Une confidentialité efficace ne peut pas être ajoutée a posteriori. Elle doit être conçue pour les institutions qui en dépendent. Canton intègre une visibilité sélective, basée sur le besoin de savoir, au niveau du protocole.