Tekoälyn käyttöä koskeva käytäntö
Johdanto
Tietyt Euphile-alustan tuotteet käyttävät tekoälyominaisuuksia. Tekoälymallit ovat kolmansien osapuolten palveluntarjoajien tarjoamia; tässä käytännössä määritellään oletusarvoisesti käytettävät palveluntarjoajat, se, missä ne käsittelevät tietoja ja mitä tietoja ne säilyttävät, ja ne on lueteltu tietoturvakäytännössä alikäsittelijöinä.
1. Alustan tekoälyominaisuudet
Alustaan on sisällytetty tekoälyominaisuuksia tiettyihin tuotteisiin. Nämä ominaisuudet toimitetaan ulkoisten mallipalveluntarjoajien kautta, ja ne toimivat EU:n tietojen sijaintivaatimusten mukaisissa tietojenkäsittelyolosuhteissa.
Tekoälyjärjestelmien palveluntarjoajat ja tietojenkäsittely
1. Palveluntarjoajat ja käsittelysijainnit
Alustan tekoälyominaisuudet toimivat oletusarvoisesti kahdella palveluntarjoajalla.
- OpenAI-malleja tarjoaa Microsoft Microsoft Foundryn (Azure OpenAI Service) kautta resurssista, joka sijaitsee Ranskassa (France Central), Euroopan unionin tietovyöhykkeen käyttöönottojen yhteydessä: kehotteet ja vastaukset käsitellään Microsoftin Euroopan unionin tietovyöhykkeellä (Azure EU Data Boundary), levossa olevat tiedot säilyvät Ranskassa, OpenAI:lle ei anneta kehotteita ja täydennyksiä eikä niitä käytetä mallien kouluttamiseen, ja Euroopan talousalueella tapahtuvien käyttöönottojen väärinkäytösten valvontaan liittyvän tarkastelun suorittavat Euroopan talousalueella sijaitsevat Microsoftin työntekijät.
- Mistral-malleja tarjoaa Mistral AI SAS (Pariisi, Ranska) La Plateformella Mistralin Euroopan unionin alueellisen päätepisteen kautta: päättely suoritetaan Euroopan unionissa, tiedot isännöidään oletusarvoisesti Euroopan unionissa ja API-syötteitä ja -tulosteita säilytetään kolmenkymmenen jatkuvasti vierivän päivän ajan väärinkäytösten valvontaa varten.
Molemmat palveluntarjoajat on lueteltu alikäsittelijöinä tietoturvakäytännön kohdassa ”Alikäsittelijät ja palveluntarjoajat” yhdessä niiden tietojenkäsittelysopimusten kanssa.
Pyynnöstä asiakkaalle voidaan määrittää oletusarvojen sijaan toinen palveluntarjoaja: suora tili OpenAI:n, Google Geminin, Anthropicin, OpenRouterin tai Kilon kanssa tai asiakkaan itse käyttämä malli (oman mallin käyttö). Tällaista palveluntarjoajaa ei oteta oletusarvoisesti käyttöön. Kun asiakas toimittaa oman tilinsä, palveluntarjoaja toimii asiakkaan ja sen välisen sopimuksen mukaisesti asiakkaan valitsemassa sijainnissa; kun revzper SAS määrittää palveluntarjoajan asiakkaan pyynnöstä, se ilmoitetaan kyseiselle asiakkaalle alikäsittelijänä ennen käyttöä, kuten tietojenkäsittelysopimuksessa määrätään.
Tekoälyn käyttöä koskevat rajoitukset
1. Automaattisten oikeudellisten päätösten kielto
Alusta ei käytä tekoälyn tuottamaa sisältöä sellaisten automaattisten päätösten tekemiseen, joilla on käyttäjiin kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat merkittävästi heidän oikeuksiinsa.
Tekoälyominaisuuksien tunnistaminen
1. Tekoälyominaisuuksien standardoitu merkitseminen
Tekoälyominaisuudet tunnistetaan selkeästi kunkin tuotteen käyttöliittymässä standardoiduilla merkinnöillä. Tekoälyominaisuudet merkitään esimerkiksi '[AI]'-tunnisteella, ja niiden yhteydessä esitetään vastuuvapauslauseketeksti, joka sisältää linkin tähän tekoälyn käyttöä koskevaan käytäntöön.
Tietojen toimittaminen tekoälyominaisuuksille
1. Kolmansien osapuolten tekoälypalveluntarjoajien suorittama käsittely
Tekoälyominaisuuksille toimitettuja tietoja tekoälypalveluntarjoaja voi käsitellä omien tietojenkäsittelyehtojensa mukaisesti. Käyttäjiä kehotetaan tutustumaan sovellettaviin kolmannen osapuolen tekoälymallin palveluntarjoajan ehtoihin.
2. Koodin analysointi Nassau-palvelussa
Kun pyydät Nassauta analysoimaan skannaushavainnon tekoälyn avulla, se lähettää: ensimmäistä luokittelua varten enintään 3 000 merkkiä tiedostosta havainnon ympäriltä; perusteellista analyysiä varten tiedoston (enintään 60 000 merkkiä), enintään 6 000 merkkiä tietokoneeltasi kerättyjä tietoja sekä enintään kolme muuta otetta tai hakua repositoriosta, joita tekoäly pyytää, ja kun tekoälyn ensimmäinen vastaus ei ole lopullinen, enintään neljä muuta pyyntöä, joista kukin sisältää enintään 16 000 merkkiä tiedostosta ja joissa yhteensä enintään 20 000 merkkiä tekoälyn pyytämistä lisätarkistuksista (otteet, repositorion luettelot ja haut, tiedot commiteista ja asennetuista paketeista sekä tietokoneesi verkkoliikenneporteissa kuuntelevista tai tekoälyn nimeämän sanan sisältävällä nimellä toimivista ohjelmista, prosessinumeron ja käynnistysajan perusteella, ei koskaan niiden komentoriviä); korjauksen luomista varten tiedoston ja analyysin. Nämä pyynnöt kulkevat alustan tekoälyyhdyskäytävän kautta tässä käytännössä nimetyille palveluntarjoajille tai määrittämällesi palveluntarjoajalle; omalla tietokoneellasi toimiva malli vastaanottaa ne siellä. Alusta ei tallenna niitä eikä käytä niitä mallien kouluttamiseen; mallipalveluntarjoajan toimintaa niiden suhteen säännellään sen omilla ehdoilla, kuten kohdassa ”Tietojesi käyttö tekoälymallien kouluttamiseen” selitetään. Nassaun asetuksissa voit estää tietojen, hakujen ja tarkistusten lähettämisen; tällöin tekoäly näkee vain merkityn tiedoston.
3. Tietojesi käyttö tekoälymallien kouluttamiseen
revzper SAS ei käytä AI-ominaisuuksiin lähettämääsi sisältöä tai niiden tuottamia vastauksia AI-mallien kouluttamiseen tai hienosäätöön, eikä sillä ole siihen mitään intressiä, yhtä poikkeusta lukuun ottamatta: palaute, jonka päätät antaa tätä tarkoitusta varten ja joka kuvataan jäljempänä. Tämä sitoumus kattaa sen, mitä revzper SAS tekee; se ei voi ulottua siihen, mitä AI-palveluntarjoaja tekee käsittelemiensä pyyntöjen kanssa. Alustan oletuspalveluntarjoajat käsittelevät niitä kohdassa "Palveluntarjoajat ja käsittelypaikat" kuvattujen ehtojen mukaisesti; palveluntarjoaja, jonka määrität omalla tililläsi, käsittelee niitä sen kanssa tekemäsi sopimuksen mukaisesti, eikä revzper SAS voi taata, ettei kyseinen palveluntarjoaja käytä niitä kouluttamiseen. Omalla tietokoneellasi toimivat mallit, kun sovellus tarjoaa niitä, ovat avoimesti julkaistuja malleja, joita käytetään julkaistussa muodossaan: revzper SAS ei ole kouluttanut tai hienosäätänyt niitä, ja niille lähettämäsi sisältö pysyy tietokoneellasi. revzper SAS uskoo, että AI-ominaisuudet tehostuvat, kun malli hienosäädetään tiettyä käyttötarkoitusta varten, mutta se ei tällä hetkellä hienosäädä malleja. Asiakkaan datan hienosäätö tehdään aina vain kyseistä asiakasta varten osana yritystarjousta, kirjallisen sopimuksen perusteella ja sellaisella datalla, jonka asiakas on nimenomaisesti määrittänyt tähän tarkoitukseen. Ainoa muu data, jota revzper SAS saattaa käyttää alustan ominaisuuksien AI-mallien kouluttamiseen tai hienosäätöön, on palaute, jonka käyttäjä suostuu antamaan tätä varten: kun sovellus tarjoaa palautemahdollisuuden, erillisessä ruudussa, jota ei ole valittu joka kerta eikä koskaan valita puolestasi, kysytään, saako kyseistä palautetta käyttää alustan AI-mallien kouluttamiseen ja arviointiin; vain jos valitset ruudun ja vasta sen jälkeen, kun siitä on poistettu salaisuudet ja henkilön tunnistavat tiedot, palaute liittyy aineistoon, jota säilytetään enintään yhden vuoden ajan tietosuojakäytännön mukaisesti.
Käyttäjän mahdollisuudet hallita AI-ominaisuuksia
1. AI-ominaisuuksista kieltäytyminen
Käyttäjät voivat kieltäytyä AI-ominaisuuksista, jos tällaiset vaihtoehdot ovat saatavilla tuotteen käyttöliittymässä.
Vastuu AI:n käytössä
AI:n tuottama sisältö voi olla väärää, puutteellista tai vanhentunutta, ja ohjeidesi mukaan toimiva AI-agentti voi suorittaa toiminnon, jota et tarkoittanut. AI-ominaisuudet ovat apuvälineitä, eivät neuvoja, eivätkä ne korvaa omaa tarkasteluasi.
Olet edelleen vastuussa AI-ominaisuuksille ja AI-agenteille antamistasi ohjeista, niiden tuottaman sisällön tarkistamisesta ennen kuin luotat siihen sekä kaikista toimista, joita ne suorittavat tilisi, tunnistetietojesi tai järjestelmiesi kanssa. Käyttöehdoissa asetetaan revzper SAS:n vastuun rajat tältä osin.
3. Nassaussa valitsemasi mallit
Nassaussa voit valita AI-ominaisuuksiaan palvelevan mallin: alustan tarjoaman mallin, jos tilisi sisältää sen; AI-palveluntarjoajan, jonka määrität omalla tililläsi ja avaimellasi; tai, jos Nassau tarjoaa sen, omalla tietokoneellasi toimivan mallin. Kun käytät tietokoneellasi olevaa mallia, kyseisen pyynnön sisältö ei poistu tietokoneeltasi; tällainen malli on avoimesti julkaistu malli, jota revzper SAS ei ole kouluttanut tai hienosäätänyt. Kun käytät määrittämääsi palveluntarjoajaa, sisältö lähetetään kyseiselle palveluntarjoajalle sen kanssa tekemäsi oman sopimuksen mukaisesti, ja kyseisen palveluntarjoajan ehdot, ei tämä käytäntö, määräävät, miten se käsittelee, säilyttää tai käyttää sisältöä, myös kouluttamiseen, mitä revzper SAS ei voi taata, ettei se tee. Kun valitset muun palveluntarjoajan tai mallin kuin alustan tarjoaman, olet vastuussa tästä valinnasta, siitä, että tiedät, minne sisältö menee ja miten sitä käsitellään, sekä siitä, että sinulla on oikeus lähettää se kyseiseen paikkaan riippumatta roolistasi Nassaussa, myös luojana tai ylläpitäjänä. revzper SAS ei vastaa valitsemasi palveluntarjoajan tai mallin suorittamasta käsittelystä.
4. Omalla tietokoneellasi toimivat mallit
Kun Nassau tarjoaa omalla tietokoneellasi toimivia malleja, se tarjoaa vain avoimesti julkaistuja malleja, jotka revzper SAS on testannut, ja AI Settings näyttää kunkin mallin julkaisijan ja lisenssin. Nassau lataa tällaisen mallin, kun pyydät sitä; kun Nassau käynnistyy ensimmäisen kerran tämän ominaisuuden kanssa, se lataa myös kerran ja taustalla oletusmallin, jota tietokoneesi pystyy käyttämään, eikä mitään mallia, jos tietokoneesi ei pysty käyttämään sellaista. Tiedostot tulevat isännöintipalvelusta, jossa mallien julkaisijat julkaisevat ne; kyseinen palvelu vastaanottaa tietokoneesi osoitteen kuten minkä tahansa latauksen yhteydessä, ja Nassau tarkistaa jokaisen tiedoston sen sormenjälkeä vastaan, jonka revzper SAS tallensi mallia testatessaan, ennen kuin se käyttää tiedostoa. Kukin malli on sen julkaisijan työtä, ja julkaisija lisensoi sen sinulle oman avoimen lähdekoodin lisenssinsä nojalla, jota sovelletaan sen käyttöön; revzper SAS ei väitä omistavansa sitä. Nassau käyttää näitä malleja avoimen lähdekoodin ohjelmalla, joka sisältyy Nassauhun ja jota koskee kyseisen ohjelman oma lisenssi. Nassau selvittää tietokoneellasi näytönohjaimen, muistin ja suorittimen perusteella, soveltuuko malli siihen.
5. Nassaun näyttämät mallien tulokset
Tulokset, jotka Nassau näyttää näistä malleista, kuten se, kuinka hyvin ja kuinka nopeasti kukin malli suoriutui kunkin tyyppisestä tehtävästä ja kullakin kielellä, ovat mittauksia, jotka revzper SAS teki omilla tehtävillään ja omalla tietokoneellaan. Niiden tarkoitus on auttaa sinua vertailemaan malleja; ne eivät lupaa, miten malli suoriutuu työssäsi tai tietokoneellasi. Sama koskee mallia, jota Nassau suosittelee tehtävään. Tällaisen mallin tuottama sisältö voi olla väärää, kuten mikä tahansa AI:n tuottama sisältö.
6. Korjauksen tarkistaminen repositorion omilla testeillä
Kun Nassau tarjoaa mahdollisuuden tarkistaa ehdotetun korjauksen suorittamalla sen korjaaman repositorion testit tai tyypintarkistimen, se suorittaa ne tietokoneellasi ja vasta sen jälkeen, kun olet vahvistanut niiden suorittamisen kyseiselle repositoriolle. Ne ovat kyseisen repositorion omaa koodia: ne suoritetaan tilisi oikeuksilla tietokoneellasi aivan kuin suorittaisit ne itse, ja ne voivat tehdä kaiken, mitä kyseinen koodi tekee. Vahvista ne vain sellaiselle repositoriolle, jonka koodiin luotat. Niiden ilmoittamat tiedot annetaan korjauksen ehdottavalle AI-mallille, kuten muukin kyseisen mallin lukema repositorion sisältö.
EU AI Act:n noudattaminen
Tämä käytäntö annetaan EU AI Act:n avoimuusvaatimusten mukaisesti.