Sécurité et RGPD
Une utilisation sûre de l’IA au sein de votre organisation
AI-Public est un environnement sécurisé pour les collaborateurs, conçu avec :
- La possibilité de se connecter avec un compte professionnel (Microsoft/Google)
- Un accompagnement et une supervision par les administrateurs
- Le respect de la législation sur la protection de la vie privée
- L’option d’interactions anonymisées lorsque c’est possible
Conformité au RGPD par AI-Public
Le RGPD exige que les organisations traitent les données personnelles avec soin et protègent la vie privée des personnes concernées. AI-Public respecte le RGPD :
- En concluant avec ses clients un accord de sous-traitance qui encadre le traitement des données personnelles.
- En utilisant comme base de cet accord de sous-traitance un DPA standard adapté aux services aux entreprises.
- En transmettant les prompts aux modèles d’IA de manière anonyme via un compte général, sans lien avec un utilisateur identifiable.
- En informant les organisations et les utilisateurs qu’aucune donnée personnelle ne doit figurer dans les prompts ou les documents.
- En utilisant des tags réservés et un remplacement local pour les modèles de documents, afin que les données connues comme le nom de l’organisation, l’adresse du site, le nom du compte, l’adresse e-mail et la fonction n’aient pas à être envoyées au modèle de langage.
- En concluant des accords de sous-traitance ou des Data Processing Addenda avec les fournisseurs des modèles d’IA utilisés.
Modèles de documents et données sensibles
Lors de la création de documents à partir de modèles Word, AI-Public utilise un système de tags réservés. Le modèle peut par exemple contenir {naam_organisatie}, {adres_vestiging}, {naam_account} ou {email_account}. Le modèle de langage reçoit alors uniquement le nom du champ et la consigne de remplir le formulaire. Les véritables données personnelles et données de l’organisation ne sont remplacées qu’ensuite, par AI-Public lui-même, dans l’application.
Ces données connues n’ont donc pas besoin d’être incluses dans le prompt envoyé au modèle d’IA. Cela réduit la quantité d’informations sensibles traitées en dehors de l’application.
Ce mécanisme de tags et de remplacement ne remplace pas la protection PII. Il évite surtout que des données connues de l’application soient inutilement transmises au modèle de langage. Si un utilisateur saisit lui-même des données personnelles dans un prompt ou un document, la protection PII reste importante.
Supervision et filtres de contenu
Historique des chats : si nécessaire, les administrateurs ont accès à l’historique des chats des utilisateurs, conformément à la politique interne de l’organisation.
Suivi de l’utilisation : les administrateurs peuvent suivre l’utilisation de la plateforme à des fins de conformité et d’optimisation.
Filtres de contenu : les modèles d’IA disposent de puissants filtres de contenu qui s’efforcent d’empêcher ou d’atténuer les questions risquées et sensibles.
Vous trouverez plus d’informations sur les paramètres de supervision possibles dans Consultation de l'historique.
Connexion avec un compte professionnel
Nous connectons AI-Public à Microsoft ou Google afin que vous puissiez vous connecter en toute sécurité avec votre compte professionnel. L’organisation doit autoriser l’utilisation de notre application Microsoft, ou peut configurer sa propre application Microsoft pour cette connexion.
La connexion vérifie si l’adresse e-mail est enregistrée dans l’application AI-Public. Nous empêchons ainsi que des adresses e-mail non enregistrées puissent utiliser l’environnement. En dehors de l’adresse e-mail, aucune autre donnée personnelle n’est échangée lors de ce processus.