Avis de non-responsabilité relatif au système d'IA

ISMS Copilot est un système d'intelligence artificielle (IA). Cet avis explique ce que cela signifie pour votre interaction avec la plateforme et vos responsabilités lors de l'utilisation de contenus générés par l'IA.

Vous interagissez avec une IA

Lorsque vous envoyez des messages, téléchargez des documents ou recevez des réponses dans ISMS Copilot, vous interagissez avec un système d'IA — et non avec un expert humain. Le système utilise de grands modèles de langage combinés à une base de connaissances spécialisée en conformité pour fournir des conseils sur les normes ISO 27001, SOC 2, RGPD et d'autres cadres réglementaires.

Contenu généré par l'IA

Toutes les réponses, projets de politiques, documents de procédure, évaluations des risques et autres résultats que vous recevez d'ISMS Copilot sont générés par l'IA. Cela signifie :

• Pas d'expertise humaine : Les résultats ne sont pas rédigés par des consultants en conformité, des auditeurs ou des professionnels du droit

• Nécessité de vérification : Vous devez examiner et valider tout le contenu avant de l'utiliser dans des audits, des certifications ou des soumissions réglementaires

• Risque d'erreurs : L'IA peut produire des informations incorrectes, incomplètes ou obsolètes malgré les mesures de protection

• Générique par défaut : Les résultats doivent être personnalisés en fonction du contexte spécifique de votre organisation, de votre environnement de risques et de vos exigences

Vos responsabilités

Lors de l'utilisation d'ISMS Copilot, vous êtes responsable de :

1. Vérification : Recroisez les résultats de l'IA avec les normes officielles (ISO 27001:2022, SOC 2 TSC, texte du RGPD, etc.)

2. Personnalisation : Adaptez le contenu générique à la taille, au secteur d'activité, au profil de risque et au périmètre de conformité de votre organisation

3. Jugement professionnel : Appliquez votre expertise ou consultez des professionnels qualifiés pour les décisions finales

4. Mise en œuvre : Assurez-vous que les mesures de contrôle et les procédures rédigées par l'IA sont réellement mises en œuvre et efficaces — la documentation seule ne garantit pas la conformité

5. Transparence : Si vous partagez ou publiez du contenu généré par l'IA à l'extérieur, indiquez qu'il a été produit par IA lorsque le contexte l'exige

Limites de l'IA

L'IA d'ISMS Copilot présente des contraintes spécifiques :

• Date de coupure des connaissances : Les données d'entraînement datent de début 2025 ; les changements réglementaires récents ou les mises à jour de normes peuvent ne pas être reflétés

• Hallucinations : Malgré les protections, l'IA peut générer des informations erronées présentées de manière convaincante (voir Sécurité de l'IA et utilisation responsable pour les détails sur l'atténuation)

• Pas de données en temps réel : Ne peut pas accéder à des bases de données en direct, à des renseignements sur les menaces actuelles ou aux systèmes en direct de votre organisation

• Contexte générique : Manque de connaissance approfondie de votre modèle d'affaires spécifique, de votre environnement opérationnel ou de vos risques uniques, sauf si vous fournissez des instructions détaillées

• Pas de conseil juridique : Ne peut pas interpréter les lois, les règlements ou les obligations contractuelles spécifiques à votre juridiction ou situation

Aucune garantie de certification

L'utilisation d'ISMS Copilot ne garantit pas l'obtention de la certification ISO 27001, la conformité SOC 2, l'adéquation au RGPD ou tout autre résultat réglementaire. La certification et la conformité dépendent de :

• La mise en œuvre et le fonctionnement réels des contrôles (pas seulement la documentation)

• L'efficacité démontrée dans le temps

• L'évaluation indépendante par des organismes de certification accrédités ou des auditeurs

• La maturité organisationnelle et l'engagement envers l'amélioration continue

Voir Limites du service et clauses de non-responsabilité pour les détails complets.

Conformité à la loi européenne sur l'IA (EU AI Act)

ISMS Copilot respecte les exigences de transparence de la loi européenne sur l'IA (Règlement 2024/1689) pour les systèmes d'IA à risque limité :

• Article 50(1) : Les utilisateurs sont informés qu'ils interagissent avec une IA via cet avis et des notifications dans l'application

• Article 50(2) : Les textes générés par l'IA sont marqués comme étant générés artificiellement dans les métadonnées et les avis destinés aux utilisateurs

• Transparence : Les capacités de l'IA, ses limites et les pratiques de traitement des données sont documentées dans le Centre d'aide et le Trust Center

Comment nous atténuons les risques liés à l'IA

ISMS Copilot met en œuvre plusieurs mesures de protection pour rendre l'interaction avec l'IA plus sûre et plus fiable :

• Injection dynamique de connaissances (v2.5) : Détecte les mentions de cadres (ISO 27001, SOC 2, RGPD, etc.) et injecte des connaissances vérifiées avant de générer des réponses, réduisant ainsi les hallucinations

• Entraînement spécialisé : L'IA est entraînée sur une base de connaissances de conformité propriétaire issue de projets de conseil réels, et non sur des données génériques d'Internet

• Pas d'entraînement sur les données utilisateurs : Vos conversations et documents ne sont jamais utilisés pour entraîner ou améliorer les modèles d'IA

• Reconnaissance de l'incertitude : L'IA indique explicitement quand une information est incertaine et vous invite à vérifier

• Limitation du périmètre : L'IA est limitée aux sujets de conformité et refuse les demandes hors sujet ou malveillantes

Pour les détails complets, voir Aperçu de la sécurité de l'IA et de l'utilisation responsable.

Confidentialité et sécurité des données

Lorsque vous interagissez avec l'IA d'ISMS Copilot :

• Vos instructions et documents téléchargés sont traités pour générer des réponses

• Les données de conversation sont stockées selon vos paramètres de rétention (1 jour à 7 ans, ou indéfiniment)

• Les données sont hébergées dans l'UE (Francfort, Allemagne) avec un chiffrement de bout en bout

• L'isolation des espaces de travail garantit la séparation des données clients/projets

• Les fournisseurs d'IA (Mistral, OpenAI, xAI) opèrent sous des accords de non-rétention des données — ils ne stockent pas et ne s'entraînent pas sur vos données

Voir la Politique de confidentialité et Vos droits en vertu du RGPD pour les détails complets.

Signaler des problèmes liés à l'IA

Si vous rencontrez un contenu généré par l'IA incorrect, inapproprié, violant des droits d'auteur ou soulevant des préoccupations de sécurité, signalez-le immédiatement :

1. Cliquez sur l'icône du menu utilisateur (en haut à droite) → Centre d'aide → Contacter le support

2. Décrivez le problème, en incluant votre instruction (prompt), la réponse de l'IA et la raison de votre préoccupation

3. Le support enquêtera et répondra sous 48 heures

Vos rapports aident à améliorer la sécurité et la fiabilité de l'IA pour tous les utilisateurs.

Où en savoir plus

• Aperçu de la sécurité de l'IA et de l'utilisation responsable — Protections détaillées, prévention des hallucinations et gouvernance

• Limites du service et clauses de non-responsabilité — Base légale pour l'utilisation de l'IA et exigences de vérification

• Conditions de service — Termes juridiques complets pour l'utilisation d'ISMS Copilot

• Trust Center — Gouvernance de l'IA, politiques de sécurité et documentation de conformité

• Loi sur l'IA de l'UE Article 50 — Obligations de transparence pour les systèmes d'IA à risque limité