Sécurité et protection des données

Le RGPD en deux phrases

Le RGPD est le règlement européen qui encadre l’usage des données personnelles : noms, e-mails, numéros de téléphone, dossiers de clients ou de salariés.

Dès qu’une IA ou un logiciel traite ce type de données, il faut savoir où elles vont, pourquoi, combien de temps elles sont gardées, et qui peut y accéder. C’est ce que cette page explique pour nos solutions.

Qui est responsable de quoi

Votre entreprise reste responsable des données qu’elle confie à l’outil : c’est le « responsable de traitement ». ITechnologies agit pour votre compte et sur vos instructions : c’est le « sous-traitant ». Ce partage des rôles est écrit dans le contrat.

Où sont vos données

LLM privé chez vous : les documents, l’index et les conversations restent sur votre infrastructure.
LLM privé sur nos serveurs : en France par défaut, ou dans votre pays si vos règles l’exigent.
IA par API (Claude, GPT) : les textes envoyés passent chez le fournisseur. Ce qui peut partir, et ce qui ne doit jamais partir, est écrit au cadrage.

Ce que prévoit le contrat

Les données traitées, l’objectif du traitement et sa durée
Le lieu d’hébergement
Les personnes qui ont accès aux données, tenues à la confidentialité
Les mesures de sécurité retenues pour le projet
Notre aide pour répondre aux demandes des personnes concernées : accès, rectification, effacement
Le signalement sans délai de tout incident touchant vos données
La restitution ou la suppression des données à la fin de la mission

Les fournisseurs d’IA par API

Avant d’envoyer quoi que ce soit à Claude, GPT ou un autre modèle du marché, nous vérifions avec vous les conditions du fournisseur : conservation des données, usage pour l’entraînement, lieu de traitement.

Si le fournisseur traite les données hors de l’Union européenne, ce transfert doit être encadré : nous le vérifions avec vous au cadrage. Les données sensibles, comme la santé, le juridique ou les secrets d’affaires, restent sur un LLM privé.

Nos bonnes pratiques

Moins de données, moins de risques : seules les données utiles à la tâche sont traitées
Accès par comptes et rôles : chacun ne voit que ce qui le concerne
Anonymisation des exemples utilisés pour adapter un modèle, quand c’est nécessaire
Des réponses qui citent leurs sources, pour garder un contrôle humain
Les cas douteux d’une automatisation validés par une personne

IA et transparence

Le règlement européen sur l’IA demande d’informer les personnes quand elles échangent avec une IA. Pour un agent vocal, nous recommandons de l’annoncer dès l’accueil de l’appel.

Clients hors de l’Union européenne

Pour un client au Royaume-Uni, aux États-Unis, en Chine ou ailleurs, les règles de son pays s’ajoutent : hébergement local, encadrement des transferts. Nous les prenons en compte dès le cadrage.

Les données de ce site

Les données collectées par ce site (formulaire, prise de rendez-vous) sont décrites dans notre politique de confidentialité.

Une question précise ?

Écrivez à contact@itechnologies.fr : nous répondons sur votre cas avant tout engagement.