Comment utiliser les chatbots d'IA en toute sécurité dans une organisation ?
Traitez un service d'IA comme tout autre fournisseur qui traite vos données, et configurez-le délibérément. Choisissez un ou deux services approuvés et utilisez des comptes professionnels avec authentification unique et authentification multifacteur, pour que les partants perdent l'accès et que les administrateurs voient l'usage. Vérifiez le contrat : vos données servent-elles à l'entraînement, combien de temps sont-elles conservées, où sont-elles traitées, et un accord de traitement des données au sens du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). est-il en place ? Rédigez une politique d'une page avec des exemples de ce qui peut y entrer ou non, et à qui s'adresser. Activez les contrôles d'administration du fournisseur, comme les limites de conservation et les restrictions sur les plugins ou connecteurs. Décidez comment les résultats sont relus avant d'atteindre les clients ou le code de production. Formez le personnel à la politique et à l'obligation de maîtrise de l'IA prévue par l'AI Act. Puis vérifiez la réalité : dès l'offre Pro, NetSenX montre quels services d'IA les hôtes utilisent réellement, y compris ceux non approuvés et les modèles locaux, et combien de données partent vers chacun, sans lire le contenu.
À lire ensuite
Questions liées
- Comment empêcher le personnel de coller des données de l'entreprise dans ChatGPT ?
- Faut-il bloquer ChatGPT sur le réseau de l'entreprise ?
- Que faire quand le personnel utilise l'IA sans en comprendre les risques ?
- Comment vérifier que le personnel respecte notre politique d'IA ?
- Est-il sûr d'envoyer des tableurs financiers à un outil d'IA ?
Termes utilisés ici
- RGPD (règlement général sur la protection des données)
- La loi européenne sur la protection des données (règlement (UE) 2016/679).
← Les 45 questions sur Usage et sécurité de l'IATous les thèmes