Confidentialité et vos données

Sanitized AI est conçu pour protéger les données, y compris les vôtres. Votre organisation voit qu’un élément sensible a été détecté, pas ce que vous avez écrit.

Ce qui est consigné quand un élément est signalé

Quand une requête ou un fichier est signalé, Sanitized AI consigne un événement avec :

La personne concernée et le moment.
L’outil d’IA auquel la requête était destinée.
Les règles de protection déclenchées, et le type de données détectées, comme Courriel ou Carte de crédit.
Le niveau de sévérité des données.
Ce que vous avez fait ensuite : assainir la requête, la modifier, l’envoyer quand même, fermer l’avertissement ou signaler un faux positif.
Pour un fichier, le nom du fichier. Si votre organisation masque les noms de fichiers, seul le type du fichier est consigné, comme •••.docx.

Ce qui n’est pas consigné

Le texte de vos requêtes.
Les réponses de l’outil d’IA.
Le contenu des fichiers que vous joignez.
Ce que vous faites sur les autres sites Web. L’extension fonctionne seulement sur les sites Web d’IA, et vérifie seulement ceux que votre organisation protège.

Pour vérifier une requête ou un fichier, l’extension l’envoie de façon sécurisée à Sanitized AI. La requête ou le fichier est vérifié, mais n’est pas conservé.

Autres données consignées

Connexion et version : Sanitized AI consigne le moment où vous vous connectez, et la version de l’extension que vous utilisez.
Ordinateurs gérés par l’équipe informatique : si votre équipe informatique a installé l’extension, celle-ci peut consigner l’activité signalée avant votre connexion et après votre déconnexion, sans afficher d’avertissement.

Données d’utilisation

Votre organisation peut aussi choisir de consigner l’utilisation de l’IA, pour mesurer à quel point les outils d’IA sont utilisés. Un enregistrement d’utilisation indique que vous avez envoyé une requête, dans quel outil d’IA, à quel moment, et si un élément a été signalé. Il ne contient jamais ce que vous avez écrit.

Quand vous choisissez de partager du texte

Certains textes sont partagés seulement si vous décidez de les partager :

Signalements de faux positifs. Quand vous contestez un signalement, les éléments que vous sélectionnez, avec un peu de texte de chaque côté, et votre commentaire sont transmis à vos administrateurs et à l’équipe de Sanitized AI, qui examine les signalements pour améliorer la détection. Votre requête complète ne l’est pas.
Copier les détails pour l’admin. Cette option copie un résumé d’une requête bloquée : le site Web, l’heure, la règle et le type de données. Elle ne contient jamais votre requête. Vous décidez où la coller.

Vraies données sur votre écran

Si vous utilisez Voir vos vraies données dans les réponses de l’IA, vos vraies données sont conservées seulement dans votre onglet de navigateur, pour que l’extension puisse les afficher dans la réponse de l’IA. L’outil d’IA ne les reçoit jamais. Elles sont effacées quand vous fermez l’onglet, et au plus tard après 24 heures.

Qui peut voir quoi

Le tableau suivant indique ce que chaque personne peut voir.

Qui	Ce qu’il voit
Vous	Vos propres statistiques dans l’extension. Avec un accès au tableau de bord, vos événements dans Mon activité.
Votre gestionnaire	Les événements des personnes qui relèvent de lui, y compris vous, s’il a un tableau de bord d’équipe.
Les administrateurs de votre organisation	Les événements de toute l’organisation, et les signalements de faux positifs.
L’équipe de Sanitized AI	Les signalements de faux positifs que vous choisissez d’envoyer et, pour exploiter le service, les événements (qui, quand, quel outil d’IA, quelle règle et le résultat). Jamais le texte de vos requêtes, les réponses de l’IA ni le nom des fichiers.
Personne	Vos requêtes complètes, ou les réponses de l’IA.

Pour en savoir plus

Pour les évaluations de sécurité, les questions sur le traitement des données et la documentation de conformité, consultez le Centre de confiance de Sanitized AI (en anglais), ou adressez-vous à votre personne-ressource.