Vos données circulent. Votre responsabilité reste.

• 01Nos données sensibles sont-elles exposées à un modèle public ?

  Pas sans décision explicite sur le flux et ses garanties. DELTEA qualifie d'abord les données et les services possibles. Si un fournisseur ne présente pas les garanties nécessaires, les données concernées en sont exclues ; une solution locale ou une architecture privée peut alors être étudiée.

• 02La conformité d'un usage de l'IA se limite-t-elle au RGPD ?

  Non. Le RGPD concerne les données personnelles ; un usage de l'IA peut aussi relever du règlement européen sur l'IA, du secret professionnel et d'obligations sectorielles. DELTEA analyse les données, les flux et les choix techniques dans le périmètre convenu. Les obligations applicables et les validations juridiques nécessaires doivent être identifiées avec les responsables compétents ; une architecture ne constitue pas, à elle seule, une garantie de conformité.

• 03Peut-on utiliser l'IA dans un métier réglementé, comme le droit, la comptabilité ou la santé ?

  Cela dépend de l'usage, des données et des obligations du métier. Le secret professionnel, les accès, le stockage et les traitements doivent être examinés avant de choisir une solution. Si l'hébergement relève des obligations HDS, la couverture des services concernés doit être vérifiée sur son périmètre réel. Une IA locale ou un engagement de non-conservation des données, appelé ZDR, ne garantit pas à lui seul le respect de toutes ces obligations.

• 04L'IA menace-t-elle notre propriété intellectuelle ?

  Oui, si les règles ne sont pas posées. Documents sources, prompts, bases de connaissance et livrables co-produits avec l'IA doivent être cadrés : qui en est propriétaire, ce qui peut être réutilisé, ce qui ne doit jamais alimenter un modèle tiers. S'ajoute la question du statut des contenus générés par IA, dont la protection n'a rien d'automatique.

• 05Faut-il avoir déjà résolu toutes les questions de conformité avant de contacter DELTEA ?

  Non. Vous pouvez contacter DELTEA pour examiner les usages envisagés, les flux de données et les points à clarifier. La mission peut inclure leur cartographie, leur classification et des mesures techniques ou organisationnelles convenues. Cela n'autorise pas à lancer un traitement non conforme : les vérifications et validations nécessaires doivent précéder l'usage concerné. N'envoyez pas de dossiers confidentiels dans le formulaire public.

• 06Qu'est-ce qu'un RAG privé ?

  Une architecture qui fait répondre l'IA à partir de documents sélectionnés, sous règles d'accès. Son caractère « privé » concerne le contrôle du corpus ; il faut encore vérifier où s'exécutent l'inférence, les journaux et les sauvegardes avant d'affirmer que rien ne sort.

• 07Comment savoir si nos données sont prêtes pour un usage de l'IA ?

  Il faut examiner les données nécessaires à l'usage visé : leur qualité, leur actualité, leurs sources, les droits d'accès et les possibilités de les retrouver. DELTEA peut étudier ces points dans une mission au périmètre défini. Un échange initial de 30 minutes peut orienter la demande, mais ne permet pas de contrôler tout votre patrimoine documentaire. Le niveau de préparation nécessaire dépend du traitement envisagé. Gartner prévoyait en février 2025 que, d'ici 2026, 60 % des projets d'IA ne reposant pas sur des données prêtes seraient abandonnés (Gartner, février 2025). Il s'agit d'une prévision, pas d'un bilan observé.

Par Arnaud DANY, architecte IA · Lyon et toute la France. En savoir plus sur DELTEA.