Les informations nécessaires
Nous commençons par un exemple fictif ou des documents dont les informations identifiantes inutiles ont été retirées. Les données réelles ne sont utilisées qu’après examen du besoin et des conditions.
Souveraineté & vos données
Choisir un usage de l’IA en tenant compte de vos données.
Avant un essai, nous précisons les informations nécessaires, les outils envisagés et les accès à accorder. Cette page présente les questions à traiter pendant l’accompagnement.
Trois points à examiner avant de commencer
Une même tâche peut demander des précautions différentes selon les informations qu’elle utilise.
Les services et les accès
Nous listons les services qui recevraient des informations, les actions possibles et les accès indispensables. Un hébergement européen ne décrit pas à lui seul toute cette chaîne.
Les vérifications à prévoir
Nous décidons des résultats à relire, des actions à valider et des situations qui doivent arrêter l’essai. Le choix d’un outil dépend aussi de ces contraintes.
Le choix
Deux situations pour préparer un essai
Ces exemples servent à cadrer la discussion. Ils ne décrivent pas des offres techniques déjà configurées pour tous les usages.
- Le modèle d'IA
- Un environnement et des conditions à examiner avant tout partage
- Pour qui
- Documents internes, informations sur des clients ou des salariés
Nous pouvons commencer avec un cas fictif. Pour utiliser ensuite des documents réels, il faut préciser les autorisations, les destinataires et les conditions de traitement.
- Le modèle d'IA
- Un outil adapté à la tâche et des réponses à vérifier
- Pour qui
- Premier essai sur une tâche sans informations confidentielles
Nous testons sur un petit exemple et comparons la réponse à une référence. Un résultat satisfaisant ne suffit pas à autoriser tous les usages ou tous les documents.
Ce que nous précisons avant une mise en place
Pour décider de la suite, il reste à préciser :
- Les informations autorisées et celles à écarter.
- Les fournisseurs, leurs conditions et leurs lieux de traitement.
- Les personnes qui vérifient et valident les résultats.
Les choix techniques et les conditions de traitement sont examinés pour le besoin retenu. Je ne présente pas l’origine d’un fournisseur ou la localisation d’un serveur comme une garantie globale de conformité.
Les questions qu'on se pose (à juste titre)
L’hébergement en Europe suffit-il à protéger les données ?
Il faut aussi examiner les accès, les fournisseurs et les conditions de traitement. La localisation d’un serveur ne suffit pas à décrire les transferts possibles ni toutes les obligations applicables.
Peut-on commencer sans document confidentiel ?
Oui. Un exemple fictif permet de préciser la tâche et d’évaluer une première réponse sans partager le document réel.
Mes échanges servent-ils à entraîner un modèle ?
Cela dépend du fournisseur, de l’offre et des réglages. Nous devons vérifier ces conditions avant de choisir les informations utilisables.
Quels outils privilégier pour une information sensible ?
Le choix dépend du besoin et des contraintes. Nous examinons d’abord si cette information doit être utilisée, puis les conditions d’un traitement éventuel.
Que faut-il prévoir pour le suivi ?
Le périmètre du suivi, les accès, les documents remis et les conditions de reprise sont précisés avant la mise en place. Ils dépendent de la solution retenue.
Pour les données du site, consultez la politique de confidentialité. Pour les repères généraux : questions-réponses de la CNIL sur l’IA générative.
Faisons le point sur vos données.
Décrivez la tâche et le type de documents concernés. Pour le premier échange, un exemple fictif suffit.
Faisons le point — RDV gratuit