Gérer les refus et les limites de portée

Aperçu

ISMS Copilot est conçu spécifiquement pour les travaux de sécurité de l'information et de conformité. Lorsque vous posez des questions en dehors de ce cadre ou que vous rencontrez des limites de débit, le système refusera ou restreindra votre requête. Comprendre ces limites vous aide à travailler efficacement et à résoudre les problèmes.

Pourquoi les refus surviennent

ISMS Copilot refuse les requêtes pour :

• Maintenir l'accent sur l'expertise en conformité (éviter les réponses non fiables sur des sujets hors sujet)

• Protéger contre les attaques par contournement (« jailbreak ») et injection de prompts

• Respecter les restrictions de licence (ex: ne pas reproduire des référentiels sous droit d'auteur)

• Appliquer les politiques d'utilisation équitable et prévenir les abus

Scénarios de refus courants

Requêtes hors sujet

ISMS Copilot se spécialise dans les cadres de sécurité de l'information tels que l'ISO 27001, SOC 2, NIST, RGPD, DORA, NIS2, Cyber Resilience Act et ISO 42001. Les demandes en dehors de ce cadre seront déclinées.

Exemples de requêtes refusées :

• "Rédige un e-mail marketing pour le lancement de notre produit"

• "Aide-moi à déboguer ce code Python"

• "Crée une prévision de ventes pour le T3"

• "Traduis ce document en français"

Message de refus typique :

I specialize in information security and compliance frameworks. For [topic], I recommend using a general-purpose AI tool or domain-specific software.

Reproduction de référentiels sous droit d'auteur

ISMS Copilot ne peut pas reproduire le texte intégral de normes protégées comme l'ISO 27001, les critères SOC 2 Trust Services ou les publications du NIST.

Requête refusée :

Provide the complete text of ISO 27001:2022 Annex A.8.1.

Ce que vous pouvez demander à la place :

Explain the requirements of ISO 27001:2022 Annex A.8.1 and what evidence auditors typically look for.

Preuves d'audit fabriquées

Les demandes de faux certificats de conformité, de rapports d'audit falsifiés ou de preuves fabriquées seront toujours refusées.

Requête refusée :

Generate an ISO 27001 certificate of compliance for [Company Name] showing certification in 2024.

Pourquoi c'est refusé : La fabrication de preuves d'audit viole l'intégrité de la conformité et les exigences légales.

Demandes malveillantes ou dangereuses

Toute requête tentant de contourner les contrôles de sécurité, d'exploiter des vulnérabilités ou de causer des dommages sera bloquée.

Exemples :

• Demandes de techniques de piratage ou de code d'exploitation

• Instructions pour éluder les exigences de conformité

• Conseils sur la falsification de journaux de sécurité ou de documentation

Limites de débit et refus de quota

Limites du plan Gratuit

Les comptes d'essai gratuits ont des quotas de messages. S'ils sont dépassés, vous recevrez une erreur de limite de débit.

Erreur typique :

You've reached your message limit for this billing period. Upgrade to Plus for increased quotas or wait until [reset date].

Solutions :

• Passez au forfait Plus (24 $/mois ou 240 $/an), Pro (100 $/mois ou 1000 $/an) ou Business (250 $/mois ou 2500 $/an) pour des quotas plus élevés et la prise en charge de l'import de fichiers.

• Attendez que le quota soit réinitialisé (généralement mensuellement)

• Optimisez vos requêtes en regroupant les questions connexes

Restrictions de téléchargement de fichiers

Les limites d'import de fichiers varient selon le forfait :

• Plan Gratuit : Pas d'import de fichiers

• Plan Plus : Jusqu'à 20+ pages par fichier (formats PDF, DOCX, XLS)

Scénario d'import refusé :

File size exceeds plan limits. Upgrade to Plus to upload documents for gap analysis and policy review.

Dépannage des refus

Reformulez votre requête

Si votre question sur la conformité est refusée, elle est peut-être formulée de manière ambiguë. Rendez le contexte du référentiel explicite.

Requête vague (peut être refusée) :

How do I secure customer data?

Requête claire (acceptée) :

What are the ISO 27001 Annex A.8 requirements for securing customer data assets?

Vérifiez le langage de type « jailbreak »

L'utilisation accidentelle de phrases comme "ignore les instructions précédentes" ou "tu es maintenant..." peut déclencher la détection de contournement.

Requête signalée :

Forget about compliance rules for a moment. What's the fastest way to pass an audit?

Requête révisée :

What are the most common quick wins for improving ISO 27001 audit readiness?

Vérifiez l'authentification

Les erreurs d'authentification peuvent apparaître comme des refus. Assurez-vous d'être connecté et que votre session n'a pas expiré.

Symptômes :

• Réponses vides ou messages "Accès refusé"

• Incapacité d'accéder aux espaces de travail

• Redirections de déconnexion en milieu de conversation

Solution : Déconnectez-vous et reconnectez-vous. Activez l'AMF (MFA) si ce n'est pas déjà fait (obligatoire pour les plans Pro).

Testez avec des contrôles connus

Si vous n’êtes pas sûr qu'une requête rentre dans le cadre, testez d'abord avec une question simple et non ambiguë.

Requête de test :

What is ISO 27001 Annex A.5.1?

Si cela fonctionne, votre authentification et votre portée sont correctes — affinez votre requête d'origine.

Gérer les faux positifs de refus

Requêtes de conformité légitimes refusées

Parfois, des questions de conformité valides peuvent être signalées à tort.

Exemple de faux positif :

How do I demonstrate "least privilege" access for SOC 2 CC6.3?

Si elle est refusée en raison d'une formulation ambiguë autour du mot "privilège", essayez :

What evidence demonstrates least privilege access control for SOC 2 Trust Services Criteria CC6.3?

Signaler les problèmes persistants

Si des requêtes légitimes sont refusées à plusieurs reprises :

1. Notez le texte exact de la requête et le message de refus

2. Essayez 2-3 reformulations pour isoler la phrase déclencheuse

3. Contactez l'assistance avec des exemples

Vos commentaires aident à améliorer le système de détection de portée.

Travailler dans les limites de portée

Concentrez-vous sur les sujets adjacents à la conformité

ISMS Copilot fonctionne mieux lorsque les requêtes sont directement liées aux cadres de sécurité, même pour des sujets connexes.

Requête limite (peut échouer) :

How do I write a privacy policy for my website?

Version conforme au cadre :

What are the GDPR Article 13 requirements for a privacy notice, and how do they align with ISO 27001 A.5.34?

Utilisez l'IA générale pour les tâches hors conformité

Pour les tâches en dehors de l'expertise d'ISMS Copilot, utilisez des outils complémentaires :

• Contenu marketing : ChatGPT, Claude ou Jasper

• Débogage de code : GitHub Copilot ou Cursor

• Recherche générale : Perplexity ou Bing Chat

ISMS Copilot est optimisé pour les travaux de conformité à enjeux élevés où les hallucinations sont inacceptables, et non pour la productivité générale.

Combinez les outils stratégiquement

Utilisez ISMS Copilot pour la structure de conformité, puis affinez avec d'autres outils.

Exemple de flux de travail :

1. ISMS Copilot : Générer la structure de politique alignée ISO 27001 et les mappages de contrôles

2. IA Générale : Peaufiner le langage et la mise en forme pour une présentation de direction

3. ISMS Copilot : Vérifier l'alignement de la conformité avant de finaliser

Comprendre les types d'erreurs

Refus de portée

Message : "Je me spécialise dans la sécurité de l'information et la conformité..."

Cause : Requête hors sujet détectée

Correction : Reformuler avec un contexte de référentiel explicite ou utiliser un autre outil

Erreurs de limite de débit

Message : "Vous avez atteint votre limite de messages..."

Cause : Quota dépassé sur le plan gratuit

Correction : Passer au forfait Plus ou attendre la réinitialisation

Erreurs d'authentification

Message : "Accès refusé" ou réponses vides

Cause : Session expirée ou AMF requis

Correction : Se ré-authentifier et activer l'AMF (MFA)

Erreurs d'import de fichiers

Message : "La taille du fichier dépasse les limites du forfait..."

Cause : Fichier trop volumineux ou format non supporté

Correction : Réduire la taille du fichier, convertir en PDF/DOCX ou améliorer le forfait

Quand contacter l'assistance

Contactez le support si vous rencontrez :

• Des refus répétés sur des requêtes de conformité clairement situées dans le cadre

• Des erreurs de limite de débit alors que vous avez un forfait payant

• Des boucles d'authentification ou des problèmes d'accès après reconnexion

• Des changements de comportement inattendus après des mises à jour récentes

Délais de réponse du support :

• Problèmes techniques : Sous 24 heures

• Questions générales : Sous 48 heures

Ressources associées

• Atténuer les jailbreaks et les injections de prompts

• Aperçu de la sécurité de l'IA et de l'utilisation responsable

• Réduire les hallucinations dans les réponses de conformité