Andrea AI · Notre approche
Sécurité et conformité
Vie privée, données et intelligence artificielle. Un engagement européen.
Niltech Europe développe Andrea AI dans le respect des exigences européennes applicables à la protection des données personnelles et à l’intelligence artificielle. Le RGPD et l’AI Act guident une démarche qui intègre confidentialité, sécurité et supervision humaine dès la conception. Pour Andrea AI, cela signifie accompagner l’analyse documentaire et les processus d’assurance avec des responsabilités définies et un contrôle professionnel.
Découvrir notre approche ↓
Des principes au service
Des exigences européennes aux procédures quotidiennes.
Responsabilités, processus et choix techniques accompagnent l’utilisation d’Andrea AI, en fonction des données traitées et des accords avec le client.
01
Confidentialité et principes du RGPD
Des finalités définies, la minimisation et la confidentialité orientent le traitement des données. Les procédures couvrent les rôles, les responsabilités, la conservation et les demandes d’accès, de rectification, d’export et d’effacement, selon le service et les obligations applicables.
02
Accès et sécurité
Le processus de sécurité couvre les autorisations, la séparation des données, les configurations et la revue des accès. Les permissions sont définies selon les rôles et le périmètre du service Andrea AI.
03
IA responsable et supervision humaine
L’approche de l’AI Act tient compte de l’usage prévu, des risques et des obligations applicables aux fonctions activées. La transparence sur les limites, la vérification des résultats et la supervision humaine accompagnent l’utilisation de l’IA. Les synthèses et indications d’Andrea AI assistent les opérateurs ; l’évaluation et les décisions restent confiées aux professionnels compétents.
04
Développement et mises à jour
Les procédures accompagnent les modifications du logiciel, de l’évaluation de l’impact aux vérifications avant la mise en production. Elles couvrent les composants externes, les vulnérabilités et les actions correctives.
05
Fournisseurs et responsabilités
La gestion des fournisseurs comprend l’évaluation des services, des responsabilités et des accès aux données. Les éventuels transferts hors de l’Espace économique européen sont évalués dans le cadre des garanties prévues par le RGPD, selon la configuration utilisée.
06
Continuité et incidents
Les procédures organisent les signalements, la réponse aux incidents, les sauvegardes et la restauration. Priorités, responsabilités et objectifs de reprise sont définis en fonction du service et des accords avec le client.
La conformité accompagne l’évolution du service : exigences, risques et mesures sont réexaminés en fonction des fonctionnalités, des usages et des évolutions réglementaires.
Pour mieux comprendre
Les questions essentielles.
Comment cette approche s’applique à l’utilisation d’Andrea AI dans votre organisation.
Qui vérifie les résultats de l’IA ?
Les procédures prévoient que les résultats assistés soient examinés par les personnes compétentes pour le processus. Cette revue peut conduire à utiliser, corriger ou rejeter un résultat, selon la fonction et le contexte professionnel.
Où les données sont-elles traitées et combien de temps sont-elles conservées ?
Cela dépend de la configuration d’Andrea AI, des fournisseurs concernés et de la relation de service. Les localisations, les flux et les critères de conservation sont précisés dans la documentation pertinente pour le service et le traitement.
Quels textes européens guident le développement ?
Le RGPD pour la protection des données personnelles et l’AI Act pour l’intelligence artificielle, ainsi que les autres exigences pertinentes. Leur application tient compte des finalités, des rôles, des risques et des échéances légales. Ces critères orientent les procédures techniques, organisationnelles et contractuelles de Niltech Europe.
L’approche est-elle identique pour chaque configuration ?
Le cadre des procédures Niltech constitue la référence. Son application dépend des fonctionnalités activées, des infrastructures, des données et des accords avec le client. Les informations opérationnelles concernent donc le service effectivement utilisé.