Où NetSenX utilise l'IA, et où il ne l'utilise pas.
L'article 50 du règlement sur l'IA (règlement (UE) 2024/1689) fixe des obligations de transparence pour certains systèmes d'IA. NetSenX publie cette déclaration pour chaque composant d'IA du produit, y compris ceux que l'article ne vise peut-être pas.
Section 1
Où l'IA est utilisée dans NetSenX
Trois composants utilisent l'IA. Chacun a un périmètre documenté et, le cas échéant, un réglage que vous contrôlez.
Moteur de détection
Détection · toujours actif
Évalue le comportement de chaque hôte sur le réseau, sur une échelle de risque continue plutôt que par oui ou non.
- La méthode qui fonde la borne de faux positifs, la prédiction split-conformal à un niveau de confiance déclaré, est publiée : la construction peut être vérifiée de façon indépendante. La borne en vigueur pour votre environnement et la taille de calibration qui la soutient sont affichées dans le produit.
- Chaque alerte indique sa confiance en termes clairs et est signalée comme préliminaire quand son score n'est pas calibré.
- Chaque alerte liste, en langage clair, les caractéristiques réseau à l'origine de son score, sur toutes les offres.
NetSenX AI Analyst Core
Explication · désactivé tant que vous ne l'avez pas configuré
Rédige des notes d'analyste en langage clair pour les alertes que le moteur de détection a déjà levées.
- Il reste désactivé tant que vous ne l'avez pas configuré dans Paramètres › AI Analyst avec la clé de votre propre fournisseur d'IA, sur toute offre payante. Vous pouvez le désactiver à tout moment au même endroit ; la détection continue sans lui.
- Lorsqu'un fournisseur traite des données hors de l'UE, le produit demande votre consentement explicite avant de l'utiliser.
- Il ne déclenche aucune action de réponse. Les réponses automatiques ne s'exécutent qu'à partir de playbooks que votre équipe écrit ou copie depuis les modèles NetSenX.
Section 2
Ce pour quoi NetSenX n'utilise pas l'IA
Indiqué ici pour que les clients puissent s'y fier dans leurs propres analyses de risques.
Des réponses automatiques décidées par une IA
Les réponses automatiques ne s'exécutent qu'à partir de playbooks qu'un client écrit ou copie depuis les modèles NetSenX. Un nouveau playbook commence à l'état de brouillon et ne fait rien tant qu'il n'est pas armé. Ni l'AI Analyst Core ni aucun modèle de langage ne déclenche une réponse.
Section 3
Ce que vous pouvez faire
Chaque point ci-dessous est une fonctionnalité du produit, pas un formulaire de demande.
Voir pourquoi
Chaque alerte est accompagnée d'une explication en langage clair des caractéristiques réseau à l'origine de son score, sur toutes les offres.
Désactiver
Désactivez l'AI Analyst Core dans Paramètres › AI Analyst à tout moment. La détection continue sans lui.
Récupérer vos données
À partir de l'offre Pro, qui inclut l'accès à l'API REST, vous pouvez récupérer vos alertes en JSON par l'API.
Vérifier ce qui s'est passé
Chaque décision issue de l'IA est enregistrée dans une trace en ajout seul que la base de données refuse de modifier ou de supprimer, accessible depuis le tableau de bord et l'API. Le journal d'audit administratif est conservé pendant la durée fixée par votre offre ou votre propre politique de conservation, jamais moins de 90 jours, puis archivé au lieu d'être supprimé.
Section 4
Classification du risque au titre de l'AI Act
Notre classification
Nous évaluons NetSenX comme un système d'IA à risque limité au sens de l'AI Act : il éclaire des décisions humaines et ne prend pas seul de décisions produisant des effets juridiques. Les obligations de transparence de l'article 50 s'appliquent.
Ce que nous appliquons volontairement
Pour l'AI Analyst Core, nous appliquons volontairement des pratiques que l'AI Act prévoit pour les systèmes à haut risque : les décisions sont journalisées et chaque note est affichée avec la version du modèle qui l'a rédigée.
Si vous utilisez NetSenX dans un processus d'infrastructure critique ou d'administration publique, votre propre usage peut relever de règles plus strictes. Demandez-nous la documentation dont votre évaluation a besoin.
Section 5
Gouvernance et ISO/IEC 42001
Statut : en préparation, non certifiéNous construisons un système de management de l'IA aligné sur ISO/IEC 42001. Il n'est pas certifié et aucune date d'audit n'est fixée. Les versions des modèles sont figées et enregistrées : chaque note et chaque alerte peuvent être rattachées au modèle qui les a produites.
Section 6 — Contact
Les questions sur l'IA vont au DPO.
Le délégué à la protection des données est aussi responsable de la redevabilité en matière d'IA : un seul contact pour tout composant d'IA de cette page.
dpo@netsenx.com