Politiques en matière d'IA

Les premières fonctionnalités d’intelligence artificielle développées par les équipes Wooclap sont apparues fin 2023 en co-construction avec nos partenaires. Par exemple, pour aider à la création de contenu ou pour aider à analyser les résultats d'une question ouverte.

Aujourd'hui, l'IA est principalement utilisée par Quiz Wizard, mais elle est également intégrée dans nos applications Wooclap et Wooflash. Nous souhaitons développer ces utilisations avec et pour nos utilisateurs, mais nous souhaitons également garder le contrôle de nos pratiques en matière d'IA grâce à des mesures supplémentaires de sécurité et de confidentialité.

L’utilisation de L’IA chez Wooclap implique l’utilisation d’un sous-traitant, Wooclap a choisi OpenAI pour assurer un haut niveau de qualité de service. Dans le futur nous souhaiterions étudier l’utilisation d’un autre sous-traitant avec de fortes garanties de sécurité, mais plus orienter pédagogie et éducation.

L’équipe Sécurité Wooclap a réalisé des Analyses d’Impact des Transferts et nous avons également mis en place toutes les mesures supplémentaires nécessaires (techniques, juridiques et gouvernementales) afin de garantir la sécurité et la conformité du traitement (retrouvez également le Centre de Confiance OpenAI). Vous pouvez également retrouver davantage d’information et de garanties concernant ce traitement dans notre Politique de confidentialité.

L'IA étant un sujet sensible pour nous et pour nos partenaires, nous avons décidé de réaliser une Analyse d'Impact du Transfert (AIT) de notre sous-traitant OpenAI (basée sur le modèle du Comité Européen de Protection des Données (EDPB)). L'analyse que nous avons réalisée montre que les utilisations que Wooclap fait du sous-processeur OpenAI offrent un niveau de protection des données suffisant au regard des données minimisées que Wooclap leur transfère.

• Aucune donnée personnelle n’est impliquée dans le transfert de données vers OpenAI.
• Une durée de conservation maximale de 30 jours est configurée avec l'API OpenAI, après quoi les données générées et partagées sont supprimées.
• Une réévaluation de la sécurité et de la confidentialité du traitement sera effectuée chaque année par l'équipe de sécurité de Wooclap.
• Notre équipe sécurité suit en continu l'actualité sécurité d'OpenAI. Si nécessaire, nous reconsidérerons les mesures mises en œuvre en ce qui concerne les transferts de données pour tenir compte d’évolution potentielle des réglementations et des risques en matière de protection de la vie privée.

L'IA est encore un sujet nouveau pour nous tous, nous voulons et devons nous tenir au courant des nouvelles lois et suivre les directives de la CNIL et d'autres organismes européens.

Les fonctionnalités Wooclap liées à l’IA sont désactivables depuis les paramètres utilisateurs de votre compte Wooclap.

Pour les organisations, les fonctionnalités liées à l’IA sont désactivables pour l’ensemble des utilisateurs directement auprès de votre Customer Success Manager.

Wooclap utilise également Amazon Textract, un service d'analyse de documents qui détecte et extrait du texte imprimé à partir d'images (par exemple, dans notre question « Légender une image »). Textract est un produit d'Amazon intégré directement dans notre infrastructure, bénéficiant de toutes les garanties de sécurité et de confidentialité d'AWS.

Le modèle d'apprentissage automatique sous-jacent utilisé par cet outil a été entraîné sur des millions de documents. En raison de cela, Wooclap souhaite s'assurer que cette technologie d'IA respecte nos normes de sécurité. Par conséquent, les utilisateurs ont la possibilité de la désactiver via les paramètres de leur compte sous la bannière de fonctionnalité d'IA. Conformément à nos principes, nous avons également désactivé l'entraînement du modèle avec les données des utilisateurs de Wooclap (plus d’information ici).

• L'auteur des documents, contenus, questions, etc. reste la propriété de l'utilisateur (il n'est pas la propriété de Wooclap).
• Le contenu importé (documents, audio, vidéo, etc.) et le contenu généré par les fonctionnalités d’IA restent aussi la propriété exclusive de l'utilisateur.

La confidentialité des données de nos utilisateurs est une priorité absolue pour nous, aujourd’hui nous n’utilisons pas, et ne souhaitons pas utiliser le contenu généré par les utilisateurs ou les données personnelles pour entraîner des modèles d'IA.

Si un jour nous envisageons d’utiliser le contenu généré par les utilisateurs pour entraîner des modèles d’IA afin d’améliorer la qualité des résultats, nous respecterons les principes essentiels suivants :

• Nous respecterons la législation européenne sur la confidentialité des données personnelles (particulièrement le RGPD et le EU AI Act)
• Le consentement des utilisateurs pour l’entrainement de modèle sera un prérequis, et nous serons totalement transparents sur les données utilisées dans chaque traitement utilisant de l’IA.
• Nous serons intransigeants avec notre sous-traitant propriétaire du modèle d’IA pour être sûrs que celui-ci n'utilise pas de données personnelles pour l’entrainement des modèles.
• Enfin, l’entrainement du modèle sera une fonctionnalité “opt-in”, ce qui signifie qu'elle ne sera pas activée par défaut.