Dessiner le parcours des informations
Partez d’une demande réelle : quel document est lu, quel traitement est effectué, où le résultat est enregistré et qui peut le consulter ? Identifiez séparément le modèle, la recherche documentaire, la mémoire, les outils connectés et les journaux.
Une interface accessible dans l’entreprise ne prouve pas que tous les traitements y restent. Une architecture doit préciser les composants locaux et les connexions externes choisies.
Comment protéger les données de mon entreprise ?
| Élément | Question utile |
|---|---|
| Traitement | Où sont exécutées les opérations et quels services reçoivent des informations ? |
| Documents | Qui autorise la lecture, quelles sources sont utilisées et comment sont-elles mises à jour ? |
| Mémoire | Que peut-on conserver, pour qui, pendant quelle durée et avec quelle possibilité de correction ? |
| Accès | Une réponse respecte-t-elle les droits de la personne qui la demande ? |
| Journaux et sauvegardes | Quelles informations contiennent-ils, qui y accède et comment sont-ils gérés ? |
| Exploitation | Qui assure les mises à jour, la supervision, la restauration et la reprise en cas d’incident ? |
Comparer deux choix sans raccourci
Un déploiement local demande de dimensionner les ressources et l’exploitation sur l’infrastructure retenue. Le recours à un service externe demande d’examiner les informations transmises, ses conditions et ses dépendances. Une architecture peut combiner plusieurs composants : leurs frontières doivent être décrites.
Le bon choix dépend du processus, des exigences de l’entreprise et des moyens disponibles. L’expression « IA souveraine » doit être accompagnée de faits sur l’hébergement, les accès et les flux pour permettre une décision.
Vérifier ce que signifie apprendre
Conserver une correction ou retrouver une information dans une base documentaire n’implique pas nécessairement de réentraîner un modèle. Dans un projet Trielia, les mécanismes retenus doivent être définis et testés pendant le pilote.
Un test utile consiste à vérifier qu’une correction autorisée peut être réutilisée, qu’une personne sans droit n’y accède pas et que les opérations prévues de correction ou d’effacement fonctionnent dans le périmètre décrit.
La mémoire ne doit pas attribuer de nouveaux droits à l’outil. Les validations humaines prévues restent applicables aux actions sensibles.
Ce que le projet doit rendre lisible
- Un schéma des composants et des flux retenus.
- La liste des accès et des validations.
- Les responsabilités d’exploitation et les dépendances.
- Les tests réalisés, leurs résultats et les limites restantes.
Ces éléments se définissent dans le périmètre contractuel du projet. Le pré-audit sert à décrire le besoin ; l’audit sur devis permet d’identifier les contraintes et les vérifications nécessaires.