Accueil / Protection des données
Protection des données
La sécurité n'est pas un slogan. C'est une méthode.
Dans les petites organisations, la plupart des risques liés à l'IA ne viennent pas de la technologie elle-même. Ils viennent de son usage sans règles : coller des renseignements de clients dans un outil public, se fier à une réponse sans la vérifier, ou ne pas savoir quoi faire quand quelque chose tourne mal. Notre méthode répond à chacun de ces points.
Notre méthode
Six étapes, dans chaque projet
Nous identifions ce qui ne doit jamais entrer dans un outil d'IA
Avec vous, nous listons les types d'informations que votre organisation traite et les classons en trois niveaux : public, interne et confidentiel. Les informations confidentielles, comme les dossiers clients, les renseignements de santé, les données financières ou tout ce qui relève du secret professionnel, restent hors des outils d'IA, sauf si un outil a été expressément approuvé pour cet usage.
Nous vérifions chaque outil avant de le recommander
Pour chaque outil d'IA, nous examinons les mêmes questions :
- Vos contenus peuvent-ils servir à entraîner les modèles du fournisseur, et peut-on le désactiver ?
- Existe-t-il une offre entreprise avec des engagements plus stricts sur les données ?
- Qui, dans votre équipe, y a accès, et comment les comptes sont-ils gérés ?
- Combien de temps les données sont-elles conservées, et peut-on les supprimer ?
Votre politique dit clairement ce qui est permis
Votre politique d'usage liste les outils approuvés, les usages permis, les usages interdits, et la personne à consulter en cas de doute. Elle est assez courte pour être lue, et assez concrète pour être suivie. Le personnel reçoit un aide-mémoire d'une page.
Les résultats importants sont vérifiés par une personne
L'IA fait des erreurs et peut affirmer des choses fausses avec assurance. Tout ce qui est envoyé à un client, à un bailleur de fonds ou à un partenaire, et toute décision qui touche une personne, est vérifié par un employé avant de partir. Nos automatisations intègrent cette vérification dès leur conception.
Chaque automatisation est d'abord testée avec des données d'essai
Avant qu'une automatisation touche au vrai travail, nous la faisons tourner sur des exemples fictifs ou anonymisés, vérifions les résultats avec vous, et seulement ensuite la mettons en service. Vous approuvez chaque automatisation avant sa mise en service.
Votre équipe sait quoi faire si quelque chose tourne mal
Si une information confidentielle est entrée dans le mauvais outil, ou si une automatisation envoie quelque chose qu'elle ne devrait pas, votre politique décrit les étapes : arrêter, signaler à la bonne personne, noter ce qui s'est passé, corriger la cause. Simple, écrit, et connu de tous.
Exemple : un document client est collé dans un agent conversationnel public
- Arrêter. Fermer la conversation et la supprimer si l'outil le permet.
- Signaler. Prévenir le jour même la personne désignée dans votre politique, sans chercher de coupable.
- Noter. Consigner ce qui a été partagé, dans quel outil et à quel moment.
- Corriger. Évaluer le risque, aviser si c'est requis, et ajuster les règles ou la formation.
Nos propres pratiques
Comment nous traitons vos informations
Nous appliquons à nous-mêmes les règles que nous vous recommandons.
- Accès minimal
Nous demandons seulement l'accès aux outils nécessaires au projet, et vous pouvez le retirer à tout moment.
- Vos comptes, vos données
Les automatisations fonctionnent sur des comptes qui appartiennent à votre organisation, pas à nous.
- Exemples anonymisés
Pour la formation et les tests, nous travaillons avec des documents anonymisés ou fictifs.
- Entente de confidentialité
Nous signons une entente de confidentialité sur demande, avant tout accès à vos informations.
Cadre légal
Ce que nous promettons, et ce que nous ne promettons pas
Selon votre organisation, des lois sur la protection des renseignements personnels comme la Personal Information Protection Act (PIPA) de l'Alberta ou la Loi fédérale sur la protection des renseignements personnels et les documents électroniques (LPRPDE) peuvent s'appliquer, ainsi que les règles de votre ordre professionnel.
Nous ne donnons pas d'avis juridiques et ne garantissons pas la conformité légale. Les exigences dépendent de vos outils, de vos données et de vos obligations. Ce que nous vous donnons, c'est un cadre clair et pratique qui rend les bonnes pratiques faciles à suivre, et que nous vous recommandons de faire valider par vos propres conseillers si vous êtes une organisation réglementée.
Commencez avec notre modèle gratuit de politique d'usage →FAQ
Questions sur vos données
TagVolt verra-t-il les informations de nos clients ?
Seulement ce dont le projet a besoin. Nous testons avec des données fictives ou anonymisées, les automatisations fonctionnent sur vos propres comptes, et vous pouvez retirer notre accès à tout moment. Nous signons une entente de confidentialité sur demande.
Une politique d'usage de l'IA suffit-elle pour respecter la PIPA ?
Pas à elle seule, et nous ne garantissons pas la conformité légale. La politique est un cadre pratique qui rend les bonnes pratiques faciles à suivre. Les organisations réglementées devraient la faire valider par leurs propres conseillers.
Et si quelqu'un colle une information sensible dans un outil d'IA ?
Votre politique décrit quatre étapes simples : arrêter, signaler le jour même, noter ce qui a été partagé, puis corriger la cause. Agir vite et calmement compte plus que chercher un coupable.
Utilisez-vous nos données pour entraîner l'IA ?
Non. Nous n'entraînons aucun modèle d'IA. Nous vérifions les réglages de vos outils pour que vos contenus ne servent pas à l'entraînement, partout où cette option existe.
Où sont stockées nos données ?
Dans vos propres comptes et outils. Le lieu de stockage dépend de chaque fournisseur ; nous le vérifions et vous l'indiquons avant de recommander un outil.
Que se passe-t-il quand nous cessons de travailler avec vous ?
Vous retirez notre accès, et tout reste dans vos comptes : politique, automatisations et guides.
Et si l'IA fait une erreur ?
C'est prévu. Tout ce qui part chez un client est vérifié par une personne, chaque automatisation est testée avec des données d'essai avant sa mise en service, et votre politique dit exactement quoi faire si quelque chose tourne mal.
À propos de TagVolt Agency. Une équipe d'Edmonton au service des organisations de toute l'Alberta, en français, en anglais ou les deux, à prix fixes. En savoir plus →
En 30 minutes, sachez où en est votre équipe avec l'IA
Un appel gratuit pour faire le point sur l'usage de l'IA dans votre entreprise, les règles à fixer en premier, et là où elle peut vous faire gagner du temps.
Réserver un diagnostic gratuit (30 min)Avec un membre de notre équipe, en français ou en anglais. Sans engagement.
- 10 min · Ce que votre équipe utilise vraimentLes outils, les comptes, et les informations qui y passent.
- 10 min · Les règles prioritairesLes deux ou trois règles à mettre en place tout de suite.
- 10 min · La première tâche à automatiserUne piste concrète, et la suite.