Differential Privacy Epsilon Budget Calculator
Suivez un budget epsilon fourni par l'utilisateur en appliquant la composition séquentielle de base. Saisissez la dépense antérieure, l'epsilon par publication et le nombre de publications prévues pour estimer le budget restant ; cet outil ne choisit ni seuil de confidentialité ni mécanisme de confidentialité.
Résultat
Epsilon restant après les publications prévues
Dépense epsilon totale projetée
Part du budget projetée utilisée
Publications supplémentaires de même taille après le plan
Comment utiliser cet outil outil
- Saisissez le budget epsilon total associé au jeu de données ou au périmètre de comptabilisation.
- Indiquez l'epsilon déjà dépensé, l'epsilon imputé à chaque publication prévue et leur nombre.
- Examinez la dépense projetée et l'epsilon restant. Une valeur restante négative signifie que les publications prévues dépassent le budget saisi selon la composition de base.
Hypothèses
- Utilise la composition séquentielle additive de base pour la pure Differential Privacy. N'applique ni composition avancée, ni composition parallèle, ni amplification par sous-échantillonnage, ni comptabilisateur RDP.
- Delta pour la DP approximative n'est pas modélisé. Si les mécanismes utilisent delta ou des méthodes de comptabilisation mixtes, ce calcul arithmétique ne constitue pas un comptabilisateur complet.
- L'outil suit uniquement les valeurs saisies ; il ne détermine pas si un epsilon, un delta, un mécanisme ou un calendrier de publication convient à un jeu de données ou à une politique.
Sources et données de référence
Détails techniques : signification des champs
- Budget epsilon total
epsilonBudget - Budget epsilon maximal du périmètre de comptabilisation, défini par votre politique de confidentialité ou votre analyse.
- Epsilon déjà dépensé
epsilonSpent - Dépense epsilon déjà composée pour le même périmètre et la même méthode de comptabilisation.
- Epsilon par publication prévue
epsilonPerRelease - Epsilon imputé à chaque publication à venir ; cette valeur est saisie par l'utilisateur et n'est pas déduite d'un mécanisme.
- Nombre de publications prévues
plannedReleaseCount - Nombre de publications de même epsilon incluses dans la projection.
Méthodologie
Avec la basic sequential composition for pure DP, epsilon dépensé projeté = epsilon antérieur + epsilon par publication × nombre de publications prévues. Epsilon restant = budget total − dépense projetée. Publications supplémentaires de même taille après le plan = floor(max(0, epsilon restant) ÷ epsilon par publication).
Exemple détaillé
Quatre publications prévues à epsilon 0,35 chacune
Données d’entrée: Budget epsilon total: 5 epsilon, Epsilon déjà dépensé: 2.4 epsilon, Epsilon par publication prévue: 0.35 epsilon/release, Nombre de publications prévues: 4 releases
Résultat: La dépense projetée est de 3,8 epsilon ; il reste 1,2 epsilon. Avec 0,35 epsilon par publication, trois autres publications de même taille tiendraient dans le budget selon la composition de base.
Conseils pratiques
- Conservez un périmètre de comptabilisation cohérent et consignez l'epsilon imputé à chaque publication avant de composer les totaux.
- Vérifiez si vos mécanismes relèvent de la pure DP ou de la DP approximative (epsilon, delta), et si les hypothèses de composition ou d'amplification s'appliquent avant de vous fier à une simple somme.
Erreurs fréquentes
- Traiter epsilon comme un score universel de confidentialité assorti d'un seuil recommandé ; les budgets acceptables dépendent du mécanisme, des données, du calendrier de publication et de la politique.
- Additionner des valeurs epsilon provenant de jeux de données ou de périmètres de comptabilisation différents comme si elles appartenaient au même budget.
Questions fréquentes
Cet outil calcule-t-il delta ou la composition avancée ?
Non. Il utilise la composition additive de base pour epsilon uniquement. Il ne calcule ni delta, ni composition avancée, ni amplification par sous-échantillonnage, ni RDP.
Un epsilon restant positif signifie-t-il que la publication protège suffisamment la vie privée ?
Non. Cela signifie uniquement que le calcul saisi reste dans le budget saisi. Le choix des mécanismes et des seuils nécessite une analyse complète de confidentialité et une politique adaptée.
Dernière vérification : 2026-10-18
Registre epsilon simple, et non comptabilisateur Differential Privacy. Il n'inspecte pas les mécanismes, ne calcule pas epsilon à partir des données ou du bruit, ne modélise pas delta et ne fournit aucun conseil de sécurité, juridique ou de politique de confidentialité.
Cet outil fournit une estimation indicative fondée sur les hypothèses indiquées ci-dessus.
Les préférences de thème et d’outils, ainsi que les listes enregistrées et récemment utilisées, sont stockées uniquement dans ce navigateur.