1. L'argument habituel et sa limite
Les arguments de confidentialité pour l'IA d'entreprise suivent un schéma. Les données sont-elles dans l'UE ? Le RGPD s'applique-t-il ? Le fournisseur respecte-t-il le règlement sur l'IA ? Ces questions sont légitimes, et un acheteur sérieux doit les poser.
Pour un family office, un dirigeant très exposé ou un cadre qui traite des opérations non annoncées, elles sont aussi le minimum. La conformité décrit ce qu'une entreprise a accepté de faire. Elle ne décrit pas ce qui est physiquement possible, et elle dépend du fait que l'entreprise, et ses successeurs, continuent de respecter l'engagement.
2. Une promesse et une propriété
Il y a une différence entre une entreprise qui promet de ne pas lire vos données et une machine qui n'a aucun moyen de les envoyer.
Une réglementation est une règle qu'une entreprise accepte de suivre. Une machine sans connexion externe ne suit pas une règle : il n'y a pas de chemin pour que l'information sorte de la pièce. La première vous protège tant que la promesse est tenue. La seconde vous protège dans les cas où les promesses échouent, par erreur, sous pression, lors d'un changement de propriétaire ou d'un changement de loi.
« L'entreprise promet de ne pas » face à « la machine ne peut pas ». Chaque argument de cette note est un cas de cette différence.
3. Quatre façons pour un fournisseur cloud de détenir ce que vous avez saisi
Les assignations et la juridiction étrangère sont les risques connus. Ils ne sont pas les seuls.
Les personnes du fournisseur. Les fournisseurs expliquent couramment que la relecture humaine des conversations aide à améliorer leur service. En pratique, des employés, et parfois des tiers sous contrat, peuvent lire ce qu'un utilisateur a saisi, y compris des éléments sensibles, dans le cadre d'un contrôle de qualité ou de sécurité. C'est une part déclarée du fonctionnement de nombreux fournisseurs, pas une hypothèse.
La surveillance, étatique ou privée. Des données détenues sur l'infrastructure d'un tiers sont une cible pour des services de renseignement étrangers, pour l'espionnage industriel et pour quiconque est assez motivé pour essayer. Une machine qui ne transmet rien n'a rien qui traîne nulle part pour être visé.
L'exposition réputationnelle. Pour une personne exposée, une conversation privée, une affaire de famille ou un projet de stratégie qui fuite devient une histoire de presse. L'asymétrie est nette. Le fournisseur affronte un cycle d'actualité pénible, et l'individu peut subir un dommage durable.
Les idées inachevées. On utilise l'IA pour penser à voix haute, pour développer une invention, un montage ou un concept créatif avant qu'il soit prêt à être partagé. Chaque session de ce type envoyée à un service hébergé place quelque chose de précieux et de non protégé sur un serveur géré par un autre, avant que l'idée bénéficie d'une autre protection.
4. Ce que change le matériel local
Une SARION Appliance fait tourner le modèle, la mémoire et les outils sur du matériel que le client possède, sans transmission externe nécessaire à son fonctionnement. Le système peut être isolé physiquement des réseaux externes.
Une conséquence pratique passe facilement inaperçue. Comme rien n'est envoyé, il n'y a pas à épurer ce que l'on saisit. Les utilisateurs d'IA cloud apprennent à retirer noms, numéros de compte, mots de passe et détails de leurs requêtes avant de les envoyer. Sur un système local verrouillé, cette habitude est inutile, et le propriétaire peut dire simplement ce qu'il faut pour obtenir une réponse utile.
5. Ce que cela ne fait pas
Mieux vaut être précis.
- Cela ne met pas le propriétaire hors d'atteinte de la procédure légale. Un tribunal peut ordonner à une personne de produire ce qu'elle détient. Avoir les données dans ses propres locaux change qui l'on interroge et comment, pas l'application de la loi. Rien ici ne constitue un avis juridique, et un family office doit recueillir l'avis de son conseil sur sa propre situation.
- Cela ne supprime pas le besoin de sécurité ordinaire. L'accès physique, la vérification du personnel, les identifiants et la politique de sauvegarde comptent toujours.
- Cela ne rend pas un modèle exact. Confidentialité et exactitude sont deux propriétés distinctes.
6. Questions pour le family office
- Quelles catégories de documents ne doivent jamais parvenir à un tiers, quel que soit le contrat ?
- Pour ces catégories, la protection repose-t-elle sur une promesse ou sur une impossibilité physique ?
- Qui, chez chaque fournisseur utilisé, peut lire les requêtes, dans quelles circonstances et pendant combien de temps ?
- Que ferait un changement de propriétaire ou de loi chez ce fournisseur à votre protection ?
- Quel projet ou dossier non annoncé serait le plus dommageable s'il apparaissait dans un titre de presse ?
7. Où passe la ligne
Toutes les tâches n'exigent pas ce niveau de protection. La recherche publique et la planification courante avec des tiers peuvent passer par des services ordinaires sans dommage. La discipline consiste à décider à l'avance quels documents ne sortent jamais, puis à leur donner un système conçu pour ne demander la confiance de personne.
Pour une discussion confidentielle sur la façon dont cela s'applique à votre bureau, contactez-nous sur volta.quest.