Politik for brug af AI

Indledning

Visse produkter på Euphile-platformen anvender funktioner baseret på kunstig intelligens. AI-modeller leveres af tredjepartsudbydere; de udbydere, der som standard anvendes, hvor de behandler data, og hvad de opbevarer, er angivet i denne politik, og de er opført som underdatabehandlere i Sikkerhedspolitikken.

1. AI-funktioner på platformen

Platformen integrerer funktioner baseret på kunstig intelligens i udvalgte produkter. Disse funktioner leveres gennem eksterne modeludbydere og fungerer under databehandlingsbetingelser, der overholder EU's krav til datalokalitet.

Udbydere af AI-systemer og databehandling

1. Udbydere og behandlingssteder

Som standard kører platformens AI-funktioner hos to udbydere.

OpenAI-modeller leveres af Microsoft gennem Microsoft Foundry (Azure OpenAI Service) fra en ressource placeret i Frankrig (France Central) på udrulninger i Den Europæiske Unions datazone: prompts og svar behandles inden for Microsofts datazone i Den Europæiske Union (Azure EU Data Boundary), data i hvile forbliver i Frankrig, prompts og fuldførelser gøres ikke tilgængelige for OpenAI og bruges ikke til at træne modeller, og gennemgangen af overvågning af misbrug for udrulninger i Det Europæiske Økonomiske Samarbejdsområde udføres af Microsoft-medarbejdere, der er placeret i Det Europæiske Økonomiske Samarbejdsområde.
Mistral-modeller leveres af Mistral AI SAS (Paris, Frankrig) på La Plateforme gennem Mistrals regionale endpoint i Den Europæiske Union: inferens køres i Den Europæiske Union, data hostes som standard i Den Europæiske Union, og API-input og -output opbevares i tredive løbende dage med henblik på overvågning af misbrug.

Begge udbydere er opført som underdatabehandlere i Sikkerhedspolitikken, afsnittet "Underdatabehandlere og tjenesteudbydere", sammen med deres databehandlingsaftaler.

Efter anmodning kan en anden udbyder konfigureres for en kunde i stedet for standardudbyderne: en direkte konto hos OpenAI, Google Gemini, Anthropic, OpenRouter eller Kilo eller en model, som kunden selv driver (medbring din egen model). En sådan udbyder anvendes ikke som standard. Når kunden leverer sin egen konto, handler udbyderen i henhold til kundens aftale med udbyderen på det sted, som kunden vælger; når revzper SAS konfigurerer udbyderen efter kundens anmodning, navngives den over for kunden som en underdatabehandler inden brug, som det fremgår af databehandlingsaftalen.

Begrænsninger for brug af AI

1. Forbud mod automatiserede juridiske afgørelser

Platformen anvender ikke AI-genereret indhold til at træffe automatiserede afgørelser, der har retsvirkning for brugere eller i væsentlig grad påvirker deres rettigheder.

Identifikation af AI-funktioner

1. Standardiseret mærkning af AI-funktioner

AI-funktioner identificeres tydeligt i hvert produkts brugergrænseflade ved hjælp af standardiseret mærkning. AI-funktioner er for eksempel mærket med tagget '[AI]' og ledsaget af en ansvarsfraskrivelse, der linker til denne politik for brug af AI.

Indsendelse af data til AI-funktioner

1. Tredjepartsudbyderes behandling

Data, der indsendes til AI-funktioner, kan behandles af AI-udbyderen i henhold til dennes databehandlingsvilkår. Brugere rådes til at gennemgå de gældende vilkår for tredjepartsudbyderen af AI-modellen.

2. Kodeanalyse i Nassau

Når du beder Nassau om at analysere et scanningsfund med AI, sender den: ved en første triage op til 3.000 tegn fra filen omkring fundet; ved en dybdegående analyse filen (op til 60.000 tegn), op til 6.000 tegn med fakta indsamlet på din computer og op til tre yderligere uddrag eller søgninger i det repository, som AI'en anmoder om, og, når AI'ens første svar ikke er afklaret, op til fire yderligere anmodninger, hver med op til 16.000 tegn fra filen og samlet op til 20.000 tegn med de yderligere kontroller, som AI'en anmoder om (uddrag, lister og søgninger i repositoryet, oplysninger om commits og installerede pakker samt de programmer, der lytter på netværksporte på din computer eller kører med et ord, som den angiver, efter navn, procesnummer og starttidspunkt, aldrig deres kommandolinje); for at generere en rettelse sendes filen og analysen. Disse anmodninger går gennem platformens AI-gateway til de udbydere, der er nævnt i denne politik, eller til den udbyder, du har konfigureret; en model, der kører på din egen computer, modtager dem dér. Platformen opbevarer dem ikke og bruger dem ikke til at træne modeller; hvad en modeludbyder gør med dem, er reguleret af dennes egne vilkår, som forklaret i "Brug af dine data til at træne AI-modeller". I Nassaus indstillinger kan du forhindre, at fakta, søgninger og kontroller sendes; AI'en ser derefter kun den markerede fil.

3. Brug af dine data til at træne AI-modeller

revzper SAS bruger ikke det indhold, du indsender til AI-funktioner, eller de svar, de producerer, til at træne eller finjustere AI-modeller og har ingen interesse i at gøre det, med én undtagelse: feedback, som du vælger at give til dette formål, beskrevet nedenfor. Denne forpligtelse omfatter det, revzper SAS gør; den kan ikke udvides til det, en AI-udbyder gør med de anmodninger, som den behandler. Platformens standardudbydere behandler dem i henhold til vilkårene beskrevet i "Udbydere og behandlingslokationer"; en udbyder, som du konfigurerer med din egen konto, behandler dem i henhold til din aftale med udbyderen, og revzper SAS kan ikke garantere, at en sådan udbyder ikke bruger dem til træning. Modeller, der kører på din egen computer, hvor en applikation tilbyder dem, er offentligt publicerede modeller, som anvendes, som de er publiceret: revzper SAS har ikke trænet eller finjusteret dem, og det, du sender til dem, forbliver på din computer. revzper SAS mener, at AI-funktioner bliver mere effektive, når en model finjusteres til en specifik anvendelse, men revzper SAS finjusterer ikke modeller i dag. Finjustering på en kundes data vil kun nogensinde være til fordel for den pågældende kunde som en del af et virksomhedstilbud, i henhold til en skriftlig aftale og på data, som kunden udtrykkeligt har udpeget til dette formål. De eneste andre data, som revzper SAS måtte bruge til at træne eller finjustere AI-modellerne for platformens funktioner, er feedback, som en bruger accepterer at give til dette formål: hvor en applikation tilbyder feedback, spørger et separat felt, som ikke er afkrydset hver gang og aldrig er afkrydset for dig, om denne feedback må bruges til at træne og evaluere platformens AI-modeller; kun hvis du afkrydser det, og kun efter at hemmeligheder og data, der identificerer en person, er fjernet fra den, indgår den i et datasæt, der opbevares i højst ét år, som beskrevet i Privatlivspolitikken.

Brugerkontrol over AI-funktioner

1. Fravalg af AI-funktioner

Brugere kan fravælge AI-funktioner, hvor sådanne valgmuligheder er tilgængelige i produktgrænsefladen.

Dit ansvar ved brug af AI

AI-output kan være forkert, ufuldstændigt eller forældet, og en AI-agent, der handler på dine instruktioner, kan udføre en handling, du ikke havde til hensigt. AI-funktioner er hjælp, ikke rådgivning, og de erstatter ikke din egen gennemgang.

Du er fortsat ansvarlig for de instruktioner, du giver til AI-funktioner og AI-agenter, for at kontrollere deres output, før du baserer dig på det, og for enhver handling, de foretager med din konto, dine legitimationsoplysninger eller dine systemer. Servicevilkårene fastsætter grænserne for revzper SAS's ansvar i denne henseende.

3. Modeller, du vælger i Nassau

I Nassau kan du vælge den model, der leverer dets AI-funktioner: en model, som platformen leverer, hvis den er inkluderet i din konto; en AI-udbyder, som du konfigurerer med din egen konto og nøgle; eller, hvor Nassau tilbyder det, en model, der kører på din egen computer. Med en model på din computer forlader indholdet af den pågældende anmodning ikke computeren; en sådan model er en offentligt publiceret model, som revzper SAS ikke har trænet eller finjusteret. Med en udbyder, som du konfigurerer, sendes indholdet til den pågældende udbyder i henhold til din egen aftale med udbyderen, og denne udbyders vilkår, ikke denne politik, regulerer, hvordan den behandler, opbevarer eller bruger indholdet, herunder til træning, hvilket revzper SAS ikke kan garantere, at den ikke gør. Når du vælger en anden udbyder eller model end dem, platformen leverer, er du ansvarlig for dette valg, for at vide, hvor indholdet sendes hen, og hvordan det håndteres, og for at være berettiget til at sende det dertil, uanset hvilken rolle du har i Nassau, herunder som skaber eller administrator. revzper SAS er ikke ansvarlig for den behandling, der udføres af en udbyder eller model, som du har valgt.

4. Modeller, der kører på din computer

Hvor Nassau tilbyder modeller, der kører på din egen computer, tilbyder Nassau kun offentligt publicerede modeller, som revzper SAS har testet, og AI Settings viser hver models udgiver og licens. Nassau downloader en sådan model, når du anmoder om det; første gang Nassau starter med denne funktion, downloader Nassau også én gang og i baggrunden en standardmodel, som din computer kan køre, og ingen model, hvis din computer ikke kan køre en. Filerne kommer fra den hostingtjeneste, hvorpå modellernes udgivere publicerer dem, og som modtager din computers adresse som ved enhver download, og Nassau kontrollerer hver fil mod det fingeraftryk, som revzper SAS registrerede, da revzper SAS testede modellen, før Nassau bruger den. Hver model er udgiverens værk og licenseres til dig af udgiveren i henhold til udgiverens egen open source-licens, som gælder for din brug af den; revzper SAS gør ikke krav på ejerskab til den. Nassau kører disse modeller med et open source-program, der er inkluderet i Nassau, i henhold til programmets egen licens. Nassau afgør på din computer, om en model passer til den, ud fra dens grafikkort, hukommelse og processor.

5. De modelresultater, Nassau viser

De resultater, Nassau viser for disse modeller, såsom hvor godt og hvor hurtigt hver model klarede sig for hver type opgave og på hvert sprog, er målinger, som revzper SAS foretog på egne opgaver og på sin egen computer. De er der for at hjælpe dig med at sammenligne modellerne; de lover ikke, hvordan en model vil klare sig på dit arbejde eller på din computer. Det samme gælder for en model, som Nassau anbefaler til en opgave. Det, en sådan model producerer, kan være forkert, ligesom ethvert AI-output.

6. Kontrol af en rettelse med repositoryets egne tests

Hvor Nassau tilbyder at kontrollere en foreslået rettelse ved at køre tests eller typekontrollen for det repository, som rettelsen gælder, kører Nassau dem på din computer, og kun når du har bekræftet det for det pågældende repository. De er det pågældende repositorys egen kode: de kører med din kontos tilladelser på din computer, som om du selv kørte dem, og kan gøre alt, hvad denne kode gør. Bekræft det kun for et repository, hvis kode du har tillid til. Det, de rapporterer, gives til den AI-model, der foreslår rettelsen, ligesom det øvrige indhold i repositoryet, som modellen læser.

Overholdelse af EU AI-forordningen

Denne politik leveres i overensstemmelse med EU AI-forordningens gennemsigtighedskrav.