Unde este utilă AI și unde nu
Majoritatea mesajelor se clasifică fără ezitare. Un spam de masă venit de la un server cu reputație proastă, un virus cunoscut, un domeniu care eșuează la DMARC cu o politică de respingere: regulile și semnăturile sunt suficiente și sunt mai rapide și mai previzibile decât un model.
Rămâne o zonă gri: mesajul care nu este nici clar sigur, nici clar fraudulos. Un furnizor real al cărui ton se schimbă, o cerere de plată formulată fără cuvintele obișnuite, un text care imită o procedură internă. Semnalele se contrazic. Aici un model lingvistic aduce ceva: citește mesajul în ansamblu și îi judecă coerența cu semnalele deja calculate.
Totuși, AI nu înlocuiește celelalte straturi:
- nu înlocuiește DMARC, care verifică un fapt (a autorizat domeniul afișat trimiterea?) în loc să estimeze o probabilitate;
- nu înlocuiește o procedură de transfer bancar: un model se poate înșela, un apel la numărul cunoscut nu se înșală în același fel;
- nu trebuie să decidă singură: dacă se înșală sau nu răspunde, restul filtrului trebuie să poată decide întotdeauna.
Întrebările de pus oricărui furnizor
„AI privată”, „AI suverană”, „datele dumneavoastră nu sunt folosite pentru antrenare”: aceste formule spun puțin dacă nu se știe ce se întâmplă în realitate. Cinci întrebări permit compararea.
- Cine operează modelul? Furnizorul filtrului pe propriile servere, un serviciu AI pentru publicul larg apelat de la distanță sau un server instalat la sediul dumneavoastră? Este aceeași întrebare ca pentru orice serviciu online: cine îl exploatează și sub ce jurisdicție. Ghidul Ce este cloudul suveran? o dezvoltă.
- Ce primește? Mesajul întreg cu atașamentele sau un extras limitat? Toate mesajele sau doar cazurile ambigue?
- Ce păstrează? Sunt cererile înregistrate în jurnale, cât timp și sunt folosite pentru reantrenarea unui model?
- Ce se întâmplă dacă nu răspunde? E-mailurile sunt blocate, întârziate sau filtrul decide fără el?
- Ce se partajează între clienți? Copii ale mesajelor, amprente, scoruri de reputație?
Răspunsurile trebuie să fie scrise. Un furnizor care nu poate spune ce primește modelul său nu își stăpânește propria prelucrare.
Cum funcționează arbitrajul prin AI în Klytic MTA
Klytic MTA integrează un arbitraj prin AI, activ în ambele oferte, Essential și Advanced. Iată ce face și ce nu face.
- Intervine doar asupra mesajelor cu scor ambiguu. Mesajele clar sigure sau clar periculoase sunt decise de celelalte straturi, fără el.
- Modelul este operat de Klytic sau în instanța clientului, atunci când aceasta este instalată la sediul său. Nu este un serviciu AI pentru publicul larg apelat de la distanță.
- Primește un rezumat, semnalele deja calculate și un extras limitat al mesajului, nu mesajul întreg.
- Dacă nu răspunde, filtrul decide totuși cu semnalele de care dispune. E-mailurile nu așteaptă după AI.
Exemplu, cu titlu ilustrativ. Un mesaj sosește de la un domeniu autentificat corect, cunoscut de companie, fără atașament. Acesta cere „actualizarea datelor de plată înainte de următoarea scadență”. Regulile ezită: expeditorul este de încredere, scenariul seamănă cu o fraudă. Modelul primește rezumatul, semnalele (expeditor obișnuit, prima cerere de acest tip, ton neobișnuit) și un extras din text. Înclină spre fraudă: mesajul ajunge în carantină, iar administratorul citește motivul. Dacă modelul nu ar fi răspuns, scorul celorlalte straturi ar fi decis singur.
Decizia sa se adaugă la scor: nu ocolește nici carantina, nici posibilitatea de a elibera un mesaj legitim, nici explicația deciziei din antete, pe care o poate citi administratorul (vedeți Citirea și exportul unei decizii a filtrului).
Învățare și partajare
Un filtru învață mai ales din semnalări. Când un utilizator marchează un mesaj ca nedorit sau, dimpotrivă, eliberează un mesaj legitim, reputația expeditorului se ajustează. Acest lucru reduce în timp rezultatele fals pozitive.
În Klytic MTA:
- textele învățate sunt reținute sub formă de agregate și amprente, nu de copii ale mesajelor;
- în cloud, semnalele circulă între instanțe pentru ca acestea să aibă același nivel de protecție: o campanie detectată la un client este recunoscută la ceilalți;
- într-o implementare la sediul clientului, prelucrarea se face pe loc; transmiterea de semnale există doar dacă modul de implementare ales o activează.
Ar fi așadar inexact să scriem, pentru o implementare în cloud, că „nimic nu iese vreodată din instanță”: semnalele sunt partajate, iar acesta este tocmai avantajul unei învățări comune. Ceea ce se partajează sunt semnale, nu e-mailuri.
Cadrul: o prelucrare de date cu caracter personal
A analiza e-mailuri înseamnă a prelucra date cu caracter personal: adrese, nume, conținut. Cu sau fără AI, prelucrarea trebuie să figureze în registrul companiei, cu scopul său (securitatea serviciului de e-mail), destinatarii și duratele sale. AI nu schimbă acest cadru; adaugă două întrebări: unde rulează modelul și ce vede. Durata de păstrare a datelor de analiză este tratată în Păstrarea și recitirea jurnalelor de securitate a e-mailurilor.
Întrebări frecvente
Citește AI toate e-mailurile noastre?
În Klytic MTA, nu: arbitrează doar mesajele cu scor ambiguu, pe baza unui rezumat, a semnalelor calculate și a unui extras limitat.
Sunt mesajele noastre folosite pentru antrenarea unui model AI pentru publicul larg?
Modelul nu este un serviciu pentru publicul larg: este operat de Klytic sau în instanța dumneavoastră. Învățarea filtrului păstrează agregate și amprente, nu copii.
Ce se întâmplă dacă AI se înșală?
Un mesaj legitim pus deoparte rămâne în carantină și poate fi eliberat: vedeți Carantină, rezultate fals pozitive și semnalări. Semnalarea corectează apoi reputația.
Puteți păstra întreaga prelucrare la dumneavoastră?
Da, cu o implementare a Klytic MTA pe serverele dumneavoastră: analiza se face pe loc.
Și pentru documente?
Întrebarea este apropiată, dar distinctă: vedeți AI și documente, fără a le trimite în exterior.
Unde se situează Klytic
Arbitrajul prin AI face parte din Klytic MTA în ambele sale oferte, Essential și Advanced, la fel ca învățarea partajată și corelarea semnalelor. Faptele sunt cele descrise mai sus: doar mesajele ambigue, model operat de Klytic sau în instanța dumneavoastră, extras limitat, filtru care decide fără AI dacă aceasta nu răspunde.
Klytic este exploatat de o societate franceză. Serviciul se implementează în cloudul Klytic, găzduit în orice zonă geografică ce corespunde jurisdicției aplicabile, în funcție de disponibilitatea serviciilor, în special în Europa sau în Mauritius, pe o instanță dedicată sau pe serverele dumneavoastră. Klytic nu este o ofertă calificată SecNumCloud.
Klytic MTA nu promite o „AI privată” dincolo de aceste fapte. Dacă cerința dumneavoastră este ca niciun semnal să nu părăsească infrastructura dumneavoastră, trebuie să alegeți implementarea la sediul dumneavoastră și modul său de transmitere și să le includeți în contract.
Surse
Consultate în octombrie 2026.
- Klytic, pagina Klytic MTA: arbitrajul prin AI al mesajelor ambigue, învățarea partajată între instanțe și corelarea semnalelor, incluse în Essential și Advanced; moduri de implementare. klytic.com
- Klytic, „Ce este cloudul suveran?”: cine exploatează serviciul și ce drept i se aplică; operator francez; Klytic nu este calificat SecNumCloud. klytic.com
