Mode de protection avancée des données - ISMS Copilot
Aperçu
Le mode de protection avancée des données vous donne le contrôle sur l'endroit où vos conversations d'IA sont traitées et sur la durée de conservation de vos données par les fournisseurs d'IA. Lorsqu'il est activé, toutes les conversations utilisent un traitement d'IA basé dans l'UE avec une conservation nulle des données. Lorsqu'il est désactivé, les conversations utilisent des fournisseurs d'IA basés aux États-Unis avec une conservation des données de 30 jours.
Première connexion : paramètres de confidentialité par défaut automatiques
Les nouveaux comptes peuvent voir la protection avancée des données activée automatiquement en fonction de la langue de l'interface détectée. Si votre navigateur est réglé sur l'allemand ou le néerlandais lors de la création de votre compte, ISMS Copilot active par défaut la protection avancée des données pour s'aligner sur les attentes plus strictes de l'UE en matière de confidentialité, courantes dans ces régions.
Pourquoi des paramètres par défaut automatiques
Les utilisateurs en Allemagne et aux Pays-Bas ont souvent des exigences de protection des données plus strictes en raison des cultures nationales en matière de confidentialité et des contextes réglementaires. L'activation automatique de la protection avancée des données pour ces utilisateurs garantit un traitement exclusivement dans l'UE et une rétention nulle du fournisseur d'IA dès la toute première conversation, réduisant ainsi le risque d'un traitement involontaire basé aux États-Unis lors de l'utilisation initiale.
Vérification de votre paramètre
Vous pouvez vérifier si la protection avancée des données est activée dans Paramètres → Protection des données. Si l'interrupteur est sur ON, votre compte a été initialisé avec un traitement exclusivement européen. Si vous préférez un traitement basé aux États-Unis avec une rétention de 30 jours par le fournisseur d'IA, vous pouvez le désactiver à cet endroit.
Les paramètres par défaut automatiques s'appliquent uniquement aux nouveaux comptes lors de la première connexion. Si vous avez déjà défini une préférence ou si vous avez modifié le paramètre manuellement, ce choix prévaut sur tout paramètre par défaut automatique.
À qui s'adresse cette fonctionnalité
Cette fonctionnalité est destinée aux :
Organisations ayant des exigences strictes en matière de résidence des données dans l'UE
Équipes de conformité soumises au RGPD ou aux réglementations européennes sur la protection de la vie privée
Consultants manipulant des données clients hautement sensibles
Utilisateurs souhaitant une confidentialité maximale et une conservation nulle des données par les fournisseurs d'IA
Toute personne concernée par la souveraineté des données et les transferts de données transfrontaliers
Comment fonctionne la protection avancée des données
Deux modes de traitement
Protection avancée des données OFF (Mode par défaut)
Le routage du fournisseur d'IA varie selon le forfait : Voir le Registre des activités de traitement (Centre de confiance) pour le routage actuel par type de forfait.
Lieu de traitement : Varie — voir le Centre de confiance pour plus de détails
Rétention des données par les fournisseurs d'IA : Jusqu'à 30 jours pour la surveillance des abus (forfaits payants)
Engagement de confidentialité : Les données de l'API ne sont PAS utilisées pour l'entraînement des modèles d'IA
Même en mode par défaut, vos données de conversation stockées dans la base de données d'ISMS Copilot restent dans l'UE (Francfort, Allemagne) et suivent la période de rétention que vous avez configurée. La rétention mentionnée ici s'applique uniquement au cache de traitement temporaire du fournisseur d'IA.
Protection avancée des données ON (Mode UE uniquement)
Fournisseur d'IA : Mistral AI (basé dans l'UE)
Lieu de traitement : Union européenne (traitement 100 % UE)
Rétention des données par le fournisseur d'IA : Nulle (accord de non-rétention)
Cas d'utilisation : Confidentialité maximale, exigences de souveraineté des données de l'UE, données hautement sensibles
Garantie de confidentialité : Aucune conservation de données par le fournisseur d'IA ; traitement en temps réel uniquement
Lorsque la protection avancée des données est activée, vos conversations sont traitées exclusivement dans l'UE par Mistral AI avec une rétention de données nulle. Le fournisseur d'IA ne stocke pas les données de conversation, même temporairement — elles sont traitées en temps réel et immédiatement supprimées.
Ce qui change entre les modes
Aspect
Mode par défaut (OFF)
Protection avancée (ON)
Fournisseur d'IA du Chat
xAI/OpenAI/Anthropic (basé aux États-Unis)
Mistral AI (basé dans l'UE)
Modèle de détection de documents
OpenAI GPT-4.1 (États-Unis)
Mistral magistral-medium-2509 (UE)
Modèle de génération de documents
xAI Grok (États-Unis)
Mistral magistral-medium-2509 (UE)
Lieu de traitement
États-Unis
Union européenne
Rétention des données par le fournisseur d'IA
30 jours (cache temporaire)
Zéro (aucune rétention)
Stockage de votre base de données
UE (Francfort) - rétention contrôlée par l'utilisateur
UE (Francfort) - rétention contrôlée par l'utilisateur
Entraînement des modèles d'IA
NON utilisé pour l'entraînement
NON utilisé pour l'entraînement
Disponibilité du forfait
Tous les utilisateurs (Gratuit + Premium)
Tous les utilisateurs (Gratuit + Premium)
Quel que soit le mode choisi, ISMS Copilot n'utilise JAMAIS vos données pour entraîner des modèles d'IA. Vos conversations et documents téléchargés restent confidentiels. La différence réside dans le lieu de traitement (États-Unis vs UE) et la durée pendant laquelle le fournisseur d'IA conserve temporairement les données (30 jours vs zéro).
Informations actuelles sur les fournisseurs d'IA
Pour des informations faisant autorité et à jour sur le routage des fournisseurs d'IA par type de forfait et paramètre de protection avancée des données, consultez les documents juridiques officiels sur notre Centre de confiance :
Registre des activités de traitement — documentation complète sur le routage de l'IA
Accord de traitement des données — liste des sous-traitants et détails de rétention
Les accords avec les fournisseurs d'IA peuvent changer avec le temps. Les documents du Centre de confiance sont mis à jour chaque fois que des changements surviennent, tandis que les articles du centre d'aide peuvent avoir un certain retard.
Comment activer la protection avancée des données
Conditions préalables
Compte ISMS Copilot actif (Gratuit ou Premium)
Aucune autorisation spéciale requise — disponible pour tous les utilisateurs
Compatibilité
Forfaits : Tous les forfaits (Gratuit, Individuel, Équipe)
Rôles d'utilisateur : Tous les utilisateurs authentifiés
Statut de la fonctionnalité : Production (Janvier 2025)
Étapes pour l'activation
Cliquez sur l'icône utilisateur (coin supérieur droit de l'écran)
Sélectionnez Paramètres dans le menu déroulant
Dans la barre latérale gauche, cliquez sur l'onglet Protection des données (icône de bouclier)
Vous pouvez ajuster votre Période de rétention des données dans cet onglet (1 jour à 7 ans ou « Conserver indéfiniment »)
Lorsque vous réduisez votre période de rétention, vous verrez une boîte de dialogue de confirmation : « Confirmer la modification de la rétention des données — Tous les messages plus anciens que la nouvelle période de rétention seront définitivement supprimés. Cette action est irréversible. Êtes-vous sûr de vouloir continuer ? » Cliquez sur « Supprimer les anciens messages » pour confirmer ou sur « Annuler » pour abandonner.
Faites défiler jusqu'à la section Protection avancée des données
Basculez l'interrupteur sur ON (position activée)
Vous verrez un texte de confirmation : « Lorsque le mode est activé, les processeurs d'IA ne conservent aucune donnée. »
Cliquez sur le bouton Enregistrer les paramètres en bas de la boîte de dialogue
Résultat attendu : Une notification toast de succès apparaît confirmant « Paramètres mis à jour avec succès. » Toutes les nouvelles conversations utiliseront désormais Mistral AI avec un traitement exclusivement européen et une rétention nulle des données.
Le changement prend effet immédiatement après l'enregistrement. Votre prochain message dans n'importe quelle conversation sera automatiquement acheminé vers Mistral AI au lieu des modèles par défaut basés aux États-Unis.
Comment désactiver (Retour au mode par défaut)
Cliquez sur l'icône utilisateur → Paramètres
Accédez à l'onglet Protection des données
Basculez l'interrupteur Protection avancée des données sur OFF
Texte de confirmation : « Lorsque le mode est désactivé, les processeurs d'IA conservent les données pendant 30 jours. »
Cliquez sur Enregistrer les paramètres
Résultat attendu : Les nouvelles conversations utiliseront les modèles xAI/OpenAI avec un traitement aux États-Unis et une rétention de 30 jours.
Vérifier votre mode de protection
Vérifier le paramètre actuel
Ouvrez Paramètres → onglet Protection des données
Regardez la position de l'interrupteur Protection avancée des données :
ON (position droite) : Traitement exclusivement européen (Mistral), rétention nulle
OFF (position gauche) : Traitement aux États-Unis (xAI/OpenAI), rétention de 30 jours
Consultez le texte descriptif sous l'interrupteur pour confirmer le mode actif
Il n'y a pas d'indicateur visuel dans l'interface de chat elle-même montrant quel mode est actif. Vous devez consulter la boîte de dialogue Paramètres pour vérifier votre mode de protection actuel.
Limitations importantes
Pas d'effet rétroactif
Le réglage n'affecte que les NOUVEAUX messages :
Les conversations envoyées avant l'activation de la protection avancée des données ont déjà été traitées par le fournisseur d'IA précédent
La modification du paramètre ne change PAS rétroactivement la manière dont les messages passés ont été traités
Seuls les messages envoyés APRÈS avoir activé le paramètre utiliseront le nouveau mode de traitement
Si vous avez des conversations existantes contenant des données sensibles et que vous souhaitez garantir un traitement exclusivement européen à l'avenir, activez la protection avancée des données avant de poursuivre ces conversations. Les messages passés dans ces fils ont déjà été traités selon votre paramètre précédent.
Pas de basculement automatique en mode UE uniquement
Le mode de protection avancée des données ne prend pas en charge le basculement automatique vers un autre fournisseur :
En mode par défaut, ISMS Copilot dispose d'un basculement automatique d'Anthropic (principal) vers OpenAI (secours) pour les conversations de chat lorsque le fournisseur principal subit des pannes
Ce mécanisme de basculement s'applique UNIQUEMENT au mode par défaut (fournisseurs basés aux États-Unis). Aucun basculement n'existe pour xAI Grok (génération de documents) ou pour les autres fournisseurs
Lorsque vous activez la protection avancée des données (mode UE uniquement), vous utilisez exclusivement Mistral AI
Mistral est actuellement notre seul fournisseur basé dans l'UE, nous n'avons donc pas de fournisseur de secours européen pour le basculement
Si Mistral subit une panne, les utilisateurs en mode UE uniquement peuvent rencontrer une interruption de service jusqu'au rétablissement de Mistral
Nous travaillons activement à l'ajout d'un deuxième fournisseur d'IA basé dans l'UE pour permettre le basculement des utilisateurs du mode de protection avancée des données. En attendant, le mode UE uniquement privilégie la souveraineté des données et la rétention nulle sur la résilience du basculement automatique.
Pourquoi ce compromis existe :
Le principal avantage de la protection avancée des données est de garantir un traitement 100 % UE avec une rétention nulle par le fournisseur d'IA. L'ajout d'un basculement nécessiterait un deuxième fournisseur européen avec des accords de rétention nulle équivalents. En attendant de sécuriser un tel fournisseur, les utilisateurs du mode UE uniquement acceptent une disponibilité légèrement inférieure en échange d'une protection maximale des données.
Si la disponibilité est critique : Déterminez si vos exigences de résidence des données imposent réellement un traitement exclusivement européen, ou si le mode par défaut (avec rétention de 30 jours aux États-Unis mais basculement automatique) est acceptable pour vos besoins de conformité.
Paramètre pour l'ensemble du compte
Portée : Le paramètre s'applique à TOUTES vos conversations dans tous les espaces de travail
Pas de contrôle par espace de travail : Vous ne pouvez pas utiliser le traitement UE pour certains espaces de travail et le traitement US pour d'autres
Pas de contrôle par message : Chaque nouveau message utilise le mode actuellement actif
Les paramètres doivent être enregistrés
Le simple fait de basculer l'interrupteur n'active PAS le changement
Vous DEVEZ cliquer sur « Enregistrer les paramètres » pour appliquer le nouveau mode
Si vous fermez la boîte de dialogue des paramètres sans enregistrer, votre modification sera perdue
Aucune invite de confirmation lors de la fermeture de paramètres non enregistrés
Cliquez toujours sur « Enregistrer les paramètres » après avoir changé le mode de protection avancée des données. Fermer la boîte de dialogue sans enregistrer annulera vos modifications et maintiendra le paramètre précédent actif.
Quand utiliser chaque mode
Utilisez la protection avancée des données ON (UE uniquement) quand :
La résidence des données dans l'UE est obligatoire : Votre organisation ou client exige que tout le traitement des données se produise au sein de l'UE
Traitement de données hautement sensibles : Audits de conformité, incidents de sécurité, informations confidentielles sur les clients
Interprétation stricte du RGPD : Vous souhaitez minimiser les transferts de données transfrontaliers
Exigence de rétention nulle : Vos politiques interdisent TOUTE conservation de données par des fournisseurs d'IA tiers
Secteur public ou industries réglementées : Gouvernement, santé, services financiers avec des règles strictes de souveraineté des données
Les contrats clients l'exigent : Obligations contractuelles spécifiques pour un traitement exclusivement européen
Le mode UE uniquement est idéal pour les consultants travaillant avec des clients européens ayant des exigences strictes en matière de conformité au RGPD ou de souveraineté des données. Il offre les garanties de confidentialité les plus solides disponibles.
Utilisez le mode par défaut OFF (traitement aux États-Unis) quand :
Le traitement exclusivement européen n'est pas requis : Votre travail n'a pas de restrictions géographiques spécifiques de traitement
Travail de conformité générale : Rédaction de politiques standard, évaluations de risques, documentation
La rétention de 30 jours est acceptable : La rétention temporaire par le fournisseur d'IA n'entre pas en conflit avec vos politiques
Considérations de performance : Vous préférez les modèles d'IA par défaut pour des cas d'utilisation spécifiques
Clarification sur la rétention des données
Deux concepts de rétention distincts
1. Rétention de la base de données ISMS Copilot (contrôlée par l'utilisateur)
Ce que c'est : Votre historique de conversation stocké dans la base de données européenne d'ISMS Copilot
Lieu : Francfort, Allemagne (AWS EU-Central-1)
Contrôle : VOUS contrôlez cela via Paramètres → Période de rétention des données (1 jour à 7 ans ou indéfiniment)
S'applique aux deux modes : Ce paramètre fonctionne de la même manière quel que soit le mode de protection avancée des données
2. Rétention du fournisseur d'IA (ce que contrôle la protection avancée des données)
Ce que c'est : Combien de temps le service d'IA (xAI/OpenAI/Mistral) conserve une copie de vos messages pendant le traitement
Mode par défaut (OFF) : xAI/OpenAI conservent les données pendant 30 jours dans leur cache de traitement
Protection avancée (ON) : Mistral a une rétention NULLE — les données sont traitées en temps réel et immédiatement supprimées
Objectif : Les fournisseurs d'IA utilisent la rétention temporaire pour la surveillance des abus et l'amélioration du service (PAS pour l'entraînement)
Voyez les choses ainsi : Votre paramètre de rétention ISMS Copilot contrôle votre historique de conversation permanent dans la base de données européenne. La protection avancée des données contrôle si le fournisseur d'IA conserve temporairement une copie pendant le traitement (30 jours vs zéro).
Exemple de rétention combinée
Scénario : Consultant avec une rétention ISMS Copilot de 90 jours + Protection avancée des données ON
Lieu de stockage
Période de rétention
Objectif
Base de données ISMS Copilot (UE)
90 jours
Votre historique de conversation pour référence
Fournisseur d'IA Mistral (UE)
Zéro (aucune rétention)
Traitement en temps réel uniquement
Résultat : Votre conversation est disponible dans ISMS Copilot pendant 90 jours (votre paramètre), mais Mistral AI ne conserve jamais de copie — elle est traitée une fois et supprimée immédiatement.
RGPD et implications sur la confidentialité
Protection avancée des données et conformité au RGPD
Responsabilités du responsable du traitement
Vous (l'utilisateur) restez le responsable du traitement pour toutes les données personnelles que vous saisissez dans ISMS Copilot
ISMS Copilot et le fournisseur d'IA agissent en tant que sous-traitants
Vous devez avoir une base juridique pour traiter les données personnelles avant de les télécharger
La protection avancée des données vous aide à respecter les principes de résidence des données et de minimisation du RGPD
Le mode de protection avancée des données vous aide à vous conformer aux exigences de résidence des données de l'UE, mais il ne remplace PAS votre obligation d'avoir une base juridique pour le traitement des données personnelles. Assurez-vous toujours d'avoir le consentement approprié ou des motifs juridiques avant de télécharger des informations sensibles.
Exception pour la modération du contenu (Exception de sécurité)
Pourquoi la protection avancée des données a une exception de sécurité
Même avec la protection avancée des données activée (mode de rétention nulle), ISMS Copilot effectue une modération automatisée du contenu sur tous les messages de chat pour détecter les contenus interdits tels que la violence, les activités illégales, les contenus pédopornographiques (CSAM) et d'autres contenus nuisibles. Ceci est requis par :
Le Règlement sur les services numériques de l'UE (DSA) : Impose des mesures proactives pour empêcher la distribution de contenus illégaux
L'Article 6(1)(f) du RGPD : Intérêt légitime à protéger les utilisateurs, à prévenir la criminalité et à respecter les obligations légales
La Directive NIS2 : Exigences en matière de détection et de signalement des incidents de cybersécurité
Le droit français (domicile de la société) : Obligations de signaler et de conserver les preuves de certains contenus illégaux
Comment fonctionne l'exception
Tous les messages filtrés : Chaque message de chat (quel que soit le mode ADP) est envoyé à une API de modération de contenu (Mistral AI pour la modération)
Contenu signalé stocké plus longtemps : Si un contenu est signalé comme nuisible, le texte du message et les métadonnées sont stockés jusqu'à 1 an (pas de rétention nulle)
Contenu non signalé : Seuls les métadonnées et les scores de modération sont stockés pendant 30 jours (aucun contenu stocké) — puis définitivement supprimés
Alertes webhook administrateur : Le contenu signalé déclenche des notifications immédiates par webhook aux administrateurs de l'espace de travail avec des aperçus des messages — cela outrepasse la politique de non-partage de la protection avancée des données pour des raisons de sécurité
Stockage dans l'UE : Les données d'événement de modération sont stockées dans la base de données européenne d'ISMS Copilot (Francfort), et non partagées avec les fournisseurs d'IA au-delà du contrôle de modération lui-même
Base juridique
Ce traitement repose sur l'intérêt légitime (Article 6(1)(f) du RGPD) :
Intérêt légitime : Prévenir les abus de la plateforme, protéger les utilisateurs contre les contenus nuisibles, se conformer aux réglementations de sécurité de l'UE (DSA, NIS2) et remplir les obligations légales de signalement
Nécessité : La modération automatisée est essentielle pour détecter les contenus interdits à grande échelle sans examiner manuellement chaque message
Test de mise en balance : L'impact sur la vie privée de l'utilisateur (bref contrôle de modération + stockage conditionnel) est surpassé par le besoin impérieux de prévenir des préjudices graves (distribution de contenu illégal, sécurité des enfants, incidents de sécurité)
Cette exception s'applique UNIQUEMENT au contrôle de modération lui-même et au stockage/alerte ultérieurs des contenus signalés. Votre traitement principal par l'IA conversationnelle (les réponses réelles du chat) suit toujours les règles de protection avancée des données : UE uniquement via Mistral avec rétention nulle pour les messages non signalés.
Ce que cela signifie pour vous
Utilisation normale non affectée : Les conversations de conformité légitimes ne sont PAS signalées. Pour les messages non signalés, seuls les métadonnées et les scores de modération sont stockés (aucun contenu) pendant 30 jours
Contenu interdit stocké : Si vous envoyez du contenu signalé comme nuisible (même accidentellement, par exemple en collant des preuves d'incident), ce message peut être stocké pendant 1 an et partagé avec les administrateurs
Piste d'audit de modération : Les métadonnées de tous les contrôles de modération (signalés ou non) sont journalisées pendant 30 jours pour la surveillance de la sécurité et l'audit de conformité
Aucun changement de transparence : Cette exception est divulguée dans notre Politique de confidentialité, notre Registre des activités de traitement et cet article
Lorsque vous discutez d'incidents de sécurité ou que vous téléchargez des preuves d'abus/menaces dans le cadre de votre travail de conformité, sachez que le système de modération peut signaler ce contenu. Si vous devez analyser des données d'incident sensibles, envisagez de masquer les contenus nuisibles explicites ou d'utiliser des résumés descriptifs au lieu de citations directes.
Implications pour l'Accord de traitement des données (DPA)
Mode par défaut (OFF) :
Les sous-traitants incluent : ISMS Copilot (UE), xAI (États-Unis), OpenAI (États-Unis)
Transfert de données transfrontalier : OUI (UE vers États-Unis pour le traitement par l'IA)
Des clauses contractuelles types peuvent s'appliquer pour les transferts UE-États-Unis
La rétention de 30 jours du fournisseur d'IA doit être documentée dans votre Registre des activités de traitement (RopA)
Protection avancée (ON) :
Les sous-traitants incluent : ISMS Copilot (UE), Mistral AI (UE)
Transfert de données transfrontalier : NON (traitement 100 % UE)
Aucun mécanisme de transfert de données vers les États-Unis n'est nécessaire
Documentation de conformité au RGPD simplifiée
La rétention nulle par le fournisseur d'IA renforce la conformité à la minimisation des données
Mettez à jour votre Registre des activités de traitement (RopA)
Si vous activez la protection avancée des données, mettez à jour votre RopA pour refléter :
Changement de sous-traitant : Mistral AI (UE) au lieu de xAI/OpenAI (États-Unis)
Emplacement des données : Traitement 100 % UE (pas de transfert vers les États-Unis)
Période de rétention : Rétention nulle par le fournisseur d'IA
Mécanismes de transfert : Aucun requis (traitement exclusivement européen)
Consultez notre article sur le Registre des activités de traitement pour obtenir des conseils sur la documentation des changements de fournisseurs d'IA.
Bonnes pratiques
Pour les consultants en conformité
Activer par défaut pour les clients de l'UE : Activez la protection avancée des données lorsque vous travaillez avec des organisations européennes
Divulguer dans les contrats clients : Informez les clients que vous utilisez une IA basée dans l'UE avec une rétention nulle
Documenter dans les DPA : Incluez Mistral AI comme sous-traitant dans vos accords de traitement des données
Activation spécifique par client : Changez de mode en fonction des exigences de résidence des données de chaque client
Vérifier avant un travail sensible : Vérifiez toujours votre paramètre actuel avant de manipuler des données hautement confidentielles
Créez une liste de contrôle pour l'intégration de nouveaux clients qui inclut la vérification que le mode de protection avancée des données est correctement configuré en fonction des exigences de résidence des données du client.
Pour les organisations
Établir une politique d'entreprise : Décidez s'il faut imposer la protection avancée des données pour tous les utilisateurs
Former votre équipe : Assurez-vous que tous les utilisateurs comprennent la différence et savent comment basculer le paramètre
Mettre à jour la documentation de conformité : Reflétez le mode choisi dans votre ISMS, vos politiques de confidentialité et votre RopA
Audits réguliers : Vérifiez périodiquement que les utilisateurs utilisent le mode correct pour vos exigences de conformité
Pour les données hautement sensibles
Activez toujours la protection avancée des données lorsque vous travaillez sur :
Enquêtes sur les incidents de sécurité
Données personnelles de résidents de l'UE
Résultats d'audit confidentiels
Informations commerciales propriétaires
Données de santé ou financières
Envisagez l'anonymisation : Même avec une rétention nulle, anonymisez les identifiants sensibles avant le téléchargement
Combiner avec une rétention courte : Utilisez la protection avancée des données + une rétention courte ISMS Copilot (par ex. 30 jours) pour une confidentialité maximale
Dépannage
Les paramètres ne s'enregistrent pas
Symptôme : L'interrupteur revient à sa position précédente après avoir fermé la boîte de dialogue Paramètres
Cause probable : Vous n'avez pas cliqué sur le bouton « Enregistrer les paramètres »
Résolution :
Ouvrez Paramètres → onglet Protection des données
Basculez la protection avancée des données sur la position souhaitée
Cliquez sur « Enregistrer les paramètres » au bas de la boîte de dialogue
Attendez la notification toast « Paramètres mis à jour avec succès »
Fermez la boîte de dialogue
Incertitude sur le mode actif
Symptôme : Vous ne savez pas si la protection avancée des données est actuellement activée
Résolution :
Cliquez sur l'icône utilisateur → Paramètres
Accédez à l'onglet Protection des données
Vérifiez la position de l'interrupteur et le texte descriptif
ON = UE uniquement (Mistral), rétention nulle
OFF = États-Unis (xAI/OpenAI), rétention de 30 jours
Les conversations passées s'affichent toujours
Symptôme : Après avoir activé la protection avancée des données, vous êtes préoccupé par les conversations envoyées avant le changement
Explication : C'est le comportement attendu — la protection avancée des données n'est PAS rétroactive
Ce qui s'est passé :
Les conversations envoyées avant l'activation ont déjà été traitées par xAI/OpenAI (États-Unis, rétention de 30 jours)
Ces messages restent dans la fenêtre de rétention de 30 jours du fournisseur d'IA
Seuls les NOUVEAUX messages après l'activation utilisent Mistral (UE, rétention nulle)
Si cela vous préoccupe :
Attendez 30 jours après l'activation — les anciens messages seront purgés du cache de xAI/OpenAI
Pour une confidentialité immédiate : Supprimez les anciennes conversations dans ISMS Copilot pour les retirer de votre propre base de données
Commencez de nouvelles conversations dans de nouveaux espaces de travail pour une garantie de confidentialité maximale
Erreur d'échec de l'enregistrement
Symptôme : Toast d'erreur : « Échec de la mise à jour des paramètres »
Causes probables :
Problème de connectivité réseau
Problème de serveur temporaire
Session expirée
Résolution :
Vérifiez votre connexion Internet
Actualisez la page et reconnectez-vous si vous y êtes invité
Réessayez de basculer et d'enregistrer
Si le problème persiste, contactez l'assistance via le Centre d'aide
Foire aux questions
La protection avancée des données affecte-t-elle mes conversations existantes ?
Non. Le paramètre n'affecte que les NOUVEAUX messages envoyés après son activation. Les conversations passées ont déjà été traitées selon votre paramètre précédent et ne peuvent pas être modifiées rétroactivement.
Puis-je utiliser différents modes pour différents espaces de travail ?
Non. La protection avancée des données est un paramètre pour l'ensemble du compte. Lorsqu'elle est activée, TOUS les nouveaux messages dans TOUS les espaces de travail utilisent un traitement exclusivement européen. Vous ne pouvez pas l'appliquer sélectivement à certains espaces de travail.
Y a-t-il une différence de performance entre les deux modes ?
Les deux modes fournissent des réponses d'IA de haute qualité. Les caractéristiques de performance spécifiques peuvent varier légèrement selon les modèles d'IA (xAI/OpenAI vs Mistral), mais les deux sont optimisés pour le travail de conformité. Le choix doit être guidé par les exigences de confidentialité et de résidence des données, et non par la performance.
Ce paramètre affecte-t-il ma période de rétention des données ISMS Copilot ?
Non. Votre paramètre de rétention des données ISMS Copilot (configuré séparément dans Paramètres → Protection des données → Période de rétention des données) continue de fonctionner de la même manière quel que soit le mode de protection avancée des données. Ce paramètre contrôle la durée pendant laquelle VOTRE historique de conversation est stocké dans la base de données de l'UE.
Serai-je informé si le fournisseur d'IA change ?
ISMS Copilot informera les utilisateurs au moins 30 jours avant d'apporter des modifications substantielles aux fournisseurs d'IA ou aux accords de traitement des données. Consultez vos e-mails et les notifications dans l'application pour les mises à jour.
La protection avancée des données coûte-t-elle plus cher ?
Non. La protection avancée des données est disponible pour tous les utilisateurs sans frais supplémentaires, que vous ayez un forfait Gratuit ou Premium.
Si je bascule fréquemment ce paramètre, cela pose-t-il des problèmes ?
Vous pouvez basculer la protection avancée des données aussi souvent que nécessaire sans causer de problèmes. Chaque nouveau message utilisera le mode qui était actif au moment où vous avez cliqué sur « Enregistrer les paramètres » avant d'envoyer ce message. Cependant, des changements fréquents rendent plus difficile le suivi des messages traités par tel ou tel fournisseur.
Qu'advient-il des fichiers téléchargés ?
Les fichiers téléchargés (PDF, DOCX, XLSX) sont stockés dans le stockage basé dans l'UE d'ISMS Copilot, quel que soit le mode de protection avancée des données. Le fournisseur d'IA traite le contenu des fichiers selon le mode actif (États-Unis avec rétention de 30 jours vs UE avec rétention nulle), mais les fichiers originaux restent dans le stockage de l'UE.
Et ensuite
En savoir plus sur la confidentialité des données et la conformité au RGPD dans ISMS Copilot
Consultez l'Aperçu de la sécurité et de la protection des données pour des détails de sécurité complets
Mettez à jour votre Registre des activités de traitement pour refléter le mode choisi
Lisez Comment utiliser ISMS Copilot de manière responsable pour les meilleures pratiques de manipulation des données
Configurez votre période de rétention des données pour l'historique des conversations
Obtenir de l'aide
Pour des questions sur la protection avancée des données :
Consultez notre Collection Sécurité pour une documentation détaillée sur la confidentialité et la sécurité
Contactez l'assistance via le menu du Centre d'aide pour obtenir de l'aide sur les paramètres
Consultez la Page de statut si vous rencontrez des problèmes pour enregistrer les paramètres
Incluez « Protection avancée des données » dans votre demande d'assistance pour un routage prioritaire