Sécurité et données
Ce que nous décidons avec votre équipe de sécurité avant qu’un agent touche à vos données, où elles résident, et ce qui vous revient à la fin.
Vous écrivez à un agent IA. Confidentialité
Données souveraines
Vos données résident là où vous le décidez.
Par données souveraines, nous entendons : vous choisissez où vos données résident et quel modèle d’IA les traite, ce choix est écrit au contrat, et rien ne change sans votre accord.
Au Canada, si vous l’exigez
Pour votre solution, une configuration résidente au Canada est possible.
Le modèle d’IA
Choisi avec vous, parmi les options que nous vous confirmons par écrit pour votre cas.
Par écrit, avant tout engagement
Nous vous disons ce qui est possible pour votre cas, et ce qui ne l’est pas, avant que vous vous engagiez. Le choix est inscrit au mandat et au contrat avant le pilote.
Accès
Le strict nécessaire.
Un agent n’a accès qu’aux sources et aux systèmes nommés dans son mandat, avec les droits que vous lui accordez. Nous partons de vos contrôles et de vos exigences de sécurité.
Des droits limités
Lecture seule partout où la tâche le permet; chaque droit d’écriture est justifié dans le mandat.
Vos environnements
Au pilote et en production, nous travaillons dans les environnements convenus avec vous.
Pendant l’atelier
Un environnement d’essai, non branché à vos systèmes, avec des dossiers dépersonnalisés ou fictifs.
Journal
Une trace de chaque décision.
La preuve fait partie du mandat : ce qui est consigné, où, combien de temps, et qui peut le lire.
Ce qui est consigné
La demande, les sources consultées, ce que l’agent a proposé, le seuil atteint, qui a validé, la version du mandat.
Qui le lit
Les personnes que vous désignez. Par défaut, chaque consultation est elle-même consignée.
Protégé
Le journal est conservé là où l’agent ne peut ni le modifier ni l’effacer.
Risques propres aux agents
Les risques d’un agent, et nos parades.
Un agent qui agit n’a pas les mêmes risques qu’un outil qui répond. Chacun a sa parade, écrite dans le mandat.
L’injection d’instructions
Un document ou un courriel qui tente de donner des ordres à l’agent : ce qu’il lit est traité comme une donnée, jamais comme une consigne, et ses actions restent bornées par le mandat.
La sortie de données
Aucune action vers l’extérieur sans être prévue au mandat; les messages qui sortent de l’organisation passent par une personne.
Les accès qui s’élargissent
Les droits de l’agent sont revus à chaque version du mandat.
La dérive
Les résultats sont suivis sur les indicateurs convenus et revus périodiquement.
Les coûts qui s’emballent
Un plafond des coûts d’utilisation du modèle et un seuil d’alerte, écrits au mandat.
En cas d’incident
Arrêter, reprendre à la main, comprendre.
Le mandat nomme qui peut suspendre l’agent et comment le travail reprend à la main. Le mécanisme d’arrêt est essayé avant la mise en production. Le journal permet ensuite de retrouver ce qui s’est passé et de corriger.
Ce qui reste chez vous
Ce que nous livrons vous appartient.
Le mandat, la configuration de l’agent, sa documentation et ses journaux vous sont remis. Si vous arrêtez, ou si vous changez de fournisseur, ils restent chez vous.
Pour partir
Vous gardez tout ce qui a été livré, et le travail peut reprendre à la main ou avec une autre équipe : c’est prévu dès le mandat.
L’agent de ce site
Et l’agent qui vous répond ici?
L’agent de ce site fonctionne avec un modèle Claude, d’Anthropic, exploité par Amazon Web Services; les conversations sont conservées par Google Cloud. Vos échanges avec l’agent de ce site sont donc traités à l’extérieur du Québec, notamment aux États-Unis, et conservés 12 mois après le dernier échange. N’y inscrivez rien de confidentiel.
Questions fréquentes
Sécurité et données en questions.
Nos données peuvent-elles rester au Canada?
Oui. Pour votre solution, le modèle d’IA et l’hébergement se choisissent avec vous, et une configuration résidente au Canada est possible. Nous vous disons par écrit ce qui est possible pour votre cas avant tout engagement, et le choix est inscrit au contrat.
Nos données servent-elles à entraîner des modèles d’IA?
Non. Nous retenons des configurations où le fournisseur du modèle n’utilise pas vos données pour entraîner ses modèles, et ce choix est écrit au contrat.
Que se passe-t-il si nous arrêtons, ou si Volte-Face Innovation cesse ses activités?
Le mandat, la configuration de l’agent, sa documentation et ses journaux sont chez vous. Vous pouvez poursuivre avec votre équipe ou avec un autre fournisseur, ou reprendre le travail à la main, comme le prévoit le mandat.
Comment protégez-vous un agent contre l’injection d’instructions?
Ce que l’agent lit (un courriel, un document, une page) est traité comme une donnée, jamais comme une consigne. Ses actions restent bornées par son mandat, les actions sensibles passent par une personne, et tout est consigné au journal.