IA et protection des données : vos données restent chez vous
La question arrive toujours en premier, et c'est normal : que deviennent les données clients quand on y branche une IA ? Voici où elles vont avec les outils grand public, ce que nous faisons différemment, et ce que cela change pour vos obligations.
Où vont les données avec une IA grand public
Quand un collaborateur colle un courriel client dans un assistant en ligne, ce courriel — nom, adresse, prix, conditions — est transmis au fournisseur, souvent hors de Suisse, sous ses conditions d'utilisation. Selon l'offre, il peut être conservé et servir à améliorer le service. Rien d'illégal en soi, mais un transfert que vous devez pouvoir justifier et documenter.
Notre principe : rien ne sort
- Le modèle de langage s'exécute sur une machine installée dans vos locaux
- Les données métier (historique client, ERP, courriels) y restent ; aucun service externe ne les reçoit
- La surveillance technique ne transmet aucune donnée personnelle, seulement l'état du service
- Vous êtes propriétaire de la machine, de la base et des modèles ajustés à votre métier
Ce que nous stockons, où, combien de temps
La base du copilote conserve l'historique des conversations importées, les recherches effectuées et les réponses proposées, sur le poste installé chez vous. La durée de conservation est celle que vous fixez : nous la configurons et la documentons, et une purge peut être planifiée. Pendant la cartographie et le prototype, nous travaillons sur des extraits que vous nous remettez, sur votre réseau ou sur un poste chiffré, et nous les supprimons à la mise en production.
Vos obligations nLPD, et comment nous vous aidons à les documenter
La loi fédérale sur la protection des données révisée, en vigueur depuis le 1er septembre 2023, vous demande notamment de tenir un registre des traitements, d'informer les personnes concernées, de sécuriser les données et d'encadrer les sous-traitants. Garder les données sur site simplifie considérablement ce dossier : pas de transfert à l'étranger à justifier, un seul sous-traitant, un périmètre clair. Nous vous fournissons la description technique du traitement — quelles données, où, qui y accède, combien de temps — prête à intégrer dans votre registre. La responsabilité du traitement et son appréciation juridique restent les vôtres ; pour les cas particuliers (données sensibles, profilage), faites relire par votre conseil.
Questions fréquentes
Nos données servent-elles à entraîner un modèle ?+
Non. Le modèle de langage est utilisé tel quel ; le copilote apprend de votre métier par ce qu'il retrouve dans vos documents (RAG), pas en ré-entraînant le modèle. Rien ne quitte votre machine.
Faut-il informer nos clients ?+
Vos clients doivent savoir que leurs échanges sont conservés et traités, ce qui est en général déjà couvert par votre déclaration de confidentialité. Nous vous donnons le texte technique à y ajouter si nécessaire.
Et si un client demande l'effacement de ses données ?+
Les données d'un client se retrouvent par nom, domaine e-mail ou numéro de compte, et s'effacent de la base du copilote comme de vos autres outils. Nous documentons la procédure.
Ekylibr a-t-il accès à nos données ?+
Pendant l'installation et les mises à jour, oui, dans le cadre d'un accord de sous-traitance qui fixe ce que nous pouvons faire. Hors intervention, nous ne voyons que l'état technique du service.