Modèle de politique d’usage de l’IA en entreprise

Une politique à adapter

Remplacez chaque champ entre crochets avant de partager cette politique. Faites valider les outils par votre responsable sécurité et expliquez les règles à l’équipe.

1. 1. Objectif et responsabilité

   [Organisation] autorise l’IA pour [tâches approuvées]. [Responsable de la politique] maintient la liste des outils, répond aux questions et révise la politique le [date]. Tout nouvel outil ou usage nécessite une approbation distincte.

2. 2. Outils autorisés et accès individuel

   Utilisez uniquement les outils et modèles de [liste approuvée], avec des comptes professionnels autorisés et des clés individuelles. Ne partagez pas vos clés et ne les intégrez pas au code source. Demandez accès, budget et expiration à [contact accès].

3. 3. N1 Public

   Transmettez uniquement des informations autorisées au partage externe. Une page publique peut contenir des données personnelles ou des contenus protégés. Vérifiez les droits avant toute réutilisation. L’accès public n’autorise pas automatiquement le traitement des données personnelles.

4. 4. N2 Internal

   Les procédures internes et documents de travail vont uniquement vers des environnements explicitement approuvés pour N2 Internal. Retirez les détails inutiles. Vérifiez modèle, fournisseur et niveau autorisé avant de joindre un fichier ou de connecter une source documentaire.

5. 5. N3 Confidential

   Les dossiers clients, contrats non publics et autres contenus confidentiels nécessitent une approbation spécifique et des garanties documentées. Ne les transmettez pas aux services grand public. L’hébergement européen ne suffit pas : examinez conservation, entraînement, accès, contrats et transferts internationaux.

6. 6. Experimental

   Utilisez des exemples fictifs ou des informations autorisées au partage public, sauf évaluation spécifique permettant davantage. Experimental n’est pas un niveau de confidentialité supérieur. Pour un document non classé, consultez [contact sécurité] avant transmission.

7. 7. Données strictement nécessaires

   Limitez les données aux besoins de la tâche. Retirez les identifiants si possible ; supprimer les noms ne garantit pas l’anonymat. Les données personnelles nécessitent une évaluation distincte, quelle que soit leur classification. Ne transmettez jamais mots de passe, jetons ou clés fournisseur comme instructions.

8. 8. Vérification humaine et décisions importantes

   La personne utilisant l’IA reste responsable du résultat final. Avant partage, publication ou déploiement, vérifiez faits, calculs, sources, droits et fonctionnement du code. Ne confiez pas à l’IA seule les décisions concernant des personnes. Le recrutement et usages similaires nécessitent une évaluation spécialisée préalable.

9. 9. Signalement et révision

   Signalez rapidement toute transmission accidentelle, tout accès incorrect ou résultat dangereux à [contact incident], sans recopier de contenu sensible. [Responsable sécurité] décide des mesures et du suivi. Formez les membres avant accès et réexaminez les autorisations lorsque fournisseur ou usage change.

Avant d’autoriser un modèle

• Consignez fournisseur, lieu de traitement et niveaux autorisés. Ne déduisez pas l’hébergement de la nationalité de l’éditeur du modèle.
• Examinez conservation, réutilisation pour entraînement, sous-traitants, protections contractuelles et transferts. Consignez les preuves et la personne ayant approuvé.
• Testez l’accès avec des données fictives. Attribuez utilisateur, petit budget et expiration ; précisez qui peut approuver les changements.
• Expliquez la politique avec une tâche concrète et un exemple nécessitant une approbation supplémentaire. Rendez le contact d’approbation facile à trouver.

La passerelle applique les accès, pas le jugement

AI-GATEWAY peut limiter une clé à certains modèles et à un niveau déclaré, appliquer des budgets et enregistrer les métadonnées d’usage. Elle ne classe pas chaque instruction et ne garantit pas la licéité du traitement. Ce portail hébergé ne sépare pas encore les organisations clientes ; contactez-nous avant de connecter une équipe de production. ai-gateway@nanocorp.app

Le plan gratuit couvre jusqu’à 2 membres. Les usages des modèles sont payés séparément selon votre contrat fournisseur.

Lire le guide d’intégration API