Sécurité et gouvernance de l’IA

Il est primordial de comprendre et de répondre aux préoccupations de nos clients concernant la confidentialité, la sécurité et la gouvernance des données, en particulier lors de l’utilisation de fonctionnalités avancées telles que Tulip AI, qui exploitent les grands modèles linguistiques (LLM) et interagissent avec des services d’IA externes. Les questions répertoriées dans ce document reflètent les demandes potentielles des clients concernant la manière dont leurs données sont traitées et protégées. Répondre à ces questions en toute transparence contribue à instaurer la confiance, garantit la conformité réglementaire et démontre notre engagement à gérer et à protéger de manière responsable les données des clients. Il ne s’agit pas seulement de respecter les obligations légales ; il s’agit de promouvoir une culture de respect des données des clients et de mettre en avant notre engagement à fournir des services sécurisés, fiables et dignes de confiance.

Consultez l’intégralité des Conditions d’utilisation de l’IA.

FAQ

Comment et où les données saisies ou utilisées avec les fonctionnalités d’IA de Tulip sont-elles stockées au sein de Tulip, pendant combien de temps sont-elles conservées, et peuvent-elles être supprimées de manière complète et sécurisée sur demande ?

Les données utilisées ou créées lors de l’utilisation des fonctionnalités IA sont couvertes par la politique de confidentialité et les conditions générales d’utilisation de Tulip, au même titre que toutes les autres données de l’ Tulip platform. Cela signifie que les mêmes politiques de stockage, de suppression et de conservation que celles applicables à l’ Tulip platform dans son ensemble s’appliquent.

Tulip fait-il appel à des prestataires de services externes dans le cadre de ses fonctionnalités d’IA ?

Oui. Tulip fait appel aux prestataires de services externes suivants à cette fin :* AWS : * Politique en matière d’IA responsable
* Conditions d’utilisation * Service Bedrock * Service Textract* Azure : * Code de conduite
* Service OpenAI * Services vocaux* DeepL : * Licence Pro * Service de traduction par abonnement Pro

Les modèles de base spécifiques utilisés par Tulip via AWS Bedrock et Azure OpenAI sont susceptibles d’évoluer au fil du temps, à mesure que ces prestataires ajoutent, mettent à jour ou retirent des modèles. Tulip se réserve le droit de les mettre à jour et évalue les modifications avant de les déployer.

Comment les données saisies dans les fonctionnalités d’IA de Tulip sont-elles transmises aux prestataires de services externes ?

Tous les transferts de données s’effectuent via des connexions sécurisées à la pointe de la technologie. Dans la mesure du possible, les connexions sont établies via des réseaux privés virtuels (Azure Vnet Peering, AWS PrivateLink, VPN site à site). Toutes les connexions publiques utilisent le protocole HTTPS, une norme largement reconnue pour la transmission sécurisée des données.

Les données transmises aux prestataires de services externes pour les fonctionnalités d’IA sont-elles conservées par ces derniers et/ou utilisées pour l’entraînement de modèles ?

Les données transmises à des prestataires de services externes ne sont utilisées par ces derniers que pour fournir le service principal pour lequel elles ont été transmises. Aucune donnée n’est conservée ni utilisée pour l’entraînement de modèles. Les prestataires de services avec lesquels nous travaillons disposent soit de politiques appropriées par défaut, soit offrent la possibilité de refuser toute utilisation des données au-delà de la fourniture du service principal. Dans ce dernier cas, Tulip a totalement refusé toute utilisation de ce type. Pour plus de détails, consultez les politiques répertoriées ci-dessous.

Quelles politiques de gouvernance des données les prestataires de services proposant des fonctionnalités d’IA ont-ils mises en place pour garantir la confidentialité et la sécurité de mes données ?

Les politiques suivantes s’appliquent aux différents prestataires de services

• AWS
  • Textract Data Protection : Lien
  • Politiques générales de désactivation de l’IA : Lien
• Azure
  • Service OpenAI - Confidentialité des données : Lien
    • Tulip a également choisi de ne pas participer à la surveillance asynchrone des abus.
  • Services vocaux – Confidentialité et sécurité des données : Lien
• DeepL
  • Sécurité des données pour les abonnés Pro : Lien

Nous avons en outre conclu des accords de traitement des données ou des avenants (DPA) avec ces trois prestataires. Un DPA est un contrat conclu entre un responsable du traitement et un sous-traitant dans le cadre du règlement général sur la protection des données (RGPD) de l’UE, qui définit les droits et obligations respectifs du responsable du traitement et du sous-traitant en ce qui concerne le traitement des données à caractère personnel concernées.

Dans quelles régions géographiques les données sont-elles traitées par des prestataires de services externes ?

Pour Azure et AWS, les régions suivantes sont utilisées :| Région d'hébergement Tulip | Région des services AWS | Région des services Azure || --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope*|Remarque : en cas de charge excessive, le trafic AWS peut être réparti entre plusieurs régions. Toutes les données resteront sur le continent d’origine (par exemple, les données provenant de eu-central-1 ne quitteront jamais l’Europe)*

Conformément à ses principes, DeepL traite les données dans le respect de sa politique de sécurité des données et du RGPD, et ne stocke pas de textes ni ne les utilise pour entraîner des modèles sans consentement.

Quelles fonctionnalités d'IA utilisent quels fournisseurs de services ?

D'autres questions ?

N'hésitez pas à nous les poser ! Envoyez un e-mail à l'équipe à l'adresse copilot@tulip.co pour toute autre question.