Politique d’utilisation de l’IA
Introduction
Certains produits de la plateforme Euphile utilisent des fonctionnalités d’intelligence artificielle. Les modèles d’IA sont fournis par des prestataires tiers ; les prestataires engagés par défaut, les lieux où ils traitent les données et ce qu’ils conservent sont définis dans la présente politique, et ils sont répertoriés comme sous-traitants ultérieurs dans la Politique de sécurité.
1. Fonctionnalités d’IA sur la plateforme
La plateforme intègre des capacités d’intelligence artificielle dans certains produits. Ces capacités sont fournies par l’intermédiaire de fournisseurs de modèles externes et fonctionnent conformément à des conditions de traitement des données respectant les exigences de résidence des données dans l’UE.
Fournisseurs de systèmes d’IA et traitement des données
1. Fournisseurs et lieux de traitement
Par défaut, les fonctionnalités d’IA de la plateforme fonctionnent avec deux fournisseurs.
- Les modèles OpenAI sont fournis par Microsoft par l’intermédiaire de Microsoft Foundry (Azure OpenAI Service), à partir d’une ressource située en France (France Central), dans le cadre de déploiements de la zone de données de l’Union européenne : les invites et les réponses sont traitées dans la zone de données de l’Union européenne de Microsoft (Azure EU Data Boundary), les données au repos restent en France, les invites et les complétions ne sont pas mises à la disposition d’OpenAI et ne sont pas utilisées pour entraîner les modèles, et l’examen de la surveillance des abus pour les déploiements dans l’Espace économique européen est effectué par du personnel de Microsoft situé dans l’Espace économique européen.
- Les modèles Mistral sont fournis par Mistral AI SAS (Paris, France) sur La Plateforme, par l’intermédiaire du point de terminaison régional de l’Union européenne de Mistral : l’inférence s’exécute dans l’Union européenne, les données sont hébergées par défaut dans l’Union européenne, et les entrées et sorties de l’API sont conservées pendant trente jours glissants à des fins de surveillance des abus.
Les deux fournisseurs sont répertoriés comme sous-traitants ultérieurs dans la Politique de sécurité, section « Sous-traitants ultérieurs et fournisseurs de services », avec leurs accords de traitement des données.
Sur demande, un autre fournisseur peut être configuré pour un client à la place des fournisseurs par défaut : un compte direct auprès d’OpenAI, Google Gemini, Anthropic, OpenRouter ou Kilo, ou un modèle que le client exécute lui-même (apportez votre propre modèle). Un tel fournisseur n’est pas engagé par défaut. Lorsque le client fournit son propre compte, le fournisseur agit en vertu de l’accord conclu entre le client et ce fournisseur, dans le lieu choisi par le client ; lorsque revzper SAS configure le fournisseur à la demande du client, celui-ci est désigné auprès de ce client comme sous-traitant ultérieur avant son utilisation, conformément à ce que prévoit l’Accord de traitement des données.
Restrictions relatives à l’utilisation de l’IA
1. Interdiction des décisions juridiques automatisées
La plateforme n’utilise pas de contenu généré par l’IA pour prendre des décisions automatisées produisant des effets juridiques à l’égard des utilisateurs ou affectant significativement leurs droits.
Identification des fonctionnalités d’IA
1. Étiquetage normalisé des fonctionnalités d’IA
Les fonctionnalités d’IA sont clairement identifiées dans l’interface de chaque produit au moyen d’un étiquetage normalisé. Par exemple, les fonctionnalités d’IA portent la balise « [AI] » et sont accompagnées d’un texte d’avertissement renvoyant à la présente Politique d’utilisation de l’IA.
Soumission de données aux fonctionnalités d’IA
1. Traitement par des fournisseurs d’IA tiers
Les données soumises aux fonctionnalités d’IA peuvent être traitées par le fournisseur d’IA conformément à ses conditions de traitement des données. Il est conseillé aux utilisateurs de consulter les conditions applicables du fournisseur tiers du modèle d’IA.
2. Analyse de code dans Nassau
Lorsque vous demandez à Nassau d’analyser un résultat d’analyse avec l’IA, il envoie : pour un premier triage, jusqu’à 3 000 caractères du fichier autour du résultat ; pour une analyse approfondie, le fichier (jusqu’à 60 000 caractères), jusqu’à 6 000 caractères de faits collectés sur votre ordinateur et jusqu’à trois extraits ou recherches supplémentaires du dépôt demandés par l’IA, et, lorsque la première réponse de l’IA n’est pas concluante, jusqu’à quatre demandes supplémentaires, chacune contenant jusqu’à 16 000 caractères du fichier et, au total, jusqu’à 20 000 caractères des vérifications supplémentaires demandées par l’IA (extraits, listes et recherches dans le dépôt, détails des commits et des paquets installés, ainsi que les programmes à l’écoute sur les ports réseau de votre ordinateur ou s’exécutant avec un mot qu’elle désigne, par nom, numéro de processus et heure de démarrage, jamais leur ligne de commande) ; pour générer une correction, le fichier et l’analyse. Ces demandes passent par la passerelle d’IA de la plateforme vers les fournisseurs désignés dans la présente politique, ou vers le fournisseur que vous avez configuré ; un modèle qui s’exécute sur votre propre ordinateur les reçoit sur celui-ci. La plateforme ne les stocke pas et ne les utilise pas pour entraîner les modèles ; l’utilisation qu’en fait un fournisseur de modèles est régie par ses propres conditions, comme l’explique la section « Utilisation de vos données pour entraîner des modèles d’IA ». Dans les paramètres de Nassau, vous pouvez empêcher l’envoi des faits, des recherches et des vérifications ; l’IA ne voit alors que le fichier signalé.
3. Utilisation de vos données pour entraîner des modèles d’IA
revzper SAS n'utilise pas le contenu que vous soumettez aux fonctionnalités d'IA, ni les réponses qu'elles produisent, pour entraîner ou affiner des modèles d'IA, et n'a aucun intérêt à le faire, à une exception près : les commentaires que vous choisissez de fournir à cette fin, décrits ci-dessous. Cet engagement couvre ce que fait revzper SAS ; il ne peut pas s'étendre à ce qu'un fournisseur d'IA fait des demandes qu'il traite. Les fournisseurs par défaut de la plateforme les traitent selon les conditions décrites dans « Fournisseurs et lieux de traitement » ; un fournisseur que vous configurez avec votre propre compte les traite conformément à l'accord que vous avez conclu avec lui, et revzper SAS ne peut pas garantir qu'un tel fournisseur ne les utilise pas pour l'entraînement. Les modèles qui s'exécutent sur votre propre ordinateur, lorsqu'une application les propose, sont des modèles publiés ouvertement utilisés tels qu'ils ont été publiés : revzper SAS ne les a ni entraînés ni affinés, et ce que vous leur envoyez reste sur votre ordinateur. revzper SAS estime que les fonctionnalités d'IA deviennent plus efficaces lorsqu'un modèle est affiné pour une utilisation spécifique, mais n'affine pas de modèles aujourd'hui. L'affinement sur les données d'un client ne sera jamais effectué que pour ce client, dans le cadre d'une offre d'entreprise, en vertu d'un accord écrit et sur des données que ce client a explicitement désignées à cette fin. Les seules autres données que revzper SAS peut utiliser pour entraîner ou affiner les modèles d'IA des fonctionnalités de la plateforme sont les commentaires qu'un utilisateur accepte de fournir à cette fin : lorsqu'une application propose cette possibilité, une case distincte, décochée à chaque fois et jamais cochée pour vous, demande si ces commentaires peuvent être utilisés pour entraîner et évaluer les modèles d'IA de la plateforme ; uniquement si vous la cochez, et uniquement après que les secrets et les données permettant d'identifier une personne en ont été supprimés, ils rejoignent un jeu de données conservé pendant un an au maximum, comme le décrit la Politique de confidentialité.
Contrôle par l'utilisateur des fonctionnalités d'IA
1. Désactivation des fonctionnalités d'IA
Les utilisateurs peuvent désactiver les fonctionnalités d'IA lorsque de telles options sont disponibles dans l'interface du produit.
Votre responsabilité lors de l'utilisation de l'IA
Les résultats de l'IA peuvent être erronés, incomplets ou obsolètes, et un agent d'IA agissant selon vos instructions peut effectuer une action que vous n'aviez pas prévue. Les fonctionnalités d'IA sont une aide, et non un conseil, et elles ne remplacent pas votre propre vérification.
Vous restez responsable des instructions que vous donnez aux fonctionnalités d'IA et aux agents d'IA, de la vérification de leurs résultats avant de vous y fier, et de toute action qu'ils effectuent avec votre compte, vos identifiants ou vos systèmes. Les Conditions d'utilisation définissent les limites de la responsabilité de revzper SAS à cet égard.
3. Modèles que vous choisissez dans Nassau
Dans Nassau, vous pouvez choisir le modèle qui fournit ses fonctionnalités d'IA : un modèle fourni par la plateforme, lorsque votre compte l'inclut ; un fournisseur d'IA que vous configurez avec votre propre compte et votre propre clé ; ou, lorsque Nassau le propose, un modèle qui s'exécute sur votre propre ordinateur. Avec un modèle présent sur votre ordinateur, le contenu de cette demande ne le quitte pas ; un tel modèle est un modèle publié ouvertement que revzper SAS n'a ni entraîné ni affiné. Avec un fournisseur que vous configurez, le contenu est envoyé à ce fournisseur conformément à votre propre accord avec lui, et les conditions de ce fournisseur, et non la présente politique, régissent la manière dont il traite, conserve ou utilise le contenu, y compris pour l'entraînement, ce que revzper SAS ne peut pas garantir qu'il ne fait pas. Lorsque vous choisissez un fournisseur ou un modèle autre que ceux fournis par la plateforme, vous êtes responsable de ce choix, de savoir où va le contenu et comment il est traité, et d'être autorisé à l'y envoyer, quel que soit votre rôle dans Nassau, notamment créateur ou administrateur. revzper SAS n'est pas responsable du traitement effectué par un fournisseur ou un modèle que vous avez choisi.
4. Modèles qui s'exécutent sur votre ordinateur
Lorsque Nassau propose des modèles qui s'exécutent sur votre propre ordinateur, elle propose uniquement des modèles publiés ouvertement que revzper SAS a testés, et les Paramètres d'IA indiquent l'éditeur et la licence de chaque modèle. Nassau télécharge un tel modèle lorsque vous le lui demandez ; la première fois que Nassau démarre avec cette fonctionnalité, elle télécharge également, une seule fois et en arrière-plan, un modèle par défaut que votre ordinateur peut exécuter, et aucun modèle si votre ordinateur ne peut en exécuter un. Les fichiers proviennent du service d'hébergement sur lequel les éditeurs des modèles les publient, qui reçoit l'adresse de votre ordinateur comme pour tout téléchargement, et Nassau vérifie chaque fichier par rapport à l'empreinte enregistrée par revzper SAS lorsqu'elle a testé le modèle avant de l'utiliser. Chaque modèle est l'œuvre de son éditeur et vous est concédé sous licence par cet éditeur en vertu de sa propre licence open source, qui s'applique à votre utilisation de celui-ci ; revzper SAS ne revendique aucun droit de propriété sur celui-ci. Nassau exécute ces modèles avec un programme open source inclus dans Nassau, en vertu de la propre licence de ce programme. Nassau détermine sur votre ordinateur si un modèle lui convient, en fonction de sa carte graphique, de sa mémoire et de son processeur.
5. Les résultats des modèles que Nassau vous montre
Les résultats que Nassau vous montre pour ces modèles, tels que leur efficacité et leur rapidité pour chaque type de tâche et dans chaque langue, sont des mesures effectuées par revzper SAS sur ses propres tâches et sur son propre ordinateur. Ils sont destinés à vous aider à comparer les modèles ; ils ne garantissent pas la manière dont un modèle fonctionnera pour votre travail ou sur votre ordinateur. Il en va de même pour un modèle que Nassau recommande pour une tâche. Ce qu'un tel modèle produit peut être erroné, comme tout résultat d'IA.
6. Vérification d'une correction avec les propres tests du dépôt
Lorsque Nassau propose de vérifier une correction proposée en exécutant les tests ou le vérificateur de types du dépôt qu'elle corrige, elle les exécute sur votre ordinateur, et uniquement après que vous l'avez confirmée pour ce dépôt. Il s'agit du propre code de ce dépôt : ils s'exécutent avec les autorisations de votre compte sur votre ordinateur, comme si vous les exécutiez vous-même, et peuvent faire tout ce que ce code fait. Ne la confirmez que pour un dépôt dont vous faites confiance au code. Ce qu'ils signalent est transmis au modèle d'IA qui propose la correction, comme l'autre contenu du dépôt que ce modèle lit.
Conformité à l'EU AI Act
La présente politique est fournie conformément aux exigences de transparence de l'EU AI Act.