Confidentialité et confiance
Pour les requêtes ordinaires et non sensibles, Chutes peut être utile, mais aucun service d’IA ne doit être considéré comme un coffre-fort privé. Ce guide distingue les vérifications pratiques des suppositions concernant les conversations, les modèles et le traitement des données.
Ces suppositions courantes peuvent donner l’impression qu’une session Chutes est mieux protégée que ne le montrent les éléments disponibles.
Une interface de conversation n’indique pas comment les requêtes sont stockées, examinées ou transmises à un modèle. Ne déduisez pas la politique de conservation des données de l’apparence de la fenêtre de conversation.
Que faire à la place
Consultez les conditions actuelles de confidentialité et de conservation des données avant de saisir des informations que vous ne publieriez pas ailleurs.
Chutes peut proposer différents modèles, dont la qualité des réponses et le comportement face aux demandes à refuser peuvent varier. Une réponse rassurante d’un modèle ne permet pas d’en valider un autre.
Que faire à la place
Évaluez le modèle et le cas d’usage concernés, puis vérifiez indépendamment les affirmations importantes.
Retirer un élément de l’affichage du navigateur ne prouve pas, à lui seul, sa suppression des journaux du service ou des systèmes en aval.
Que faire à la place
Partez du principe que le texte soumis peut être conservé tant que la politique applicable n’établit pas explicitement le contraire.
Utilisez cette liste de vérification avant de tester Chutes, surtout si votre prompt provient d’un document ou d’une conversation réels.
Supprimez du prompt les noms, coordonnées, identifiants de connexion, liens privés et identifiants de clients. — Pour un premier test, il suffit généralement de remplacer ces éléments par des exemples fictifs.
Lisez les conditions d’utilisation et les informations de confidentialité en vigueur pour le service Chutes précis que vous comptez utiliser. — Les politiques peuvent changer ; cette page ne peut pas attester des pratiques actuelles de conservation des données.
Vérifiez si le modèle choisi ou toute application connectée est soumis à des conditions distinctes de traitement des données.
Commencez par un prompt fictif à faible enjeu et examinez la réponse avant d’élargir la tâche.facultatif
Prévoyez une vérification indépendante des réponses portant sur des faits ou des questions juridiques, médicales, financières ou de sécurité.
Une décision en matière de sécurité dépend aussi de la nature de l’outil, de la manière dont les conversations sont traitées et de la marche à suivre en cas de comportement inattendu.
Un outil utile ne garantit pas la confidentialité
Chutes permet d’interagir avec des modèles d’IA. Une requête peut contenir plus d’informations qu’il n’y paraît : un texte collé peut inclure des noms, des projets internes, des jetons d’accès ou des détails permettant d’identifier une autre personne. La réponse du modèle est un contenu généré, pas une affirmation dont l’exactitude a été vérifiée.
La question pratique n’est pas de savoir si Chutes porte une étiquette « sûr » valable en toutes circonstances. Elle est de savoir si votre requête, le modèle, l’application connectée et votre tolérance à la divulgation sont compatibles. Sans informations confirmées et à jour sur le traitement des données, le choix prudent consiste à ne pas inclure d’informations confidentielles dans la requête.
La réponse dépend des informations que vous soumettez et des conséquences qu’aurait le fait de vous fier au résultat.
Considérez les mots de passe, les clés API, les travaux non publiés, les dossiers médicaux et les informations permettant d’identifier des tiers comme à exclure, sauf si un accord applicable autorise expressément cet usage. La suppression des éléments sensibles doit porter sur la requête elle-même, et pas seulement sur le nom d’un fichier.
Si vous accédez à Chutes par l’intermédiaire d’une autre application, celle-ci peut également recevoir la requête. Consultez les conditions pertinentes des deux services au lieu de supposer que le fournisseur du modèle contrôle à lui seul toute l’interaction.
Une réponse convaincante peut tout de même contenir des erreurs, des sources inventées ou des instructions dangereuses. Faites appel à une personne qualifiée et consultez des sources primaires avant de suivre un conseil susceptible d’avoir une incidence sur la santé, l’argent, les droits ou les systèmes.
Réfléchissez avant d’ouvrir Chutes si la tâche exige une confidentialité que vous ne pouvez pas garantir ou une exactitude que vous ne pouvez pas vérifier de manière indépendante.
Ne collez pas de mot de passe, de code de récupération, de jeton d’accès à un dépôt privé ni de dossier client brut. Utilisez un exemple fictif qui conserve la structure du problème sans exposer les données d’origine.
Ne soumettez pas les données personnelles d’une autre personne ou des informations professionnelles confidentielles simplement parce que cela faciliterait l’obtention d’une réponse. Obtenez d’abord une autorisation et vérifiez les règles de traitement applicables.
Ne laissez pas une réponse du modèle autoriser à elle seule une décision médicale, une transaction financière, un dépôt auprès d’un tribunal ou une modification de la sécurité d’un système en production. Consultez le spécialiste approprié ou une source documentée.
Si vous souhaitez essayer Chutes par vous-même, faites une requête fictive à faible enjeu. Omettez les détails permettant d’identifier des personnes, notez le modèle choisi et vérifiez sa réponse auprès d’une source fiable avant de lui faire confiance.
Évitez de soumettre des informations personnelles, sauf si vous avez vérifié les conditions d’utilisation en vigueur et avez une raison claire ainsi que l’autorisation de les partager. Pour la plupart des expériences, mieux vaut commencer par une requête fictive ou dont les données sensibles ont été correctement masquées.
Considérez les réponses des modèles comme des ébauches ou des suggestions, et non comme des sources faisant autorité. Vérifiez indépendamment les citations, les calculs et les affirmations factuelles, surtout si une erreur pourrait causer un préjudice.
C’est possible. L’application intermédiaire peut traiter votre requête selon ses propres conditions. Vérifiez donc celles de cette application et du service de modèles avant de partager des informations sensibles.
Renouvelez rapidement l’identifiant exposé ou révoquez le jeton, puis suivez la procédure de gestion des incidents de votre organisation, le cas échéant. Supprimer une conversation visible ne dispense pas de considérer le secret comme compromis.