Identifier les données personnelles
Un email, un nom, un ticket support, un dossier RH ou une note commerciale peuvent contenir des données personnelles.
Traiter les données sensibles avec prudence
Santé, RH, juridique, finance et données clients confidentielles exigent des garanties supplémentaires.
Vérifier les sous-traitants
Demandez quels outils IA sont utilisés, où les données sont hébergées, si elles servent à entraîner des modèles et quels contrats encadrent le traitement.
Garder une validation humaine
Pour les décisions importantes, l'IA doit assister. Elle ne doit pas décider seule sans contrôle adapté.
Questions à poser avant de choisir un prestataire
- Où sont hébergées les données ?
- Les prompts sont-ils conservés ?
- Les données entraînent-elles un modèle ?
- Comment supprimer ou auditer les traces ?