Sécurité, confidentialité et gouvernance de l'IA

Archie s'appuie sur les échanges avec les clients et la connaissance de l'entreprise. C'est pourquoi la sécurité n'est pas une fonctionnalité supplémentaire, mais le fondement même de la plateforme. Sur cette page, vous découvrirez comment Archie est conçu : où sont stockées vos données, comment nous les protégeons et comment l'humain garde le contrôle sur l'IA.

Archie a été développé par VANAD Digital B.V., une filiale du groupe VANAD.

En bref

• Vos données et leur traitement par l'IA restent au sein de l'Union européenne.
• Vos données ne sont pas utilisées pour entraîner des modèles d'IA.
• Chaque client dispose de son propre environnement sécurisé.
• Plusieurs sauvegardes par jour et un test de restauration chaque mois.
• C'est l'humain qui garde le contrôle : Archie passe le relais à un collaborateur lorsque cela s'avère nécessaire.

Où se trouvent vos données ?

Archie fonctionne dans les centres de données de Microsoft Azure situés au sein de l'Union européenne. Le traitement par IA s'effectue également au sein de l'UE, via Azure OpenAI.

Chaque client dispose d'un environnement dédié, avec son propre serveur, son propre réseau sécurisé et son propre service d'IA.

Que deviennent vos données dans l'IA ?

Archie répond aux questions en s'appuyant sur votre propre base de connaissances : l'IA recherche d'abord les informations pertinentes, puis formule une réponse à partir de celles-ci. Aucun modèle d'IA n'est entraîné à partir de vos données. Microsoft n'utilise pas non plus les données traitées via Azure OpenAI pour entraîner des modèles.

Les collaborateurs peuvent voir, dans les réponses, les sources sur lesquelles Archie s'appuie. Cela permet de vérifier chaque réponse. Nous utilisons des versions fixes des modèles d'IA, afin que le comportement d'Archie ne change pas à l'insu de tous.

Sécurité

• Cryptage : les données sont stockées sous forme cryptée et les connexions s'effectuent via HTTPS.
• Accès : rôles et droits par utilisateur. La connexion est possible via Microsoft Entra ID (authentification unique) et avec une authentification en deux étapes.
• Réseau : chaque environnement dispose de son propre réseau sécurisé.
• Mises à jour : les mises à jour de sécurité sont installées automatiquement chaque mois ; les mises à jour critiques sont installées dès que possible.
• Surveillance : la disponibilité et les performances sont surveillées en permanence et automatiquement, avec des alertes en cas d'anomalies.
• Testé : nous testons Archie face à des attaques spécifiques à l'IA, telles que l'injection de prompts.

Continuité

Nous effectuons des sauvegardes plusieurs fois par jour et conservons ces sauvegardes pendant trente jours. Chaque mois, nous vérifions si nous sommes en mesure de restaurer intégralement un environnement, et nous consignons les résultats.

Confidentialité et RGPD

• Les clients restent propriétaires de leurs données. VANAD Digital les traite en tant que sous-traitant, sur la base d'un accord de sous-traitance.
• Archie peut masquer automatiquement les données à caractère personnel dans les conversations enregistrées. Nous configurons cette fonctionnalité pour chaque client.
• En cas d'incidents de sécurité et de fuites de données, nous suivons une procédure bien définie, qui prévoit la notification au client conformément au contrat de sous-traitance.

Gouvernance de l'IA : l'humain garde le contrôle

• Transfert : si Archie ne parvient pas à répondre correctement à une question, ou si le client demande à parler à un interlocuteur humain, Archie transfère l'appel à un collaborateur, en lui transmettant le contexte.
• Confirmation avant l'action : vous pouvez configurer les actions ayant des conséquences de manière à ce qu'Archie ne les exécute qu'après confirmation.
• Conformément aux accords : Archie répond en respectant le sujet défini et en s'appuyant sur la base de connaissances. Si Archie ne connaît pas la réponse, il le précise.
• Transparence : vous pouvez clairement indiquer à vos clients qu'ils s'adressent à un assistant IA, comme l'exige le règlement européen sur l'IA.
• Insights : grâce à Insights, vous pouvez voir quelles questions Archie a pu ou n'a pas pu répondre, comment les clients évaluent les réponses et quels sont les points à améliorer dans la base de connaissances.

Foire aux questions

Où sont stockées nos données ?

Dans les centres de données Microsoft Azure situés au sein de l'Union européenne. Le traitement par IA s'effectue également au sein de l'UE.

Nos données sont-elles utilisées pour entraîner l'IA ?

Non. Archie n'entraîne pas de modèles d'IA à partir de vos données, et Microsoft n'utilise pas les données traitées via Azure OpenAI à des fins d'entraînement.

Les employés peuvent-ils se connecter avec leur compte Microsoft ?

Oui, via Microsoft Entra ID (authentification unique).

Que fait Archie lorsque la réponse ne figure pas dans la base de connaissances ?

Dans ce cas, Archie indique que la réponse n'est pas connue, ou transfère l'appel à un collaborateur. Cela dépend de la manière dont vous configurez Archie.

Qu'en est-il des sauvegardes ?

Nous effectuons des sauvegardes plusieurs fois par jour, conservons ces sauvegardes pendant trente jours et vérifions chaque mois que la procédure de restauration fonctionne correctement.

Nous avons un questionnaire sur la sécurité. Pourriez-vous le remplir ?

Oui. Contactez-nous à l'adresse info@archie.cx.

Vous avez des questions sur la sécurité ou la confidentialité ? Envoyez un e-mail à info@archie.cx ou prenez rendez-vous.