Comment répondre à un client qui demande si nous mettons ses données dans des outils d'IA ?
Par une réponse précise et vérifiable plutôt que par une assurance. Les clients et leurs acheteurs demandent de plus en plus quels services d'IA touchent leurs données, à quelles conditions et avec quels contrôles. Une bonne réponse cite les services d'IA approuvés et la façon dont ils sont contractés, par exemple des comptes professionnels sans entraînement sur vos entrées, avec un accord de traitement des données et des lieux de traitement indiqués ; précise quelles données du client peuvent y entrer ou non ; décrit les contrôles, comme la politique d'IA, la formation du personnel, les restrictions d'accès et la relecture des résultats ; et explique comment vous vérifiez que la pratique correspond à la politique. Si la réponse honnête est aujourd'hui que vous ne savez pas, dites ce que vous faites pour le savoir et dans quel délai, plutôt que de promettre ce que vous ne pouvez pas montrer. Gardez la réponse cohérente avec vos contrats et votre registre des traitements. Dès l'offre Pro, NetSenX montre quels services d'IA les appareils de votre entreprise joignent réellement et combien de données partent vers chacun : votre réponse au client s'appuie ainsi sur votre propre trafic plutôt que sur des suppositions ; il ne montre pas quelles données de quel client étaient en jeu.
À lire ensuite
Questions liées
- Notre politique d'usage de l'IA doit-elle figurer dans les contrats clients ?
- Comment trouver les serveurs de modèles d'IA locaux sur notre réseau ?
- Un serveur de modèle d'IA local sur le réseau du bureau est-il un risque de sécurité ?
- Qu'est-ce que le risque de chaîne d'approvisionnement des modèles d'IA ?
- Le code généré par l'IA est-il un risque de sécurité ?
← Les 45 questions sur Usage et sécurité de l'IATous les thèmes