Gérer les refus et les limites de portée
Présentation
ISMS Copilot est conçu spécifiquement pour le travail de sécurité de l'information et de conformité. Lorsque vous posez des questions en dehors de ce cadre ou que vous atteignez les limites de quota, le système refusera ou restreindra votre requête. Comprendre ces limites vous aide à travailler efficacement et à résoudre les problèmes.
Pourquoi les refus surviennent-ils ?
ISMS Copilot refuse des requêtes pour :
Maintenir la concentration sur l'expertise en conformité (éviter les réponses peu fiables sur des sujets hors sujet)
Se protéger contre les attaques de type « jailbreak » et les injections de commandes (prompt injection)
Respecter les restrictions de licence (ex: pas de reproduction de référentiels sous droits d'auteur)
Appliquer les politiques d'utilisation équitable et prévenir les abus
Les refus sont une fonctionnalité, pas un bug. Ils garantissent qu'ISMS Copilot reste dans son domaine de connaissances vérifiées en conformité plutôt que de deviner sur des sujets inconnus.
Scénarios de refus courants
Requêtes hors sujet
ISMS Copilot est spécialisé dans les cadres de sécurité de l'information tels que l'ISO 27001, SOC 2, NIST, RGPD, DORA, NIS2, le Cyber Resilience Act et l'ISO 42001. Les demandes en dehors de ce périmètre seront déclinées.
Exemples de requêtes refusées :
« Rédige un e-mail marketing pour le lancement de notre produit »
« Aide-moi à déboguer ce code Python »
« Crée une prévision de ventes pour le T3 »
« Traduis ce document en français »
Message de refus typique :
I specialize in information security and compliance frameworks. For [topic], I recommend using a general-purpose AI tool or domain-specific software.Reproduction de référentiels protégés
ISMS Copilot ne peut pas reproduire le texte intégral des normes protégées comme l'ISO 27001, les critères SOC 2 Trust Services ou les publications NIST.
Requête refusée :
Provide the complete text of ISO 27001:2022 Annex A.8.1.Ce que vous pouvez demander à la place :
Explain the requirements of ISO 27001:2022 Annex A.8.1 and what evidence auditors typically look for.ISMS Copilot peut résumer, expliquer et vous guider dans la mise en œuvre des contrôles sans reproduire le texte sous droit d'auteur. Vérifiez toujours par rapport à votre copie sous licence de la norme.
Preuves d'audit fabriquées
Les demandes de faux certificats de conformité, de rapports d'audit falsifiés ou de preuves fabriquées seront toujours refusées.
Requête refusée :
Generate an ISO 27001 certificate of compliance for [Company Name] showing certification in 2024.Pourquoi c'est refusé : Fabriquer des preuves d'audit viole l'intégrité de la conformité et les exigences légales.
Demandes malveillantes ou nuisibles
Toute requête tentant de contourner les contrôles de sécurité, d'exploiter des vulnérabilités ou de causer des dommages sera bloquée.
Exemples :
Demandes de techniques de piratage ou de code d'exploitation
Instructions pour éluder les exigences de conformité
Conseils sur la falsification de journaux de sécurité ou de documentation
Limites de débit et refus de quota
Limites du plan Gratuit
Les comptes d'essai gratuit ont des quotas de messages. Une fois dépassés, vous recevrez une erreur de limite de débit.
Erreur typique :
You've reached your message limit for this billing period. Upgrade to Plus for increased quotas or wait until [reset date].Solutions :
Passez au plan Plus (20 $/mois ou 240 $/an) pour des quotas plus élevés et la prise en charge de l'import de fichiers
Attendez la réinitialisation du quota (généralement mensuelle)
Utilisez les requêtes plus efficacement en combinant les questions liées
Restrictions d'importation de fichiers
Les limites d'importation varient selon le plan :
Plan Gratuit : Pas d'importation de fichiers
Plan Plus : Jusqu'à 20+ pages par fichier (formats PDF, DOCX, XLS)
Scénario d'importation refusé :
File size exceeds plan limits. Upgrade to Plus to upload documents for gap analysis and policy review.L'importation de fichiers extrêmement volumineux (centaines de pages) peut encore échouer sur les plans Plus en raison de contraintes de traitement. Divisez les documents volumineux en sections plus petites si nécessaire.
Résolution des problèmes de refus
Reformulez votre requête
Si votre question sur la conformité est refusée, elle peut être formulée de manière ambiguë. Rendez le contexte du référentiel explicite.
Requête vague (peut être refusée) :
How do I secure customer data?Requête claire (acceptée) :
What are the ISO 27001 Annex A.8 requirements for securing customer data assets?Vérifiez le langage de type « Jailbreak »
L'utilisation accidentelle de phrases comme « ignore les instructions précédentes » ou « tu es maintenant... » peut déclencher la détection de jailbreak.
Requête signalée :
Forget about compliance rules for a moment. What's the fastest way to pass an audit?Requête révisée :
What are the most common quick wins for improving ISO 27001 audit readiness?Vérifiez l'authentification
Des erreurs d'authentification peuvent apparaître comme des refus. Assurez-vous d'être connecté et que votre session n'a pas expiré.
Symptômes :
Réponses vides ou messages « Accès refusé »
Incapacité d'accéder aux espaces de travail
Redirections de déconnexion en milieu de conversation
Solution : Déconnectez-vous et reconnectez-vous. Activez la MFA si elle n'est pas déjà configurée (obligatoire pour les plans Pro).
Testez avec des contrôles connus
Si vous ne savez pas si une requête est dans le périmètre, testez d'abord avec une question simple et non ambiguë.
Requête de test :
What is ISO 27001 Annex A.5.1?Si cela fonctionne, votre authentification et votre périmètre sont corrects — affinez votre requête d'origine.
Gérer les faux positifs de refus
Requêtes de conformité légitimes refusées
Occasionnellement, des questions de conformité valides peuvent être signalées à tort.
Exemple de faux positif :
How do I demonstrate "least privilege" access for SOC 2 CC6.3?Si refusé en raison d'une formulation ambiguë autour du terme « privilège », essayez :
What evidence demonstrates least privilege access control for SOC 2 Trust Services Criteria CC6.3?Signaler les problèmes persistants
Si des requêtes légitimes sont refusées à plusieurs reprises :
Notez le texte exact de la requête et le message de refus
Essayez 2 ou 3 reformulations pour isoler la phrase déclencheuse
Contactez le support avec des exemples
Vos commentaires aident à améliorer le système de détection de portée.
La plupart des faux positifs peuvent être résolus en rendant les références aux référentiels plus explicites (ex: en ajoutant « ISO 27001 » ou des numéros de contrôle à votre requête).
Travailler dans les limites de la portée
Concentrez-vous sur les sujets adjacents à la conformité
ISMS Copilot fonctionne mieux lorsque les requêtes concernent directement les cadres de sécurité, même pour les sujets adjacents.
Requête limite (peut échouer) :
How do I write a privacy policy for my website?Version dans le périmètre :
What are the GDPR Article 13 requirements for a privacy notice, and how do they align with ISO 27001 A.5.34?Utilisez une IA généraliste pour les tâches hors conformité
Pour les tâches en dehors de l'expertise d'ISMS Copilot, utilisez des outils complémentaires :
Contenu marketing : ChatGPT, Claude ou Jasper
Débogage de code : GitHub Copilot ou Cursor
Recherche générale : Perplexity ou Bing Chat
ISMS Copilot est optimisé pour les travaux de conformité à enjeux élevés où les hallucinations sont inacceptables — et non pour la productivité générale.
Combinez les outils de manière stratégique
Utilisez ISMS Copilot pour la structure de conformité, puis affinez avec d'autres outils.
Exemple de flux de travail :
ISMS Copilot : Générer la structure de politique alignée ISO 27001 et les mappages de contrôles
IA généraliste : Peaufiner la langue et la mise en forme pour une présentation de direction
ISMS Copilot : Vérifier l'alignement de la conformité avant de finaliser
Comprendre les types d'erreurs
Refus de portée
Message : « Je me spécialise dans la sécurité de l'information et la conformité... »
Cause : Requête hors sujet détectée
Correction : Reformuler avec un contexte de référentiel explicite ou utiliser un outil différent
Erreurs de limite de débit
Message : « Vous avez atteint votre limite de messages... »
Cause : Quota dépassé sur le plan de base
Correction : Passer au plan Plus ou attendre la réinitialisation
Erreurs d'authentification
Message : « Accès refusé » ou réponses vides
Cause : Session expirée ou MFA requise
Correction : Se réauthentifier et activer la MFA
Erreurs d'importation de fichiers
Message : « La taille du fichier dépasse les limites du plan... »
Cause : Fichier trop volumineux ou format non pris en charge
Correction : Réduire la taille du fichier, convertir en PDF/DOCX ou changer de plan
ISMS Copilot n'utilise pas de réponses en streaming (contrairement à l'API Claude). Les refus apparaissent comme des messages complets, et non comme des interruptions en cours de flux.
Quand contacter le support
Contactez le support si vous rencontrez :
Des refus répétés sur des requêtes de conformité clairement dans le périmètre
Des erreurs de limite de débit malgré un plan payant
Des boucles d'authentification ou des problèmes d'accès après une reconnexion
Des changements de comportement inattendus après des mises à jour récentes
Délais de réponse du support :
Problèmes techniques : Sous 24 heures
Questions générales : Sous 48 heures