Politica privind utilizarea IA
Introducere
Anumite produse de pe platforma Euphile utilizează funcționalități de inteligență artificială. Modelele de IA sunt furnizate de furnizori terți; furnizorii contractați în mod implicit, locul în care prelucrează datele și datele pe care le păstrează sunt prezentate în această politică, iar aceștia sunt enumerați ca subîmputerniciți în Politica de securitate.
1. Funcționalități de IA pe platformă
Platforma integrează capabilități de inteligență artificială în anumite produse. Aceste capabilități sunt furnizate prin intermediul unor furnizori externi de modele și funcționează în condiții de prelucrare a datelor conforme cu cerințele UE privind rezidența datelor.
Furnizorii sistemelor de IA și prelucrarea datelor
1. Furnizorii și locațiile prelucrării
În mod implicit, funcționalitățile de IA ale platformei rulează pe doi furnizori.
- Modelele OpenAI sunt furnizate de Microsoft prin Microsoft Foundry (Azure OpenAI Service), dintr-o resursă situată în Franța (France Central), în cadrul implementărilor pe zona de date a Uniunii Europene: solicitările și răspunsurile sunt prelucrate în zona de date a Uniunii Europene a Microsoft (Azure EU Data Boundary), datele în repaus rămân în Franța, solicitările și completările nu sunt puse la dispoziția OpenAI și nu sunt utilizate pentru antrenarea modelelor, iar verificarea pentru monitorizarea abuzurilor în cazul implementărilor din Spațiul Economic European este efectuată de personalul Microsoft situat în Spațiul Economic European.
- Modelele Mistral sunt furnizate de Mistral AI SAS (Paris, Franța) pe La Plateforme, prin intermediul punctului final regional al Uniunii Europene al Mistral: inferența se execută în Uniunea Europeană, datele sunt găzduite în Uniunea Europeană în mod implicit, iar intrările și ieșirile API sunt păstrate timp de treizeci de zile consecutive pentru monitorizarea abuzurilor.
Ambii furnizori sunt enumerați ca subîmputerniciți în Politica de securitate, secțiunea „Subîmputerniciți și furnizori de servicii”, împreună cu acordurile lor privind prelucrarea datelor.
La cerere, pentru un client poate fi configurat un alt furnizor în locul celor impliciți: un cont direct cu OpenAI, Google Gemini, Anthropic, OpenRouter sau Kilo, ori un model pe care clientul îl rulează el însuși (aduceți-vă propriul model). Un astfel de furnizor nu este contractat în mod implicit. Atunci când clientul furnizează propriul cont, furnizorul acționează în temeiul acordului clientului cu acesta, în locația aleasă de client; atunci când revzper SAS configurează furnizorul la solicitarea clientului, acesta este comunicat clientului respectiv ca subîmputernicit înainte de utilizare, astfel cum prevede Acordul privind prelucrarea datelor.
Restricții privind utilizarea IA
1. Interzicerea deciziilor juridice automatizate
Platforma nu utilizează conținut generat de IA pentru a lua decizii automatizate care produc efecte juridice asupra utilizatorilor sau care le afectează în mod semnificativ drepturile.
Identificarea funcționalităților de IA
1. Etichetarea standardizată a funcționalităților de IA
Funcționalitățile de IA sunt identificate în mod clar în interfața fiecărui produs prin utilizarea unei etichetări standardizate. De exemplu, funcționalitățile de IA sunt etichetate cu marcajul „[AI]” și însoțite de un text de declinare a responsabilității care conține un link către această Politică privind utilizarea IA.
Trimiterea datelor către funcționalitățile de IA
1. Prelucrarea de către furnizorii terți de IA
Datele transmise către funcționalitățile de IA pot fi prelucrate de furnizorul de IA în temeiul condițiilor sale privind prelucrarea datelor. Utilizatorilor li se recomandă să consulte condițiile aplicabile ale furnizorului terț al modelului de IA.
2. Analiza codului în Nassau
Atunci când solicitați Nassau să analizeze cu IA o constatare identificată în urma unei scanări, acesta trimite: pentru o triere inițială, până la 3.000 de caractere din fișier din jurul constatării; pentru o analiză aprofundată, fișierul (de până la 60.000 de caractere), până la 6.000 de caractere de fapte colectate pe computerul dumneavoastră și până la trei extrase sau căutări suplimentare din depozitul pe care IA le solicită, iar atunci când primul răspuns al IA nu este concludent, până la patru solicitări suplimentare, fiecare cu până la 16.000 de caractere din fișier și, cumulat, până la 20.000 de caractere din verificările suplimentare solicitate de IA (extrase, listări și căutări în depozit, detalii despre commit-uri și pachetele instalate, precum și programele care ascultă pe porturile de rețea ale computerului dumneavoastră sau rulează cu un cuvânt pe care îl indică, identificate după nume, număr de proces și ora pornirii, niciodată după linia de comandă); pentru a genera o remediere, fișierul și analiza. Aceste solicitări trec prin gateway-ul de IA al platformei către furnizorii menționați în această politică sau către furnizorul configurat de dumneavoastră; un model care rulează pe propriul dumneavoastră computer le primește acolo. Platforma nu le stochează și nu le utilizează pentru antrenarea modelelor; modul în care un furnizor de modele le utilizează este reglementat de propriile sale condiții, astfel cum explică secțiunea „Utilizarea datelor dumneavoastră pentru antrenarea modelelor de IA”. În Setările Nassau puteți opri trimiterea faptelor, căutărilor și verificărilor; în acest caz, IA va vedea numai fișierul semnalat.
3. Utilizarea datelor dumneavoastră pentru antrenarea modelelor de IA
revzper SAS nu utilizează conținutul pe care îl transmiteți funcțiilor AI sau răspunsurile pe care acestea le produc pentru a antrena sau ajusta fin modelele AI și nu are niciun interes să facă acest lucru, cu o singură excepție: feedbackul pe care alegeți să îl furnizați în acest scop, descris mai jos. Acest angajament se referă la ceea ce face revzper SAS; acesta nu se poate extinde la ceea ce face un furnizor AI cu solicitările pe care le procesează. Furnizorii impliciți ai platformei le procesează în conformitate cu termenii descriși în „Furnizori și locații de procesare”; un furnizor pe care îl configurați cu propriul cont le procesează în baza acordului dumneavoastră cu acesta, iar revzper SAS nu poate garanta că un astfel de furnizor nu le utilizează pentru antrenare. Modelele care rulează pe propriul dumneavoastră computer, atunci când o aplicație le oferă, sunt modele publicate în mod deschis, utilizate în forma în care au fost publicate: revzper SAS nu le-a antrenat și nu le-a ajustat fin, iar ceea ce le transmiteți rămâne pe computerul dumneavoastră. revzper SAS consideră că funcțiile AI devin mai eficiente atunci când un model este ajustat fin pentru o utilizare specifică, însă în prezent nu ajustează fin modelele. Ajustarea fină pe datele unui client va fi efectuată vreodată numai pentru clientul respectiv, ca parte a unei oferte pentru întreprinderi, în baza unui acord scris și pe date pe care clientul le-a desemnat în mod explicit în acest scop. Singurele alte date pe care revzper SAS le poate utiliza pentru a antrena sau ajusta fin modelele AI ale funcțiilor platformei sunt feedbackul pe care un utilizator acceptă să îl furnizeze în acest scop: atunci când o aplicație oferă posibilitatea de a transmite feedback, o casetă separată, debifată de fiecare dată și niciodată bifată în locul dumneavoastră, întreabă dacă feedbackul respectiv poate fi utilizat pentru antrenarea și evaluarea modelelor AI ale platformei; numai dacă o bifați și numai după eliminarea secretelor și a datelor care identifică o persoană, acesta este inclus într-un set de date păstrat timp de cel mult un an, după cum descrie Politica de confidențialitate.
Controlul utilizatorului asupra funcțiilor AI
1. Renunțarea la funcțiile AI
Utilizatorii pot renunța la funcțiile AI atunci când astfel de opțiuni sunt disponibile în interfața produsului.
Responsabilitatea dumneavoastră atunci când utilizați AI
Rezultatul AI poate fi incorect, incomplet sau învechit, iar un agent AI care acționează conform instrucțiunilor dumneavoastră poate efectua o acțiune pe care nu ați intenționat-o. Funcțiile AI oferă asistență, nu consultanță, și nu înlocuiesc propria dumneavoastră verificare.
Rămâneți responsabil(ă) pentru instrucțiunile pe care le transmiteți funcțiilor AI și agenților AI, pentru verificarea rezultatului acestora înainte de a vă baza pe el și pentru fiecare acțiune pe care aceștia o efectuează cu contul, datele dumneavoastră de autentificare sau sistemele dumneavoastră. Termenii de furnizare a serviciilor stabilesc limitele răspunderii revzper SAS în această privință.
3. Modelele pe care le alegeți în Nassau
În Nassau puteți alege modelul care deservește funcțiile sale AI: un model furnizat de platformă, atunci când contul dumneavoastră îl include; un furnizor AI pe care îl configurați cu propriul cont și propria cheie; sau, atunci când Nassau îl oferă, un model care rulează pe propriul dumneavoastră computer. În cazul unui model de pe computerul dumneavoastră, conținutul solicitării respective nu părăsește computerul; un astfel de model este un model publicat în mod deschis pe care revzper SAS nu l-a antrenat și nu l-a ajustat fin. În cazul unui furnizor pe care îl configurați, conținutul este transmis furnizorului respectiv în baza propriului dumneavoastră acord cu acesta, iar termenii furnizorului respectiv, nu prezenta politică, reglementează modul în care acesta procesează, păstrează sau utilizează conținutul, inclusiv pentru antrenare, lucru pe care revzper SAS nu îl poate garanta. Atunci când alegeți un furnizor sau un model diferit de cele furnizate de platformă, sunteți responsabil(ă) pentru alegerea respectivă, pentru cunoașterea destinației conținutului și a modului în care acesta este tratat și pentru faptul că aveți dreptul de a-l transmite acolo, indiferent de rolul dumneavoastră în Nassau, inclusiv de creator sau administrator. revzper SAS nu este responsabilă pentru prelucrarea efectuată de un furnizor sau model ales de dumneavoastră.
4. Modelele care rulează pe computerul dumneavoastră
Atunci când Nassau oferă modele care rulează pe propriul dumneavoastră computer, aceasta oferă numai modele publicate în mod deschis pe care revzper SAS le-a testat, iar Setările AI indică editorul și licența fiecărui model. Nassau descarcă un astfel de model atunci când solicitați acest lucru; prima dată când Nassau pornește cu această funcție, descarcă, de asemenea, o singură dată și în fundal, un model implicit pe care computerul dumneavoastră îl poate rula și nu descarcă niciunul dacă computerul dumneavoastră nu poate rula unul. Fișierele provin de la serviciul de găzduire pe care editorii modelelor le publică, acesta primind adresa computerului dumneavoastră, ca în cazul oricărei descărcări, iar Nassau verifică fiecare fișier în raport cu amprenta digitală înregistrată de revzper SAS atunci când a testat modelul, înainte de a-l utiliza. Fiecare model este opera editorului său și vă este licențiat de editorul respectiv în baza propriei sale licențe open-source, care se aplică utilizării sale de către dumneavoastră; revzper SAS nu revendică dreptul de proprietate asupra acestuia. Nassau rulează aceste modele cu un program open-source inclus în Nassau, în baza propriei licențe a programului respectiv. Nassau determină pe computerul dumneavoastră dacă un model este potrivit pentru acesta, pe baza plăcii grafice, memoriei și procesorului său.
5. Rezultatele modelelor afișate de Nassau
Rezultatele pe care Nassau le afișează pentru aceste modele, cum ar fi cât de bine și cât de rapid s-a descurcat fiecare la fiecare tip de sarcină și în fiecare limbă, sunt măsurători realizate de revzper SAS pe propriile sale sarcini și pe propriul său computer. Acestea sunt menite să vă ajute să comparați modelele; ele nu promit modul în care se va descurca un model în activitatea dumneavoastră sau pe computerul dumneavoastră. Același lucru este valabil pentru un model pe care Nassau îl recomandă pentru o sarcină. Ceea ce produce un astfel de model poate fi incorect, ca orice rezultat AI.
6. Verificarea unei remedieri cu propriile teste ale depozitului
Atunci când Nassau oferă posibilitatea de a verifica o remediere propusă prin rularea testelor sau a verificatorului de tipuri al depozitului pe care îl remediază, aceasta le rulează pe computerul dumneavoastră și numai după ce ați confirmat-o pentru depozitul respectiv. Acestea sunt propriul cod al depozitului: rulează cu permisiunile contului dumneavoastră pe computerul dumneavoastră, ca și cum le-ați rula dumneavoastră și pot face orice face codul respectiv. Confirmați-o numai pentru un depozit al cărui cod este de încredere pentru dumneavoastră. Ceea ce raportează acestea este transmis modelului AI care propune remedierea, la fel ca celălalt conținut al depozitului pe care îl citește modelul respectiv.
Conformitatea cu Actul UE privind inteligența artificială
Prezenta politică este furnizată în conformitate cu cerințele de transparență ale Actului UE privind inteligența artificială.