Gestion de vos données

Pourquoi la protection de vos données compte

Les données de votre organisation sont critiques : documents confidentiels, informations clients, connaissances internes, contexte métier sensible.

ATG est conçu pour éviter que ces données soient exposées à des tiers non autorisés, à des juridictions étrangères ou à un usage « shadow AI » non maîtrisé.

Risques principaux et réponse d'ATG

Loading diagram…

1) Entraînement des IA publiques et fuite shadow AI

Nombre de systèmes d'IA publics peuvent utiliser l'usage des consommateurs pour améliorer les modèles. En clair : si un employé colle des informations confidentielles dans un chatbot public, cela peut contribuer à une future version du modèle, sans traçabilité fiable.

Notre engagement : ATG n'utilise des fournisseurs IA que via des API qui garantissent contractuellement qu'ils n'entraînent pas les modèles sur vos données.

2) Rétention minimale par conception

Nous appliquons une approche de rétention minimale : ATG ne conserve que ce qui est nécessaire au fonctionnement du service.

• Nous évitons de stocker les fichiers bruts lorsqu'ils ne sont pas nécessaires.
• Nous n'utilisons pas les fonctionnalités « hosted data » de tiers (certains fournisseurs IA les proposent ; nous ne les utilisons pas volontairement).

3) Politique UE uniquement = pas de transferts vers les US

Si votre politique IA est réglée sur UE uniquement, ATG ne transfère rien vers des fournisseurs américains.

En savoir plus : Politique IA

Transit des données : deux phases distinctes

ATG traite les données en deux phases :

1. Préparation des documents (transformation des documents en base de connaissances interne)
2. Réponses aux utilisateurs (réponse aux questions via récupération interne + appels LLM contrôlés)

La politique IA a le plus d'impact en phase 2 (fournisseurs LLM utilisés pour la génération).

Phase 1 — Préparation des documents (ingestion et préparation RAG)

ATG exécute un pipeline complet de préparation RAG : extraction du texte et des images, traitement, découpage en chunks, vectorisation et indexation.

En savoir plus : Comment les données de mon entreprise sont-elles traitées ? Qu'est-ce que le RAG ?

Loading diagram…

Ce qui peut être envoyé à des services externes en phase 1

Certains appels à des services IA externes peuvent avoir lieu pendant la préparation, strictement contrôlés par le backend :

• Compréhension d'images : fournisseurs européens uniquement
• Vectorisation : fournisseurs européens uniquement
• OCR document complet : le seul cas où un document entier peut être envoyé à un tiers est la conversion en texte via Mistral OCR

Ce qui est stocké après la préparation

Après la préparation, ATG stocke principalement :

• le texte extrait, découpé en chunks
• les vecteurs (embeddings) pour la recherche
• les images sélectionnées lorsqu'elles sont conservées

ATG ne conserve pas les fichiers originaux sauf nécessité :

• Les fichiers téléversés ne sont conservés que si un admin souhaite explicitement que les utilisateurs puissent les télécharger plus tard
• Pour les documents issus d'un drive/connecteur externe, ATG ne conserve pas les fichiers bruts (ce n'est pas nécessaire)

Phase 2 — Réponse aux utilisateurs (chat et recherche)

ATG n'envoie jamais les documents de votre organisation aux fournisseurs LLM.

La récupération d'information se fait en interne (sur les serveurs ATG OVHCloud). Ce qui est envoyé à un fournisseur IA, ce sont :

• la requête utilisateur
• le petit ensemble de snippets pertinents (chunks) sélectionnés par ATG comme contexte

Loading diagram…

Où la politique IA intervient

La politique IA détermine quels fournisseurs externes peuvent être utilisés en phase 2 :

• UE uniquement : fournisseurs européens uniquement
• Monde entier : fournisseurs UE plus des fournisseurs mondiaux sélectionnés

Voir : Gestion des fournisseurs IA