Merci pour votre commentaire.

Parmi les définitions clés de cet article, citons :

• Traitement des données : action qui consiste à effectuer des opérations informatiques (telles que la transcription, l'inférence ou la synthèse) sur les données des clients. Aucune donnée client n'est stockée pendant le traitement ; les données n'existent que temporairement dans la mémoire volatile (RAM) et sont purgées immédiatement une fois le traitement terminé.
• Résidence et stockage des données : fait référence à l'endroit où les données des clients sont stockées de manière persistante (« au repos »). Cela inclut la configuration, les paramètres spécifiques aux locataires et les journaux enregistrés.
• Résidence des médias : les médias (tels que les flux audio) restent dans leur lieu d'origine le plus longtemps possible et ne sont pas déplacés ou stockés en permanence en dehors de la région, même si le traitement a lieu dans une autre zone géographique.
• Sous-processeur : fournisseur de services tiers chargé d'exécuter des fonctions spécifiques (par exemple, inférence LLM, reconnaissance vocale) sur les données des clients, dans le cadre de contrôles contractuels et techniques stricts.

Pour les clients opérant dans des régions réglementées telles que Singapour, nous faisons la distinction entre l'endroit où les données sont stockées (résidence) et l'endroit où les données sont calculées (traitement).

L'un des aspects fondamentaux de notre architecture d'IA est l'engagement en faveur d'un traitement éphémère et d'une conservation zéro des données. Notre approche donne la priorité à la confidentialité et à la sécurité des données en veillant à ce que les informations des clients ne soient jamais stockées ni conservées pendant les opérations d'IA.

• Visibilité ASR et TTS : lors de la transcription en temps réel (ASR) ou de la synthèse vocale (TTS), les données n'existent que dans la mémoire volatile (RAM) du moteur de traitement et sont purgées immédiatement après utilisation. Aucune donnée n'est stockée ou conservée après le traitement.
• Contrôle d'accès : Aucun employé humain (interne ou sous-processeur) n'a accès aux flux audio ou textuels bruts pendant la phase d'inférence.
• Pas d'utilisation secondaire : nous maintenons des barrières contractuelles et techniques strictes pour garantir que les données des clients, y compris les instructions et le son, ne soient jamais utilisées pour former, recycler ou améliorer les modèles de base appartenant à des sous-processeurs.

Nous procédons à des évaluations rigoureuses des risques liés à des tiers pour tous les sous-traitants.

• Évaluations des risques par des tiers : tous les sous-traitants sont soumis à une évaluation rigoureuse.
• Chiffrement : les données envoyées aux sous-processeurs sont cryptées en transit, traitées uniquement en RAM et jamais stockées.
• Auditabilité : Tous les appels d'API aux sous-processeurs sont enregistrés à des fins d'audit (métadonnées uniquement ; les charges utiles sensibles sont exclues des journaux).
• Responsabilité en cas d'incident : En cas d'incident concernant les données d'un sous-processeur, [Votre entreprise] est la principale responsable et gère toutes les notifications aux clients et les mesures correctives conformément à notre addendum standard sur le traitement des données (DPA).

Par souci de transparence, le tableau suivant indique exactement la durée pendant laquelle les données sont conservées au sein de notre écosystème :

Notre architecture AI Assistant utilise une architecture RAG (Retrieval-Augmented Generation). Cela garantit que l'IA fournit des réponses sur la base de vos documents « Ground Truth » spécifiques plutôt que sur une formation interne sur un modèle.

• Mises à jour des URL/des documents : lorsqu'une source de connaissances est mise à jour, le système réindexe le contenu et remplace les versions précédentes.
• Latence : le contenu mis à jour se reflète généralement dans les réponses de l'IA en [X] minutes.
• Gestion du cache : les sessions actives utilisent le contexte disponible au début de la session ; toutefois, toutes les sessions suivantes sont obligées d'interroger l'index le plus récent, empêchant ainsi la réutilisation de données périmées ou « hallucinées ».