Ce iese atunci când un document pleacă spre un serviciu de AI
Trimiterea unui fișier către un asistent online sau conectarea unui instrument de AI la un spațiu de documente face să iasă mai mult decât textul documentului:
- conținutul, integral sau sub formă de extrase;
- metadatele: numele fișierului, autorul, calea dosarului. „Clienți/Dupont/Litigiu 2026” spune deja multe;
- interogarea însăși: „găsește contractele pe care le putem rezilia fără penalități” dezvăluie o intenție;
- jurnalele furnizorului: interogări și răspunsuri, păstrate conform condițiilor sale;
- un index derivat: pentru a căuta după sens, un instrument construiește o reprezentare a conținutului, care este o formă de copie a acestuia;
- utilizarea ulterioară: în funcție de contract, datele pot servi la îmbunătățirea modelului.
La acestea se adaugă întrebarea legislației aplicabile furnizorului, tratată în protejarea companiei de CLOUD Act.
Condițiile unei prelucrări locale sau în instanță
CNIL recomandă, pentru implementarea unei AI generative, alegerea unui mod de implementare securizat, de exemplu prin preferarea sistemelor locale, securizate și specializate. În lipsa acestora, cere să se determine în ce măsură furnizorul ar putea reutiliza datele furnizate și să se adapteze utilizarea în consecință. Concret, șase întrebări:
- Unde rulează modelul? Pe calculator, pe un server al companiei, în instanța furnizorului sistemului de gestiune electronică a documentelor sau la un furnizor de AI terț.
- Cine îl operează? Compania care rulează modelul are acces la ceea ce acesta citește.
- Interogările și extrasele sunt înregistrate în jurnale? Cât timp și cine poate citi aceste jurnale?
- Documentele servesc la îmbunătățirea modelului? Răspunsul trebuie să fie scris în contract.
- Indexul respectă drepturile? O persoană nu trebuie să obțină, printr-o întrebare adresată AI, conținutul unui dosar pe care nu îl poate deschide.
- Ce se întâmplă cu indexul când un document este șters? Altfel, durata de păstrare se aplică doar fișierului, nu și copiei sale.
CNIL recomandă de asemenea încadrarea utilizărilor printr-o listă cu ce este permis și ce este interzis, de exemplu să nu se furnizeze date cu caracter personal sistemului atunci când acest lucru nu este prevăzut.
Ce face AI și ce nu decide
Bine încadrată, o AI poate propune etichete, poate extrage o dată, o sumă sau numele unui furnizor ori poate răspunde la o căutare formulată în limbaj obișnuit. Acestea sunt sugestii. Uneori sunt greșite, iar greșeala este rareori vizibilă.
Ea nu vă scutește de trei decizii:
- structura de dosare: cine deține ce dosar, unde se clasează un contract. O clasare automată într-o structură pe care nimeni nu a decis-o rămâne dezordine;
- drepturile: AI nu știe cine trebuie să vadă statele de plată;
- durata de păstrare: decurge dintr-un text legal sau dintr-o politică, vedeți păstrarea și arhivarea documentelor.
Pentru documentele care angajează compania, o persoană validează. Acesta este rolul circuitului de validare, nu al modelului.
Limita: un model operat de furnizorul dumneavoastră rămâne un acces
Rularea modelului la furnizorul sistemului de gestiune electronică a documentelor evită trimiterea documentelor către un terț. Aceasta nu înseamnă totuși absența accesului. Pentru a citi un document, modelul trebuie să îl vadă în clar. Operatorul care rulează modelul accesează deci, din punct de vedere tehnic, conținutul, ca atunci când restaurează un backup sau intervine pentru suport.
Criptarea face acest compromis vizibil. Un document criptat la sursă, cu o cheie derivată din contul utilizatorului, este ilizibil pentru operator. Este ilizibil și pentru un model care rulează pe server. În funcție de modul de criptare a dosarului, câștigați fie confidențialitatea, fie prelucrările pe server, rareori pe amândouă. Întrebarea deținerii cheilor este dezvoltată în ce este un cloud suveran?
Exemplu: regăsirea unor clauze în contracte
Caz ipotetic. Un cabinet de cincisprezece persoane vrea să regăsească toate contractele care conțin o clauză de neconcurență. Trei opțiuni.
Un asistent online destinat publicului larg. Contractele sunt încărcate în el. Conținutul, numele clienților și interogarea ies din companie. Păstrarea și reutilizarea lor depind de condițiile serviciului.
Un model pe un server al companiei. El indexează doar dosarul „Contracte”, cu drepturile dosarului. Jurnalele sunt limitate și citite de administrator. Conținutul nu părăsește infrastructura, dar serverul trebuie operat și actualizat.
Fără AI. O etichetă „neconcurență” este aplicată în momentul depunerii, în circuitul de validare. Căutarea după etichetă regăsește contractele în câteva secunde. Pentru o nevoie recurentă și bine definită, acest lucru este adesea suficient.
Alegerea potrivită depinde de frecvența întrebării și de sensibilitatea documentelor, nu de atracția instrumentului.
A nu se confunda cu transcrierea ședințelor
O videoconferință poate produce o transcriere și un rezumat. Este o prelucrare a ședinței, nu o clasare de fișiere. Rezumatul devine un document ca oricare altul: se clasează, se partajează și se păstrează după aceleași reguli. El nu face ca sistemul de gestiune electronică a documentelor să devină „inteligent”.
Întrebări frecvente
Puteți folosi un asistent AI destinat publicului larg pentru documente interne?
Doar după ce i-ați citit condițiile: păstrarea interogărilor, reutilizarea datelor, legislația aplicabilă. CNIL recomandă încadrarea utilizării sale.
O AI instalată local este neapărat sigură?
Nu. Evită ieșirea datelor, dar mai trebuie reglementate drepturile asupra indexului, jurnalele și ștergerea.
Poate AI să stabilească duratele de păstrare?
Nu. Acestea decurg din textele legale și din politica dumneavoastră. Vedeți păstrarea și arhivarea documentelor.
Dar filtrarea e-mailurilor prin AI?
Subiectul are propriul ghid: AI și confidențialitatea filtrării.
Puteți adăuga AI la Klytic Docs?
Da, printr-o extensie pe care o adăugați la instanța dumneavoastră. Înainte de a o activa, verificați unde rulează modelul și ce păstrează, cu ajutorul întrebărilor din acest ghid.
Cum clasați fără AI?
Cu dosare de echipă, etichete și un circuit. Vedeți regăsirea, etichetarea și punerea în circulație a unui document.
Unde se situează Klytic
Klytic Docs nu integrează AI în mod implicit: clasarea se bazează pe dosarele de echipă, etichete, circuitele de validare și căutare. Dacă doriți, puteți adăuga o extensie de AI la instanța dumneavoastră, al cărei administrator sunteți. Întrebările din acest ghid se aplică atunci acestei extensii: unde rulează modelul, cine îl operează, ce se păstrează și ce iese din instanță.
Videoconferința inclusă în Klytic Docs permite înregistrarea, transcrierea, traducerea și rezumarea ședințelor, în instanța clientului. Este un serviciu pentru ședințe, nu un sistem inteligent de gestiune electronică a documentelor. Este furnizată pentru un număr limitat de utilizatori; acoperirea unui număr mare de utilizatori în videoconferință face obiectul unei oferte de preț specifice.
Pentru documentele criptate la sursă, cheia este generată pornind de la contul clientului: Klytic nu le poate citi conținutul. Datele pe care serviciul trebuie să le prelucreze sunt criptate în repaus cu chei gestionate de Klytic. La Klytic, accesele tehnice sunt nominative și înregistrate în jurnale.
Pentru e-mailuri, Klytic MTA folosește un model operat de Klytic sau în instanța clientului, și nu de un serviciu destinat publicului larg, pentru a arbitra doar mesajele cu scor ambiguu. Detaliile se află în ghidul despre filtrare.
Găzduirea este posibilă în orice zonă geografică ce corespunde jurisdicției aplicabile, sub rezerva disponibilității serviciilor, în special în Europa sau în Mauritius, ori pe serverele clientului. Klytic nu este o ofertă calificată SecNumCloud.
Această pagină descrie un cadru general. Ea nu înlocuiește analiza condițiilor unui anumit serviciu de AI.
Surse
Consultate în octombrie 2026.
- CNIL, „Comment déployer une IA générative ? La CNIL apporte de premières précisions” (Cum se implementează o AI generativă? CNIL oferă primele precizări), 18 iulie 2024: preferarea sistemelor locale, securizate și specializate; în lipsă, evaluarea reutilizării datelor de către furnizor; încadrarea utilizărilor, de exemplu nefurnizarea de date cu caracter personal. cnil.fr
- Klytic, Ce este un cloud suveran?: cheia documentelor criptate la sursă este generată pornind de la contul clientului și este ilizibilă pentru Klytic; datele prelucrate de serviciu sunt criptate în repaus cu chei gestionate de Klytic. klytic.com
- Klytic, pagina Klytic Docs: clasare pe dosare și etichete, circuite de aprobare, căutare. klytic.com
- Klytic, Găzduire și suveranitate: accese tehnice limitate la exploatare și suport, nominative și înregistrate în jurnale. klytic.com
