevée ; une seule source est plafonnée et marquée uncorroborated_type.

Moteur champs et type

S'exécute au sein de chaque analyse. Extrait des champs métier typés, ne retient un type de document que lorsque des preuves indépendantes le corroborent (refusant de deviner dans le cas contraire) et suit dans le temps la dérive terminologique propre à chaque fournisseur. Son résultat alimente les blocs d'identification du document et d'analyse des champs du rapport.

Renseignement inter-documents

S'exécute après chaque analyse, en comparant le document actuel aux soumissions précédentes — volontairement non limité à un seul compte, car les réseaux de fraude s'étendent sur plusieurs clients.

Couverture des formats

Les formats acceptés par les moteurs — acheminés automatiquement selon l'extension et les magic bytes, de sorte qu'un fichier déguisé soit analysé pour ce qu'il est réellement, et non pour ce qu'il prétend être.

Authenticité forensique, menace et action finale

Les preuves d’authenticité, le danger du fichier et la politique de traitement du compte restent séparés ; ainsi, un courriel d’hameçonnage, une facture falsifiée et une règle d’acheminement ne sont jamais confondus dans un même score.

Catalogue des vérifications

Chaque catégorie de signaux que les moteurs peuvent déclencher, avec le nombre de contrôles distincts du code source pouvant la déclencher — calculé en direct à partir du code en cours d'exécution (GET /api/checks), et non un chiffre maintenu manuellement qui pourrait dériver.

Outils autonomes

Au-delà de l'analyse complète, Docurensic propose des outils ciblés, fichier par fichier — de petits laboratoires forensiques et un atelier PDF que vous pointez sur un document, un lien ou une entreprise. Ils s'ouvrent tous depuis la page Outils (barre latérale → Analyse), et la plupart peuvent récupérer un fichier directement depuis votre File Vault, ce qui vous évite de le téléverser à nouveau. Accédez à l'un d'eux :

Fichiers, dossiers et votre espace de travail

L'endroit où vivent vos documents, la façon de les regrouper, et où apparaissent les décisions et l'activité.

Smart Workflows — décidez une fois, appliqué à chaque document

Docurensic ne s'arrête pas au verdict. Dans le générateur visuel et sans code Workflows, vous écrivez des règles sous la forme QUAND quelque chose se produit, SI cela correspond à vos conditions, ALORS exécuter ces étapes — et cela s'applique automatiquement à chaque document par la suite. Accédez à une section :

Le modèle QUAND / SI / ALORS

Chaque workflow se lit de la même façon. QUAND choisit le moment (un document qui termine son analyse, une décision humaine, une minuterie ou une exécution manuelle). SI est un ensemble de filtres facultatifs, tous combinés par ET — laissez-les vides pour agir sur tout. ALORS est un arbre d'étapes qui s'exécutent dans l'ordre : chaque étape est une action ou un embranchement conditionnel.

Déclencheurs — le QUAND

L'événement qui démarre un workflow. La plupart découlent d'une analyse terminée ; deux s'exécutent d'eux-mêmes.

Conditions — le SI

Des filtres facultatifs, tous combinés par ET. Laissez-les vides et le workflow agit sur tout ce que le déclencheur capte ; ajoutez-en quelques-uns pour le restreindre exactement aux documents qui vous intéressent.

Actions — le ALORS

Ce que fait un workflow, réparti en cinq familles. Les actions de message peuvent réutiliser une Connection enregistrée au lieu d'une URL collée, et prennent en charge des formules comme {{filename}}.

Branchements — un flux, plusieurs chemins

Le côté ALORS est un arbre d'étapes, pas une simple liste plate. Toute étape peut être un embranchement conditionnel : plusieurs chemins étiquetés, chacun avec sa propre condition, plus un « Sinon » facultatif. Seul le premier chemin dont la condition correspond s'exécute — exactement comme un aiguillage — puis le flux se poursuit après l'embranchement. Les embranchements peuvent s'imbriquer jusqu'à trois niveaux de profondeur.

WHEN   Analysis completed
THEN   split on:
         ┌ High risk (score ≥ 75)   → create case + alert #fraud
         ├ Needs review             → tag "to-review" + email the queue
         └ Otherwise                → move to "Cleared" folder

Une simple liste d'actions sans embranchement se valide et s'exécute de la même façon ; le branchement est donc entièrement facultatif. Des limites gardent les flux lisibles : jusqu'à 10 étapes de premier niveau, jusqu'à 6 chemins par embranchement, et jusqu'à 40 actions dans l'ensemble de l'arbre.

Planifications et attente

Testez-le avant de lui faire confiance

Trois façons sûres d'essayer un workflow sans attendre qu'un vrai document le déclenche.

Partir d'un modèle

Vous partez rarement d'une page blanche.

Formules — insérez les données du document dans vos messages

Chaque champ de message — notifications, e-mails, messages de chat et de webhook, notes, titres de dossier — prend en charge des jetons de formule de la forme {{field|filter:arg}}. Un sélecteur d'insertion de données dans le générateur vous évite de saisir les noms de jetons.

🚩 {{filename}} — {{doc_type|title}} — scored {{risk_score}}/100
Verdict: {{verdict|upper}}   Amount: {{amount|currency:$|number}}
Review it: {{report_url}}

Les champs comprennent des données du document ({{filename}}, {{doc_type}}, {{amount}}, {{tags}}), des données d'analyse ({{verdict}}, {{risk_score}}, {{threat_level}}, {{report_url}}), des données d'exécution ({{workflow}}, {{date}}), et les statistiques du résumé planifié ci-dessus. Les filtres s'enchaînent après une barre verticale : upper, lower, title, round:1, currency:€, number (séparateurs de milliers), truncate:40 et default:none. Un champ connu sans valeur affiche un tiret cadratin, un jeton mal orthographié reste visible pour que vous le repériez, et une formule cassée ne fait jamais échouer le message.

Connections — définissez une destination une fois, réutilisez-la partout

Enregistrez une URL ou un jeton une fois sur la page Connections et chaque workflow peut y faire référence par son nom — mettez à jour la connexion et chaque flux qui l'utilise se met à jour également. Chaque connexion enregistrée dispose d'un test ping en un clic, et les champs secrets (comme les jetons de bot) sont en écriture seule.

Integration API (clés API)

La manière prise en charge et stable d'utiliser Docurensic depuis vos propres systèmes. Il s'agit d'une petite surface réservée à l'analyse, sous /api/v1, authentifiée par une clé API — distincte des points de terminaison de session navigateur décrits plus bas sur cette page.

Obtenir une clé

Ouvrez Paramètres → Accès API, activez Activer l'accès API (l'interrupteur principal — tant qu'il est désactivé, chaque requête API renvoie 403), puis cliquez sur Générer une clé. La clé (drk_live_…) n'est affichée qu'une seule fois — conservez-la en lieu sûr ; seul un hachage SHA-256 est conservé côté serveur. Régénérez-la ou révoquez-la dans les Paramètres à tout moment ; la clé précédente cesse aussitôt de fonctionner. Envoyez-la à chaque requête via Authorization : Bearer drk_live_… ou X-API-Key : drk_live_….

curl -s https://docurensic.com/api/v1/analyze \
  -H "Authorization: Bearer $DOCURENSIC_API_KEY" \
  -F "[email protected]"

Mêmes types acceptés et même limite de 150 Mo que l'application. L'appel est synchrone — la latence typique est de quelques dizaines de secondes pour l'analyse forensique + IA complète. La réponse est la charge utile de document v1 fixe (verdict, score, le contrat decision, le type de document et les answers condensées du dossier). Référence complète champ par champ : le guide de l'API fourni avec votre déploiement.

Points de terminaison de l'application (session navigateur)

Chaque fonctionnalité de l'application repose sur un point de terminaison REST sous /api. Il s'agit de la surface navigateur propre à l'application — authentifiée par un jeton de session Supabase, et non par une clé API — documentée ici à titre de référence. Pour une intégration programmatique depuis vos propres systèmes, utilisez l'Integration API ci-dessus. Les requêtes et réponses sont en JSON, sauf en cas d'envoi de fichier (alors multipart/form-data).

Authentification

Docurensic utilise Supabase Auth. Connectez-vous pour obtenir un jeton d'accès, puis envoyez-le comme jeton porteur à chaque requête. Les jetons sont vérifiés côté serveur (avec un cache en mémoire de 60 secondes). Quelques points de terminaison de référence sont publics — ils sont marqués public ci-dessous.

curl https://docurensic.com/api/scan \
  -H "Authorization: Bearer <your-access-token>" \
  -F "[email protected]"

Docurensic dans votre entreprise

Docurensic propose des profils ajustés pour les types de documents les plus exposés à la fraude, ainsi que des packs de règles sectoriels qui ajoutent des vérifications propres à chaque secteur. Vous pouvez épingler votre espace de travail à un secteur dans Paramètres → Préréglage sectoriel (auto, freight, insurance, lending, legal ou hr), ou laisser la détection automatique activée. Les scénarios ci-dessous s'appuient sur les profils par type de document et l'intelligence inter-documents réellement exécutés par les moteurs.

Adaptez la détection à votre flux de travail

Chaque compte est analysé par le même moteur calibré, mais aucun flux documentaire ne se ressemble : les confirmations de tarif d’un courtier en fret, les relevés bancaires d’un prêteur et les diplômes d’une équipe RH ont chacun leur « normal ». Le panneau Détection de la page Paramètres vous permet de régler ce qui est signalé, la rigueur avec laquelle les verdicts sont rendus et ce que vos propres règles métier ajoutent par-dessus — sans jamais affaiblir le cœur forensique. Les contrôles ci-dessous sont en lecture seule jusqu’à ce que vous activiez l’option Paramètres moteur personnalisés en haut du panneau Détection — le curseur de sensibilité s’applique dans tous les cas, et tant que l’option est désactivée le moteur fonctionne selon ses réglages calibrés par défaut.

Vos règles métier, sous forme de formules

Les règles personnalisées expriment ce que le moteur ne peut pas savoir : quels montants comptent pour vous, quels fournisseurs vous font confiance, quels types de documents méritent un examen renforcé. Les règles se construisent dans un éditeur de formules visuel — sans code — à partir de trois types d'ingrédients, et leur résultat est toujours une action de politique distincte (étiqueter le rapport, exiger une revue), jamais une modification de la preuve forensique elle-même.

WHEN   document type is Invoice
IF     document total ≥ 10,000
AND    (font anomaly fired  OR  revision history fired)
THEN   require review  +  tag "large-invoice-check"

Cette règle n'affirme jamais que la facture est falsifiée — elle consigne que votre politique exige un regard humain sur les grosses factures présentant un constat de typographie ou d'historique d'édition. L'étiquette appliquée est visible sur le rapport, filtrable dans votre historique et utilisable comme déclencheur des Smart Workflows (« ma règle personnalisée a correspondu ») pour alerter un canal ou router automatiquement le document vers un outil.

Profil d'entreprise et réglages par type

Deux couches supplémentaires adaptent les analyses à vos documents plutôt qu'aux documents en général.

Votre compte

Connexion, configuration du comportement des analyses et gestion de vos données. Tout se trouve sur la page Paramètres.

Paramètres d'analyse

Configurez le comportement de chaque analyse. Voici exactement les clés acceptées par le point de terminaison PUT /api/account/settings.

Confidentialité et sécurité

Exporter et supprimer vos données

Foire aux questions