Une déclaration de sécurité vaut exactement ce que vaut le mécanisme qui la soutient. Vous trouverez ci-dessous la liste de ces mécanismes, chacun accompagné d'une réponse à une question : que se passe-t-il si quelqu'un tente de le contourner ?
Ce ne sont pas des formules marketing mais de l'architecture : les conditions sont vérifiées avant le modèle de langage, pas après lui.
Le périmètre de l'organisation est une condition de la requête elle-même vers la base de connaissances. Ce n'est pas un filtre posé sur le résultat, qu'une erreur de code pourrait sauter, mais une condition sans laquelle la requête n'existe même pas. La ressource d'un autre client répond exactement comme une ressource qui n'existe pas.
Une réponse sans appui dans les contenus publiés est rejetée en entier, avant que le client n'en voie quoi que ce soit. La conversation part alors vers un humain. Il n'existe aucun mode qui enverrait la réponse pour la corriger ensuite.
Chaque tour de parole, chaque carte de confirmation et chaque transfert laisse une trace. Le journal n'accepte que des données déjà masquées : les numéros d'identification nationaux reconnus par somme de contrôle, les numéros IBAN reconnus par l'algorithme modulo 97, les numéros de téléphone, les adresses e-mail, les numéros de carte et les jetons sont remplacés par des marqueurs avant même que l'événement ne soit créé.
L'agent ne modifie aucune donnée, ne passe aucune commande et n'envoie aucun message de lui-même. Il émet une carte de confirmation qu'un opérateur valide par un clic distinct. Le catalogue des opérations disponibles est fermé et dispose de deux coupe-circuits indépendants.
| Composant | Emplacement |
|---|---|
| Application, base de données, file de tâches | Centre de données OVHcloud à Varsovie |
| Transport de la conversation vocale | Notre serveur à Varsovie, un logiciel lancé en même temps que l'application |
| Reconnaissance de la parole | Le fournisseur du modèle (OpenAI), le temps de l'appel |
| Modèle de langage et synthèse vocale | Des fournisseurs externes, nommés dans le registre des sous-traitants ultérieurs |
| Sauvegardes | Une copie logique de la base conservée sur le serveur de Varsovie pendant une durée définie, dont la restauration exige la décision d'un humain |
Nous n'affirmons pas qu'aucune donnée ne quitte l'Espace économique européen, car le modèle de langage et la synthèse vocale tournent chez des fournisseurs. Pour chacun d'eux, nous indiquons le pays de traitement et la base du transfert dans un registre séparé, au lieu de le cacher dans une seule phrase.
Une chose que vous pouvez vérifier en une demi-minute, en ouvrant l'onglet réseau dans les outils de votre navigateur.
Le site ne dépose aucun cookie. Il garde une seule valeur dans la mémoire du navigateur : le choix du thème clair ou sombre. Aucun outil d'analyse ni de publicité ne tourne ici, il n'y a donc rien qu'une bannière aurait à déclarer.
Les polices, les styles et le script de la conversation viennent d'aivatary.com. Aucun réseau de diffusion de contenu, aucune requête vers le serveur d'une autre société. Ce n'est pas une économie d'octets, c'est une décision qui simplifie tout le reste de ce document.
Le modèle de contrat de sous-traitance, le registre des sous-traitants ultérieurs et la notice sur les systèmes d'IA sont publics. Personne n'a besoin de les demander à un commercial.