CONFIANCE & SÉCURITÉ
LucenOne est conçu pour traiter des informations sensibles dans un environnement cloisonné, traçable et gouverné. Les garanties essentielles doivent pouvoir être comprises avant même un échange avec notre équipe.
LES RÉPONSES ESSENTIELLES
Où sont les données, qui peut y accéder, ce que l’IA en fait et ce qu’elle n’en fait pas : voici les garanties structurantes de LucenOne.
LucenOne fournit un socle conçu pour soutenir des traitements conformes au RGPD : minimisation, maîtrise des accès, traçabilité et règles de conservation. La conformité du traitement dépend aussi du cadre défini par l’organisation cliente.
Le contenu des dossiers clients n’est pas utilisé pour entraîner les modèles utilisés par LucenOne.
Les informations d’un dossier ne sont pas utilisées pour répondre dans un autre dossier. Les droits restent bornés par l’organisation, l’entité, le dossier et le rôle.
Le socle de données métier de production LucenOne est hébergé dans l’Union européenne.
LucenOne est conçu et gouverné autour des exigences applicables du règlement européen sur l’IA. L’IA assiste ; la validation et la décision finales restent humaines.
Les résultats IA restent reliés aux éléments qui les fondent et les validations importantes sont conçues pour pouvoir être retracées.
DU FICHIER À LA DÉCISION
La protection ne commence pas avec l’IA et ne s’arrête pas après l’analyse. Elle accompagne la source, les accès, le contexte transmis et la restitution.
Document, image, audio, vidéo, signalement ou entretien.
La source est rattachée à un dossier et conserve son contexte.
Contrôles de sécurité à l’ingestion.
Nature du fichier, contenus actifs, exécutables, archives anormales et signaux de prompt injection sont traités comme des risques de sécurité.
Organisation, entité, dossier et habilitations.
L’accès est contrôlé côté serveur et au niveau des données, pas seulement dans l’interface.
Seulement le contexte autorisé et nécessaire.
Pas d’entraînement sur les dossiers clients, pas de partage inter-client et pas de réutilisation d’un dossier pour répondre dans un autre.
Sources, limites et validation humaine restent visibles.
L’analyse aide à instruire. La validation et la décision finales restent humaines.
Une donnée ne sort pas de son périmètre simplement parce qu’une fonction IA en a besoin. Le contexte est construit et autorisé pour la tâche demandée.
DES LIMITES QUI FONT PARTIE DU PRODUIT
Un dossier sensible ne doit pas devenir une matière première invisible pour l’IA.
RGPD & GOUVERNANCE IA
LucenOne apporte des mécanismes produit de minimisation, cloisonnement, traçabilité et conservation. La conformité complète d’un traitement reste liée à sa finalité, sa base légale, l’information des personnes, les durées retenues et les procédures de l’organisation.
Le contenu est utilisé pour les traitements prévus dans LucenOne, pas pour constituer un corpus général d’apprentissage.
Une fonction n’obtient pas indistinctement toutes les informations disponibles.
Les habilitations suivent les périmètres et le besoin d’en connaître.
Les règles de conservation et de suppression peuvent être alignées sur les exigences de l’organisation.
LucenOne est conçu et gouverné autour des exigences applicables du règlement européen sur l’IA : transparence des usages, traçabilité, maîtrise du contexte, capacité de contrôle et supervision humaine. La qualification réglementaire exacte dépend de l’usage déployé.
L’utilisateur doit pouvoir identifier une analyse ou proposition assistée par IA.
Une conclusion utile reste reliée aux éléments qui permettent de la contrôler.
Qualification, correction, validation et décision restent humaines.
Une fonction IA travaille dans un contexte construit pour sa tâche, pas avec un accès général au tenant.
SÉCURITÉ EN PRATIQUE
Nous publions les principes utiles à l’évaluation d’un prospect sans transformer cette page en plan d’architecture exploitable.
Les sources entrantes sont traitées comme non fiables. Types de fichiers, contenus actifs, exécutables, archives anormales et signaux malveillants font partie des contrôles à l’ingestion.
Les droits s’appliquent aux périmètres organisation, entité et dossier. L’interface n’est pas la frontière de sécurité.
Les clés techniques et secrets nécessaires aux traitements ne sont pas exposés dans le navigateur.
Une fonction IA reçoit les seules informations autorisées et nécessaires à la tâche demandée.
Les opérations, corrections et validations importantes sont conçues pour rester auditables sans noyer le dossier dans un journal technique.
Les résultats IA peuvent être vérifiés, corrigés, complétés ou refusés par les utilisateurs autorisés.
AUCUN APPRENTISSAGE : CE QUE CELA SIGNIFIE
Une fonction IA peut nécessiter une partie du contenu autorisé du dossier pour répondre à une tâche. Ce contenu ne devient pas pour autant une connaissance partagée ni un corpus d’entraînement.
Les seules informations utiles et accessibles pour la tâche sont sélectionnées.
Le contexte sert à produire l’analyse attendue dans ce dossier.
Le contenu n’est pas réutilisé pour entraîner les modèles ni partagé entre clients.
QUESTIONS FRÉQUENTES
Non. Le contenu des dossiers clients n’est pas utilisé pour entraîner les modèles utilisés par LucenOne. Une fonction IA peut traiter le contexte nécessaire à une tâche autorisée, sans que cela autorise un apprentissage ou une réutilisation pour d’autres clients.
Non. Un dossier n’est pas utilisé pour répondre dans un autre dossier. Les éventuelles analyses transversales autorisées restent distinctes et ne rendent pas le contenu source d’un dossier visible dans un autre.
Le socle de données métier de production LucenOne est hébergé dans l’Union européenne.
LucenOne est conçu pour soutenir des traitements conformes au RGPD. La conformité complète dépend aussi des choix et obligations du responsable de traitement : finalité, base légale, information, conservation, habilitations et procédures.
LucenOne est conçu et gouverné autour des exigences applicables du règlement européen sur l’IA. La qualification exacte dépend du cas d’usage et du rôle réglementaire de chaque acteur.
Les contenus importés sont traités comme des données non fiables à analyser, jamais comme des instructions système. Les signaux de prompt injection font partie des risques pris en compte dans la chaîne de traitement.
Non. LucenOne peut rapprocher, signaler, proposer ou expliquer. La validation et la décision finales restent humaines.
DOSSIER DE CONFIANCE
Pour un questionnaire sécurité, un DPA, une exigence de conservation, de sous-traitance ou de gouvernance particulière, LucenOne peut fournir les éléments adaptés au contexte d’évaluation. Le rendez-vous n’est pas nécessaire pour comprendre les principes essentiels.
