Les normes que chaque fournisseur d'IA et chaque dépendance logicielle doivent respecter avant de faire partie de Claira (confidentialité, crédibilité, qualité, résidence, sécurité, et plus encore).

Comment nous choisissons nos fournisseurs d'IA

Claira analyse des documents juridiques, personnels, médicaux et gouvernementaux. Les entreprises qui exécutent les modèles d'IA derrière Claira manipulent elles aussi ce contenu : un fournisseur n'entre donc pas dans Claira parce qu'il est populaire, nouveau ou bon marché. Cette page explique ce qu'un fournisseur doit d'abord démontrer, comment nous le vérifions et ce qui se passe s'il cesse de respecter nos normes.

En bref : chaque modèle d'IA que vous pouvez utiliser dans Claira a été vérifié au regard de chacune des normes de cette page et les respecte toutes. Si un fournisseur cesse de les respecter, nous retirons ses modèles.

Notre engagement

Chaque modèle d'IA fourni par Claira respecte ces normes. Cela vise chaque modèle du sélecteur Modèle et chaque modèle qui travaille en coulisses : dans le mode agent, les Insights, le Contexte du dossier, « Réviser avec l’Agent », le générateur de requêtes et le traitement en arrière-plan. Il n'y a aucune exception pour un modèle offert dans une seule région, utilisé pour une seule fonctionnalité ou disponible pour une courte période.

La seule chose que cette page ne couvre pas est un modèle que vous connectez. Consultez Les modèles que vous connectez vous-même.

La liste actuelle des modèles, et le pays où chacun s'exécute, se trouve dans Sélection du modèle.

Qui nous vérifions

Un modèle d'IA fait souvent intervenir deux entreprises : celle qui l'a conçu et celle qui l'exécute. Quelles que soient ces entreprises, les règles sont les mêmes. Vos requêtes sont traitées dans le pays de votre déploiement, et aucun fournisseur ne peut entraîner ses modèles sur votre contenu, le conserver ni le partager.

L'entreprise qui exécute le modèle est celle qui reçoit vos documents. Elle doit respecter chacune des normes ci-dessous.
L'entreprise qui a conçu le modèle ne reçoit jamais vos documents : son modèle s'exécute sur les ordinateurs de l'hébergeur. Nous la soumettons tout de même à nos normes de crédibilité et de qualité, car son travail détermine la qualité et la fiabilité des réponses.

Nous ne publions pas ici le nom de ces entreprises, car la liste évolue au fil des modèles ajoutés, remplacés et retirés. Pour connaître les fournisseurs et les sous-traitants qui desservent votre région aujourd'hui, écrivez-nous à support@claira.to.

Les normes

1. Confidentialité : votre contenu sert uniquement à répondre à votre demande

Ce que nous exigeons du fournisseur :

Aucun entraînement. Vos documents, vos prompts et vos résultats ne servent jamais à entraîner ou à améliorer les modèles du fournisseur, ni ceux de qui que ce soit.
Aucune journalisation ni conservation. Le fournisseur ne garde aucune trace de votre contenu une fois sa réponse rendue. Nous désactivons toutes les options de journalisation, de mise en cache et de stockage du contenu qu'un fournisseur propose, et nous ne choisissons que des fournisseurs qui nous permettent de le faire. Une seule exception, que nous contrôlons : lorsqu'une analyse en lot utilise un prompt très long, Claira peut conserver ce prompt, y compris tout ce qui y a été collé, chez le fournisseur pendant la durée de l'analyse, afin de ne pas le renvoyer avec chaque document. Il reste dans le pays de votre déploiement, est chiffré avec la propre clé de Claira, est supprimé à la fin de l'analyse et expire de lui-même au plus tard une heure après sa dernière utilisation. Les documents analysés ne sont jamais conservés de cette façon.
Aucune lecture humaine. Personne chez le fournisseur ne lit votre contenu.
Aucun partage ni aucune vente. Votre contenu n'est transmis à personne d'autre, à aucune fin.
Par écrit. Ces engagements figurent dans un contrat signé ou dans les conditions d'utilisation contraignantes du fournisseur, et non dans un simple paramètre qui pourrait changer sans bruit.

Pourquoi c'est important : vos documents appartiennent à votre dossier, pas au prochain modèle d'une entreprise d'IA.

Cette norme porte sur ce que le fournisseur conserve. Claira stocke elle-même vos prompts, les résultats de vos analyses et les enregistrements nécessaires à la facturation et à l'audit, le tout dans votre région. Confidentialité et sécurité explique précisément ce que Claira stocke.

2. Résidence des données : votre contenu reste dans votre pays

Ce que nous exigeons :

Le modèle s'exécute là où vous êtes. Un modèle n'est offert à votre organisation que s'il s'exécute dans le pays de votre déploiement : le Canada, l'Australie ou l'Allemagne.
Appliqué par Claira, pas seulement promis par le fournisseur. Claira n'envoie aucun document à un modèle qui n'est pas approuvé pour votre déploiement, et vérifie que la connexion d'un fournisseur est verrouillée sur votre région avant de l'utiliser.
Aucun débordement vers un autre pays. Lorsqu'un modèle est surchargé, Claira vous le signale et vous propose un autre modèle. Si vous avez activé le routage automatique des modèles, Claira répond plutôt avec un autre modèle approuvé dans votre pays. Elle n'envoie jamais vos documents à l'étranger pour accélérer le travail.

Pourquoi c'est important : beaucoup de nos clients ont des obligations légales, contractuelles ou gouvernementales quant à l'endroit où leurs données peuvent aller.

Le drapeau à côté de chaque modèle dans le sélecteur indique le pays où il s'exécute.

3. Crédibilité : une organisation établie et digne de confiance

Ce que nous exigeons :

Des antécédents. Le fournisseur a déjà exploité des services fiables pour des entreprises, des organismes publics ou des secteurs réglementés.
De la responsabilité. Une entreprise réelle et identifiable, capable de signer une entente de traitement des données et d'être tenue de la respecter.
De la transparence. Il nous indique où il traite les données et sur quelles autres entreprises (sous-traitants) il s'appuie, et nous prévient avant que cela change.
De la pérennité. Il est vraisemblable qu'il soit encore en activité pendant toute la durée de votre dossier.
Une gestion honnête des incidents. Il s'engage à nous informer rapidement de tout incident de sécurité susceptible de toucher vos données.

Pourquoi c'est important : les promesses d'un fournisseur ne valent que ce que vaut l'organisation qui les fait.

4. Sécurité : vérifiée par des auditeurs indépendants

Ce que nous exigeons :

Des audits indépendants. Le fournisseur détient des certifications ou des rapports d'audit de sécurité reconnus, comme SOC 2 Type II ou ISO/IEC 27001, et les tient à jour.
Du chiffrement. Votre contenu est chiffré pendant qu'il circule entre Claira et le fournisseur, ainsi que partout où le fournisseur le stocke, quelle qu'en soit la durée.
Des accès restreints. Claira se connecte avec ses propres identifiants, qui ne permettent que ce dont Claira a besoin. Ces identifiants sont conservés dans un coffre-fort sécurisé, jamais dans notre code.
Un historique des accès. L'accès aux services du fournisseur est enregistré, ce qui nous permet de vérifier qui les a utilisés et quand.

Pourquoi c'est important : un seul maillon faible peut annuler toutes les autres protections.

5. Qualité : le modèle réussit nos tests de référence

Avant qu'un modèle vous soit offert, nous le testons sur nos propres jeux de référence : des documents rédigés pour les tests, dont les bonnes réponses sont connues. Ils couvrent le travail pour lequel Claira est utilisée : pertinence, privilège, codage objectif (dates, auteurs, destinataires), résumés et traduction. Nous ne testons jamais avec des documents de clients.

Ce que nous mesurons :

L'exactitude : donne-t-il la bonne réponse ?
Le rappel : trouve-t-il tout ce qu'il doit trouver, sans manquer de documents pertinents ?
La précision : évite-t-il de signaler des documents qui ne devraient pas l'être ?
La constance : prend-il la même décision lorsqu'il revoit le même document ? (La formulation peut varier, et c'est normal. Consultez Pourquoi vous pourriez ne pas obtenir deux fois la même réponse.)
Le respect des instructions : s'en tient-il à votre prompt et renvoie-t-il ses réponses dans le bon format pour vos champs ?
La langue : fonctionne-t-il bien en anglais, en français et en allemand ?
Les documents longs : reste-t-il exact à mesure que les documents s'allongent ?

Un modèle doit atteindre notre seuil pour chaque type de tâche pour lequel il est offert. Lorsqu'un modèle est bon pour certaines tâches et pas pour d'autres, soit nous l'écartons, soit nous vous indiquons ses limites dans Sélection du modèle, par exemple « analyses de texte uniquement » ou « produit des réponses plus courtes ».

Pourquoi c'est important : un modèle qui manque des documents pertinents vous coûte bien plus qu'il ne vous fait économiser.

6. Adapté au travail juridique

Ce que nous exigeons :

Il sait traiter les contenus difficiles. La preuve contient souvent de la violence, des abus, du contenu explicite ou des descriptions de crimes. Les filtres de sécurité d'un fournisseur ne doivent pas modifier ni masquer sans bruit les résultats d'une revue légitime. Lorsqu'un modèle refuse un document, Claira vous le dit au lieu de faire comme s'il avait été analysé.
Il fournit des réponses structurées de façon fiable, pour que les résultats s'inscrivent proprement dans vos champs Nuix.
Il peut lire des documents de la taille qu'exige la revue juridique, ou nous vous indiquons sa limite.

Pourquoi c'est important : les réglages d'une IA à usage général ne sont pas conçus pour une revue de la preuve.

7. Fiabilité et capacité

Ce que nous exigeons :

Une capacité suffisante pour les grandes revues. Le fournisseur peut traiter des analyses en lot de plusieurs milliers de documents et relever ses limites à mesure que vous grandissez.
Un service fiable, avec des antécédents de disponibilité.
Des erreurs claires. Lorsqu'un problème survient, le fournisseur indique ce qui s'est passé, pour que Claira puisse réessayer en toute sécurité ou vous expliquer pourquoi. Les documents en échec ne sont jamais facturés.

Pourquoi c'est important : une échéance de revue ne se déplace pas parce qu'un service d'IA connaît une mauvaise journée.

8. Transparence et aucune dépendance captive

Ce que nous exigeons :

Un préavis en cas de changement. Le fournisseur nous prévient avant de retirer un modèle ou de modifier ses conditions, pour que nous puissions refaire nos tests et vous en aviser.
Des connexions standard. Nous pouvons vous faire passer à un autre modèle sans que vous ayez à réécrire vos prompts, à reconnecter vos champs ou à modifier vos paramètres.

Nous facturons aussi le même nombre de jetons par document quel que soit le modèle choisi : votre choix porte donc sur le modèle qui convient au travail, et non sur le prix.

Pourquoi c'est important : vous ne devriez jamais rester coincé avec un modèle qui ne vous sert plus.

Comment un fournisseur est approuvé

Examen documentaire. Nous comparons les conditions du fournisseur, son entente de traitement des données, ses rapports de sécurité et sa liste de sous-traitants aux normes ci-dessus.
Examen technique. Nous confirmons que la journalisation et le stockage sont désactivés, testons que la connexion est verrouillée sur le bon pays et vérifions comment Claira s'y connectera de façon sécurisée.
Tests de référence. Nous exécutons nos jeux de référence et comparons les résultats à ceux des modèles que vous avez déjà.
D'abord l'environnement de test. Le modèle est utilisé dans notre propre environnement de test avant de vous parvenir, et il n'est livré qu'au moyen de notre processus habituel de mise en production approuvée.
Documenté pour vous. Le modèle est ajouté à Sélection du modèle avec ses points forts, ses limites et le pays où il s'exécute, et la version est annoncée dans le Journal des modifications.

Garder les fournisseurs sous surveillance

L'approbation n'est pas un événement ponctuel. Nous réexaminons chaque fournisseur :

au moins une fois par année;
dès que quelque chose change, par exemple une nouvelle version de modèle, de nouvelles conditions, un nouveau sous-traitant ou un changement de l'endroit où les données sont traitées ;
après tout incident de sécurité qui concerne le fournisseur.

Si un fournisseur ne respecte plus nos normes, nous retirons ses modèles de Claira et l'indiquons dans le Journal des modifications. Les résultats déjà inscrits dans vos champs Nuix restent en place.

Les logiciels et services sur lesquels nous nous appuyons

Le même raisonnement s'applique à tout ce qui compose Claira : les bibliothèques logicielles libres de notre code et les services qui soutiennent le produit, comme les paiements et les courriels.

Activement maintenus. Nous choisissons des logiciels tenus à jour et reconnus pour corriger rapidement les problèmes de sécurité.
Vérifiés à chaque compilation. Chaque nouvelle version de Claira est automatiquement analysée pour détecter les vulnérabilités de sécurité connues ainsi que les mots de passe ou clés laissés par erreur dans le code. Une version qui présente un problème grave non résolu n'est pas livrée.
Mis à jour volontairement. Les versions des logiciels sont verrouillées : une mise à jour n'a lieu que lorsque nous la choisissons, l'examinons et la testons.
Correctement licenciés. La licence de chaque bibliothèque nous permet de l'utiliser comme nous le faisons.
Uniquement ce dont il a besoin. Chaque service ne reçoit que les renseignements nécessaires à sa tâche. Notre processeur de paiement, par exemple, traite les renseignements de facturation et rien d'autre.

Les modèles que vous connectez vous-même

Sur un dossier Claira Private, le dossier fonctionne sur un modèle que votre organisation connecte elle-même (une connexion partagée) ou sur un modèle installé sur l'ordinateur d'une personne qui révise (un modèle local). C'est vous qui choisissez ces modèles : notre examen ne les couvre donc pas. Ce qu'il advient de votre contenu à cet endroit relève de vos propres ententes, et non de Claira.

Du côté de Claira, une connexion partagée doit utiliser une connexion HTTPS sécurisée, sa clé est stockée chiffrée dans votre région, et Claira n'enregistre que des renseignements comme la durée et le nombre de jetons, jamais votre contenu. Avec un modèle local, vos documents vont directement de votre navigateur au modèle installé sur votre ordinateur.

Si vous choisissez un modèle à connecter, les normes de cette page constituent une liste de vérification pratique pour votre propre examen.

Questions pour votre évaluation de sécurité

Si votre organisation a besoin de plus de détails pour un processus d'approvisionnement ou une évaluation de sécurité (par exemple, la liste actuelle des fournisseurs et des sous-traitants pour votre région), écrivez-nous à support@claira.to.

Voir aussi

Besoin d'aide ? Contactez-nous à support@claira.to.

Comment nous choisissons nos fournisseurs d'IA

On this page