Sécurité
Vos données, vos décisions. Des garanties à chaque étape.
Un copilote métier peut accéder à des informations importantes pour votre organisation. Il est donc essentiel de savoir quelles données sont utilisées, où elles circulent, qui peut y accéder et quelles actions nécessitent votre validation.
Cette page décrit des principes de conception, pas une architecture déployée certifiée. Les fournisseurs, localisations et garanties contractuelles ne sont pas encore documentés ici : ils restent à confirmer pour chaque projet.
Le parcours des informations
Schéma de principe — le parcours réel dépend des sources et de la configuration retenues.
01
Sources du client
Courriels, documents, logiciels métier, bases documentaires.
02
Environnement Sklaer
Accès autorisés, traitement des informations, préparation du contexte.
03
Service ou modèle d’IA
Traitement des seules informations nécessaires selon la configuration retenue.
04
Résultat proposé
Synthèse, point d’attention, réponse ou action préparée.
05
Validation humaine
Acceptation, modification ou rejet.
Où sont hébergées et traitées vos données ?
L’hébergement européen du serveur applicatif ne garantit pas, à lui seul, que les traitements des modèles sont effectués dans l’Union européenne. Chaque étape doit être documentée séparément.
- Documents
- Lieu de stockage, prestataire et accès aux sources.
- À confirmer pour votre projet
- Automatisations
- Lieu d’exécution et services intermédiaires utilisés.
- À confirmer pour votre projet
- Requêtes aux modèles d’IA
- Lieu du traitement et transferts éventuels vers des pays tiers.
- À confirmer pour votre projet
- Sauvegardes
- Localisation, fréquence, durée et méthode de restauration.
- À confirmer pour votre projet
- Journaux techniques
- Contenu enregistré, accès, localisation et durée de conservation.
- À confirmer pour votre projet
Quels fournisseurs et quels modèles ?
Aucun fournisseur précis n’est confirmé sur cette page. Avant de confier des données, le projet doit préciser les prestataires et modèles retenus, leur fonction, les catégories transmises, les lieux de traitement, les durées de conservation, les conditions d’entraînement et les éventuels transferts hors de l’Union européenne. Une garantie n’est acquise que si elle est documentée et applicable au service choisi.
Accès, confidentialité et données utiles
Le moindre privilège
N’ouvrir que les droits nécessaires à la tâche. Distinguer les droits de lecture, de modification et d’envoi.
Un périmètre limité
Sélectionner les sources et les catégories utiles. Écarter les informations non nécessaires ; examiner spécifiquement toute donnée sensible.
Des accès maîtrisés
Identifier les personnes et services autorisés, prévoir la révocation et vérifier les moyens de protection effectivement mis en place.
Suppression et restitution
Définir comment récupérer ou supprimer les données, y compris les copies et sauvegardes, selon les obligations et délais applicables.
Ces principes sont des points de cadrage. Les dispositifs mis en œuvre et les responsabilités doivent être validés avant la mise en service.
Sklaer propose. Vous décidez.
Dans la simulation de toiture, le copilote relève deux points d’attention et prépare une relance. Vous pouvez la modifier, la valider ou l’écarter. Même validée, elle n’est jamais envoyée : la démonstration ne modifie que son état local.
Lire
Accès limité aux sources préalablement autorisées.
Proposer
Synthèses et actions préparées, à relire.
Modifier
Validation explicite à prévoir avant de changer les données métier.
Envoyer
Validation explicite à prévoir avant tout message destiné à un tiers.
Le contrôle humain est le principe central. Son respect dans les automatisations réelles doit être vérifié pendant le pilote, notamment pour les modifications et les envois.
Ce qu’un copilote peut faire — et ce qu’il faut vérifier.
Un copilote peut rapprocher des informations et préparer des propositions. Une lecture erronée, un document incomplet ou une réponse incertaine peuvent toutefois conduire à une mauvaise conclusion. Il ne faut pas considérer une proposition comme un fait établi : vérifier ses sources, les pièces manquantes et les conséquences de l’action. Les limites doivent être évaluées avec les utilisateurs en conditions réelles ; aucune fiabilité absolue n’est promise.
Maintenance et réversibilité
Les modalités dépendent du contrat. Avant le déploiement, il faut préciser qui maintient la solution et intervient en cas d’incident, comment les sauvegardes sont organisées et testées, comment récupérer les données et les configurations, et ce qui se passe à la fin de la relation commerciale. Aucun délai d’intervention, de restauration ou de suppression n’est garanti sur cette page.
Vos questions sur les données
Mes données sont-elles utilisées pour entraîner des modèles ?
Cela dépend du fournisseur, du service et des conditions contractuelles retenus. Aucune interdiction générale d’entraînement n’est confirmée ici ; ce point doit être documenté avant l’utilisation de données réelles.
Où s’effectuent les traitements ?
Les lieux de stockage, d’exécution et de traitement par les modèles doivent être vérifiés séparément. Ils ne sont pas encore confirmés ici, et un hébergement européen ne suffit pas à garantir l’ensemble du parcours.
Qui peut accéder à mes documents ?
La liste des personnes et services autorisés doit être définie avec vous. Les accès et leurs possibilités de révocation doivent être contrôlés dans la configuration réelle.
Puis-je demander la suppression de mes données ?
Les droits applicables, les modalités de demande, les délais et le traitement des sauvegardes doivent être précisés pour votre projet. La présente page ne garantit pas une suppression immédiate de toutes les copies.
Le copilote peut-il envoyer un message sans mon accord ?
Le principe Sklaer est une validation explicite avant l’envoi à un tiers. Sa mise en œuvre doit être vérifiée pour chaque automatisation. La démonstration publique n’envoie aucun message, même après validation.
Que se passe-t-il si l’IA commet une erreur ?
La proposition doit pouvoir être relue, corrigée ou rejetée. Les contrôles, les responsabilités et la gestion des incidents sont à définir dans le projet. Le pilote sert notamment à identifier ces erreurs.
Comment changer de solution ou de prestataire ?
Les formats d’export, la restitution des configurations, les éventuels coûts et les conditions de fin de contrat sont à convenir avant le déploiement. Aucune réversibilité intégrale n’est attestée ici.
Une question sur vos données ?
Posez-la avant tout engagement : vous aurez une réponse écrite, sans détour commercial.