IA et RGPD : ce que ça implique réellement
« Je veux utiliser l'IA, mais je dois protéger les données. Concrètement ? »
Le constat
« Nous sommes conformes RGPD » ne veut rien dire en soi. La question n'est pas de l'être sur le papier, mais de savoir où passent vos données, qui y accède, combien de temps elles sont conservées, et ce que vous pouvez prouver. C'est un sujet d'architecture autant que de documents.
Comment nous traitons ce sujet
Où passent vos données — et où elles ne passent pas
Selon le niveau retenu (cloud privé, modèle auto-hébergé sur vos serveurs), nous documentons précisément la circulation. En auto-hébergé, aucune donnée ne transite par un tiers.
Minimisation par conception
Nous ne traitons que ce qui est nécessaire au service. Pas de collecte au cas où.
Durées de conservation définies
Les journaux d'activité et les conversations ont une durée de vie décidée avec vous, et appliquée automatiquement.
Le cas des données de salariés
L'analyse comportementale ou les outils RH touchent des données sensibles. Le cadre (finalité, information des personnes, durée) se définit avant le déploiement, pas après.
Ce que ça change pour vous
- Vous savez répondre à un client ou à un contrôle : voilà où passent les données
- Les durées de conservation sont appliquées, pas déclarées
- Les données sensibles (salariés, santé, juridique) sont traitées avec un cadre dédié
La limite, dite franchement : Nous vous aidons à documenter et à architecturer. La conformité effective se constate par vous ou par un auditeur : nous fournissons les éléments, nous ne certifions pas.
Votre situation est particulière ?
Ce sujet se traite au cas par cas. Le diagnostic permet de le cadrer sur vos chiffres, pas dans l'abstrait.