Vos données et l'IA : ce que chaque outil lit, et où il l'envoie.
Pour chaque IA de vos logiciels : ce qu'elle lit chez vous, où elle l'envoie, si elle apprend dessus, et la version protégée que vous avez peut-être déjà.
La question
« Que deviennent nos données dans ces outils ? » Chaque éditeur a ses conditions, et elles changent d'une édition à l'autre : la même fonction peut entraîner ses modèles sur vos contenus dans une édition et pas dans une autre. Personne n'a le temps de lire les conditions de vingt logiciels, ni de suivre leurs mises à jour.
Ce que vous obtenez
- Une fiche données par outil et par édition : ce qu'il lit, où partent les données, s'il entraîne ses modèles dessus.
- La version protégée que vous avez peut-être déjà : quand une édition protégée existe, la fiche dit si elle est incluse dans vos licences.
- Votre règle à côté de l'outil, dans l'espace salariés, une option que votre administrateur active.
- Une alerte quand un éditeur change ses conditions.
- Le réglage qui existe déjà : quand l'outil permet de couper l'entraînement ou de garder les données en Europe, la fiche le signale ; votre administrateur l'applique.
La preuve
Le relevé gratuit : son troisième compte, lu dans vos outils, dit combien de vos IA entraînent leurs modèles sur vos données ou envoient hors de l'UE.
Votre DPO valide Ojja en une heure
Le kit DPO réunit ce que votre DPO examine : le manifeste des permissions, le DPA, la fiche de registre et les faits pour votre analyse d’impact, chaque pièce datée.
Ce que nous lisons aujourd'hui
Microsoft 365 est lu aujourd'hui. Google Workspace : en préparation.
Pour les outils hors Microsoft, vous déclarez la liste ; chaque ligne du registre porte alors la mention « déclaré ». La déclaration n'est jamais la source de vérité : ce qui peut être lu est lu.
Où vos données peuvent partir
La carte des accès, croisée avec le lieu de traitement, l'entraînement et le droit applicable que l'éditeur documente, montre où vos données peuvent partir.
Exemple fictif : « Le site Paie est lisible par une application dont le modèle tourne aux États-Unis et qui entraîne sur les données dans l'édition utilisée. »
Les transferts hors Union européenne : des points à examiner avec votre conseil.
Ojja dit où vos données peuvent partir sans jamais les lire lui-même.
Ce qu'Ojja ne fait pas
- Ojja lit des registres et des configurations, jamais vos contenus.
- Ojja ne dit pas si un usage est permis : il donne les faits, et les points à examiner avec votre conseil.