Lini – Gestion des risques liés à l'IA : vue d'ensemble

Position de fond

Des modèles tiers, utilisés sous le contrôle de DiliTrust

DiliTrust ne développe pas son propre modèle de fondation. Dans l'option par défaut, Frontier AI, DiliTrust utilise des modèles frontier tiers, comme les familles Claude ou Gemini, via Google Cloud Model Garden, dans le cadre de son propre contrat. DiliTrust contrôle les cas d'usage, les flux de données, les accès, les garde-fous et la gestion des changements autour du modèle.

Cadre de référence

NIST AI RMF 1.0

L'approche de DiliTrust est alignée sur le NIST AI RMF, un cadre volontaire qui ne donne pas lieu à une certification par le NIST. Le NIST AI 600-1 est utilisé pour les risques liés à l'IA générative.

Hébergement de la plateforme

L'application, la base de données et les fichiers restent ensemble dans la zone d'hébergement convenue. L'hébergement régional est la règle par défaut, mais le client peut préférer une autre région.

Traitement IA

Le contenu nécessaire à l'opération d'IA est envoyé à la couche de traitement sélectionnée, et le résultat est renvoyé à DiliTrust.

DiliTrust Suite

Les utilisateurs bénéficient d'une assistance IA pour l'analyse de contrats, l'extraction, la synthèse, la recherche et les flux de travail s'appuyant sur l'OCR.

• Responsable et transparente : un Code de conduite IA public, de la documentation et des recommandations pour les clients. Le résultat de l'IA est un résultat de travail, pas une décision automatique, et reste soumis à une relecture humaine.
• Sûre : l'IA assiste les personnes ; elle ne remplace pas le jugement du client.
• Respectueuse de la vie privée : aucun entraînement de modèle par DiliTrust sans le consentement du client ; les partenaires modèles n'entraînent pas leurs modèles sur les données clients. Zéro conservation des données au niveau de la couche de traitement IA. AES-256 au repos, TLS 1.2 ou 1.3 en transit. Choix de la région de traitement IA, avec une option souveraine exploitée en France. Système de management de la protection de la vie privée ISO 27701.
• Isolation logique, vérifiée par des tests d'intrusion réguliers.
• L'IA travaille uniquement sur les documents auxquels l'utilisateur a déjà accès.
• Les incidents liés à l'IA suivent le processus de gestion des incidents de DiliTrust.

Certifications et justificatifs

ISO 27001ISO 27701SOC 2 Type II

Certification ISO délivrée par l'AFNOR, valable jusqu'en février 2029. Il n'existe pas, à ce jour, de certification spécifique à la solution d'IA.

Disponibles sur demande, sous NDA : politique de sécurité, rapport de tests d'intrusion, certificats ISO, rapport SOC 2 Type II et schéma d'architecture.