Lini, Questions fréquentes à propos de notre moteur d'IA

L'IA occupe désormais une place centrale dans la Suite DiliTrust. Vous vous posez peut-être des questions sur son fonctionnement, sur le devenir de vos données et sur les garanties dont vous disposez. Cet article répond aux questions les plus fréquentes de nos équipes juridiques clientes au sujet de Lini, l'IA intégrée à votre plateforme DiliTrust.

⭐ Ce qu'est Lini

DiliTrust développe-t-elle son propre modèle de langage ?

Non. DiliTrust construit la couche d'intelligence juridique autour des principaux modèles de langage. Nous ne prétendons pas développer le LLM sous-jacent (le grand modèle de langage qui génère le texte).

DiliTrust développe la couche qui rend l'IA utile pour le travail juridique et de gouvernance : modèles de données juridiques, orchestration, prétraitement et post-traitement, recherche d'information, playbooks, logique d'extraction, intégration aux processus et contrôles encadrant les résultats produits avec l'aide de l'IA. Cette couche prépare le bon contexte, applique la logique juridique et les playbooks, contrôle la manière dont le résultat est restitué et maintient le processus dans l'application DiliTrust.

Qu'entend DiliTrust par « propriétaire » ?

Notre travail propriétaire, c'est l'intelligence juridique qui entoure le modèle : les structures de données, l'orchestration, la gestion du contexte, les playbooks, la logique de traitement et les contrôles produit qui aident les équipes à travailler sur les contrats, les dossiers, les entités et les documents de gouvernance. Ce n'est pas une affirmation selon laquelle DiliTrust entraîne ou possède le modèle de fondation sous-jacent.

✅ Données et confidentialité

DiliTrust utilise-t-elle nos données pour entraîner son IA ?

Non. DiliTrust n'effectue aucun entraînement de modèle sans le consentement du client. Nos partenaires fournisseurs de modèles n'utilisent pas les données clients pour entraîner leurs modèles. Les données clients restent dans l'environnement du client et ne sont pas partagées entre clients.

Les informations du client servent uniquement à répondre à la tâche d'IA demandée. Elles ne sont pas utilisées pour entraîner un modèle partagé.

Où nos documents sont-ils stockés ?

Dans les deux configurations décrites ci-dessous, les documents des clients restent stockés sur l'infrastructure DiliTrust.

• Configuration frontier gérée par DiliTrust : une partie du traitement d'IA est réalisée par le fournisseur de modèle partenaire configuré, et la réponse est renvoyée à DiliTrust. Dans le cadre documenté, ce fournisseur n'utilise pas les données clients pour entraîner son modèle et ne les stocke pas.
• Configuration souveraine : le traitement est réalisé dans le périmètre DiliTrust, selon la configuration souveraine applicable.

Dans le CLM, l'IA apprend-elle des attributs que je labellise, y compris ceux propres à mon environnement ?

Les attributs labellisés par le client et les descriptions associées peuvent guider les tâches d'IA, notamment l'extraction et d'autres actions contextuelles dans les processus DiliTrust concernés. Il s'agit d'un guidage de la tâche, pas d'un entraînement du modèle.

Concrètement, lorsque vous labellisez des attributs dans votre environnement CLM, ces exemples et leurs descriptions (indices) servent de guide en contexte pour aider l'IA à reconnaître des notions similaires dans de nouveaux contrats, uniquement au sein de votre propre environnement.

⚡ Technologie et architecture de l'IA

L'IA de DiliTrust est-elle générative ou extractive ?

Aujourd'hui, l'IA de base de DiliTrust est générative par nature. Elle est toutefois utilisée à des fins d'extraction pour certaines fonctionnalités : selon le cas d'usage, elle peut donc aussi être considérée comme extractive.

Quels modèles de langage Lini utilise-t-elle ?

Le modèle de langage sous-jacent est sélectionné parmi les principaux modèles disponibles sur le marché. DiliTrust ne présente pas ces modèles comme les siens. L'IA peut fonctionner de deux manières :

• Configuration frontier gérée par DiliTrust : un modèle frontier de premier plan, sélectionné pour sa qualité et son adéquation. Il peut s'agir par exemple des familles GPT, Claude ou Gemini, selon l'environnement du client. Adaptée aux clients qui souhaitent accéder aux meilleurs modèles frontier dans l'expérience DiliTrust standard.
• Configuration souveraine : un modèle open-weight exploité dans le périmètre DiliTrust, pour les clients ayant des exigences spécifiques de souveraineté, de résidence des données ou contractuelles.

Dans les deux configurations, la couche d'intelligence juridique, l'orchestration et les contrôles applicatifs de DiliTrust restent en place. DiliTrust reste responsable de la couche d'intelligence juridique, de l'intégration applicative, du contrôle d'accès et de la piste d'audit.

La bonne configuration dépend de vos exigences en matière de performance, de sécurité, de résidence des données et de contrat. Votre account manager DiliTrust peut vous confirmer la configuration, le fournisseur, la version, la région et le parcours des données applicables à votre environnement.

Pouvons-nous connecter notre propre modèle de langage ?

Si votre organisation utilise déjà un modèle de langage validé par ses propres équipes, il peut être connecté via Bring Your Own LLM (BYOLLM). Consultez l'article Suite – Bring Your own LLM to DiliTrust pour connaître les prérequis de connexion. Contactez votre account manager DiliTrust pour étudier la configuration la mieux adaptée à vos exigences.

⚖️ Fournisseurs d'IA tiers et responsabilité

Que se passe-t-il si je choisis de connecter mon propre fournisseur d'IA à la place de la configuration gérée par DiliTrust ?

DiliTrust s'engage à assurer une sécurité de bout en bout au sein de sa propre infrastructure. Toutefois, si vous choisissez de connecter un fournisseur d'IA externe sous votre propre compte :

• DiliTrust ne peut être tenue responsable de l'endroit où vos données peuvent transiter une fois qu'elles quittent notre environnement sécurisé.
• Cette option peut être utile pour bénéficier des performances de modèles plus grands ou plus spécialisés.
• Avant de vous lancer, assurez-vous que vos équipes juridiques et conformité ont examiné les conditions de traitement des données du fournisseur choisi.

Consultez toujours votre account manager DiliTrust avant de configurer un fournisseur d'IA tiers.

✋ Sécurité, supervision et certifications

Comment l'accès à l'IA est-il contrôlé ?

Les fonctionnalités d'IA sont intégrées à l'application DiliTrust et suivent ses mécanismes d'authentification et d'autorisation. Les accès administrateurs sont restreints, et les actions sont journalisées sur la plateforme et l'infrastructure d'hébergement.

Comment les évolutions du modèle sont-elles gérées ?

DiliTrust gère les évolutions du code et des modèles selon un processus de gestion des changements. Des tests unitaires, d'intégration et de non-régression sont réalisés à chaque évolution du code ou du modèle. Une supervision humaine contrôle la qualité des résultats et l'absence de régression.

Devons-nous toujours vérifier ce que produit l'IA ?

Oui. Un résultat produit par l'IA est un résultat de travail, pas une décision automatique. Vous devez relire et valider les documents, résumés, procès-verbaux et recommandations produits avec l'aide de l'IA avant de vous y fier ou de prendre une décision engageante.

Quelles certifications couvrent l'IA ?

La solution DiliTrust dans son ensemble est certifiée ISO 27001, ISO 27701 et SOC 2. Il n'existe pas, à ce jour, de certification spécifique à la solution d'IA. Ces certifications ne remplacent pas un examen propre à chaque client du fournisseur, du parcours des données, de la région ou des engagements contractuels. DiliTrust ne revendique pas de conformité automatique à l'AI Act européen.

❓ D'autres questions ?

Pour toute revue de sécurité, de confidentialité, d'achats ou de conformité, contactez votre account manager DiliTrust ou le Customer Care à l'adresse support@dilitrust.com. DiliTrust vous confirmera le fournisseur, la version, la région, le parcours des données, la politique de conservation et les éléments contractuels applicables à votre environnement.