DPO externalisé : l'IA de vos clients, fonction par fonction, avec la source.
Ce que chaque IA lit chez vos clients, où l'éditeur traite les données, s'il entraîne ses modèles dessus, et les cadres que le catalogue public y rattache. L'appréciation reste la vôtre.
Les questions d'un DPO
- Quelles fonctions d'IA touchent des données de salariés, de candidats ou de clients ?
- Lesquelles envoient des données hors de l'Union européenne, et lesquelles entraînent leurs modèles dessus ?
- Un éditeur a changé ses conditions : qu'est-ce qui a changé, et pour quels outils ?
- Comment suivre l'IA de tous mes clients sans y passer mes semaines ?
Ce qu'Ojja vous donne
- Une fiche par fonction. Une fiche données par outil et par édition : ce qu'il lit, où partent les données, s'il entraîne ses modèles dessus.
- La souveraineté. Le lieu de traitement, l'entraînement sur les données de votre client (oui, non, ou non documenté par l'éditeur), la date à laquelle l'accord de traitement de l'éditeur a été lu, la date de ses dernières conditions modifiées. Une alerte quand un éditeur change ses conditions.
- Les cadres rattachés. Les cadres que le catalogue public rattache à chaque fonction (protection des données, règlement sur l'intelligence artificielle, cybersécurité, information et consultation des représentants du personnel), chacun avec son point à examiner. Quand le point a été examiné, la ligne le dit, avec la date et la pièce.
- Le droit dans le fil. Quand un texte paraît, le nombre de fonctions de chacun de vos clients que le catalogue y rattache, et les points à examiner.
- Tous vos clients, chacun à part. Une ligne par client dans votre portefeuille ; rien ne passe d'un client à l'autre.
- Votre appréciation, à sa place. Si vous êtes le DPO de votre client, c'est vous qui examinez ces points avec lui ; Ojja ne les tranche jamais.
Sur l'exemple Arvenne
Le troisième compte du relevé d'Arvenne relève deux IA : le générateur d'images, qui entraîne sur les contenus, et l'outil de transcription de réunions, qui traite hors de l'UE. La fiche des résumés de réunion, fiche d'exemple aux valeurs fictives, dit ce qu'elle lit : la transcription des réunions ; où partent les données : l'Union européenne ; si elle entraîne sur vos données : non ; si elle est activée par défaut : oui. Cadre rattaché : la protection des données.
Arvenne, entreprise fictive · données d'exemple
Ce qu'Ojja ne fait jamais
- Ojja ne dit pas si un usage est permis : il donne les faits, et les points à examiner avec votre conseil.
- Ojja ne conclut jamais : ni niveau de risque, ni rôle, ni appréciation sur le respect d'un texte.
- Ojja lit des registres et des configurations, jamais les contenus de vos clients.
- Ojja ne donne aucun chiffre par personne.
Ojja ne délivre pas de consultation juridique : il relève et documente ; l'application du droit à votre situation relève de votre conseil.