Sécurité des données

Notre principe

La confidentialité se décide à la conception, pas après. Avant de choisir un outil ou un modèle d'IA, nous définissons avec vous quelles données il peut voir, où elles sont traitées et combien de temps elles sont conservées.

Pseudonymisation avant tout modèle d'IA externe

Quand un traitement fait appel à un modèle d'IA hébergé par un tiers, les données personnelles sont remplacées par des étiquettes neutres avant l'envoi : noms, adresses, courriels, téléphones, numéros d'identification, références de dossiers. La correspondance reste sur nos serveurs et le résultat est rétabli localement.

Contrôle avant envoi

Après la pseudonymisation, un second contrôle recherche ce qui pourrait encore ressembler à une donnée personnelle. En cas de doute, rien n'est envoyé : le document passe en validation humaine.

Des fournisseurs choisis et encadrés

Nous privilégions des fournisseurs européens et des offres où vos données ne servent pas à entraîner les modèles. Chaque projet a sa propre liste de services autorisés et son propre budget : sans règle explicite, aucun appel n'est possible.

La décision reste humaine

Les automatisations préparent le travail, elles ne décident pas à votre place. Les étapes sensibles comportent une validation par une personne.

Hébergement et réversibilité

L'hébergement est choisi selon la sensibilité des données : local, auto-hébergé ou hybride. La documentation, les accès et les formats d'export sont prévus dès le cadrage, pour que vous puissiez reprendre la main.

Une question ?

Écrivez-nous à contact@codisan.fr.