Vue d'ensemble de la sécurité et de la confidentialité de l’IA

  • Last update on May 12th, 2025

Certains outils CoreView, comme le Script Optimizer, exploitent l’intelligence artificielle générative. Voici les mesures de sécurité et de confidentialité mises en œuvre :

Comment votre technologie IA est-elle conçue ?

Parlons de la technologie : notre infrastructure IA est conçue pour un usage entreprise.

  • Fournisseur IA : notre IA fonctionne grâce à Azure OpenAI.
  • Hébergement : le modèle est hébergé dans des Azure Datacenters situés dans la région économique de l’Union Européenne (EUE).
  • Modèle utilisé : nous utilisons GPT-4o, un Large Language Model (LLM) à la pointe, adapté aux applications d’entreprise.
  • Interface utilisateur : notre UI CoreChat personnalisée offre une expérience familière et intuitive semblable à ChatGPT, mais adaptée spécifiquement aux fonctionnalités CoreView.

Comment vos données sont-elles gérées dans le respect de la confidentialité ?

Vous vous souciez de la gestion et de la confidentialité des données ? Soyez assuré que nous nous engageons à garantir la confidentialité et la sécurité de vos données.

  • Notre modèle de prestation implique une mise en œuvre privée au sein de l’infrastructure CoreView pour garantir un traitement sécurisé.
  • Processus d'invocation : concernant l’interaction avec l’IA :
    • Les modèles de base (Azure OpenAI) sont directement invoqués via l’interface utilisateur.
    • Nos modèles personnalisés utilisent une API interne conçue avec un framework agentique open-source.
  • Infrastructure : hébergée sur Microsoft Azure mais maintenue séparée logiquement de l’environnement de production CoreView et de vos données client.

Comment respectez-vous les normes de sécurité et de conformité ?

La sécurité et la conformité sont nos priorités. Des mesures strictes sont en place pour garantir une gestion rigoureuse des contenus et des données.

Ségrégation des contenus et des données

  • Type de contenu : le Custom Action Optimizer fonctionne exclusivement avec des entrées et sorties PowerShell basées sur du texte.
  • Zéro conservation des données est activée sur notre instance Azure OpenAI utilisée en production. Cela signifie que les données collectées et traitées lors de l’utilisation du Script Optimizer existent uniquement en mémoire et sont supprimées après traitement. La gestion est conforme aux politiques Microsoft OpenAI Data Privacy & Security politiques.
  • Contrôles de ségrégation : concernant la ségrégation des contenus et des données :
    • Gestion des données sensibles : nous avons mis en place des filtres logiques pour empêcher le traitement de données sensibles.
    • Gestion des invites : aucune invite ni conversation n’est stockée, grâce aux solutions de ségrégation d’Azure AI.
    • Contrôles d’accès : l’accès aux réponses de l’IA est restreint à votre contexte organisationnel et session spécifiques.

Comment garantissez-vous l’éthique de l’IA et le contrôle qualité ?

L’éthique de l’IA et les standards de qualité font partie intégrante de nos processus :

  • Contrôles éthiques intégrés à l’IA : incluent des outils de modération pour prévenir les contenus préjudiciables ou biaisés.
  • Réduction des biais et des hallucinations : nous prévoyons d’introduire plus de vérifications et validations pour atténuer les biais ou hallucinations dans les résultats de l’IA.
  • Droits de propriété intellectuelle : tous les contenus générés respectent le cadre de propriété intellectuelle défini dans les contrats de service Microsoft OpenAI.