Les traitements
Extraction PDF, OCR, embeddings, reclassement, génération, traduction et outils : nommer les moteurs et leurs destinations.
Comprendre où vont
vos données.
Des accès définis, des traitements identifiés et des preuves à vérifier. La sécurité se décrit sur une architecture réelle, avec ses données, ses modèles et ses responsabilités.
Une donnée suit un chemin.
Chaque étape compte.
Vos sources à gauche, Pixel Agent au centre, votre relecture à droite. Le modèle et sa destination restent visibles.
Application hébergée, modèle externe
L’instance gère les accès et les ressources. Le contexte envoyé au moteur traverse la frontière vers un fournisseur IA. C’est le principe du parcours cloud de démonstration ; les fournisseurs et paramètres exacts se vérifient dans l’installation.
Vos sourcesDocuments et connexions autorisés
↓Pixel AgentRecherche et prépare le contexte, avec vos droits
↕Modèle externeLe contexte est envoyé au fournisseur autorisé.
↓Vous relisez et décidezOuvrir les sources, vérifier et valider la suite
Ce qui traverse la frontière
Question, consignes et contexte transmis au fournisseur autorisé. La conservation, la région et l’usage pour l’entraînement doivent être documentés séparément.
Importer et autoriser
Le fichier arrive sur l’instance. L’application doit vérifier qui peut l’importer, le consulter et l’associer à un espace. L’original et les métadonnées constituent déjà des données à protéger.
Le RAG, c’est chercher
avant de répondre.
La génération augmentée par recherche documentaire rapproche une question des passages utiles d’un fonds autorisé. Ces éléments apportent du contexte au modèle au moment de la réponse.
Le RAG ne constitue pas, en lui-même, un entraînement du modèle sur vos documents. Il ne garantit ni leur confidentialité, ni la vérité de la réponse. Les droits, les destinations et la relecture restent nécessaires.
Fonctionnement documentaire du socle : documentation Open WebUI ↗.
1
Le document devient consultable.Extraction, passages, représentations numériques et index, selon le parcours.
2
La question retrouve des éléments utiles.Les filtres de droits et la recherche déterminent le contexte accessible.
3
Le modèle reçoit un contexte.Extraits, fichiers ou résultats d’outils selon la configuration. Le volume transmis n’est pas une constante.
4
La personne vérifie la réponse.Elle ouvre les sources et distingue faits, hypothèses et informations absentes.
« Local » doit décrire
toute la chaîne.
Un modèle génératif local ne suffit pas si un autre service envoie le document ou la question à l’extérieur.
Les copies
Originaux, texte extrait, index, conversations, logs, exports et sauvegardes : préciser l’emplacement, les accès et l’effacement.
L’exploitation
Administrateurs, maintenance distante, mises à jour, réseau et supervision : définir les accès et vérifier les flux sortants.
La CNIL recommande d’adapter le déploiement à la sensibilité des données : questions-réponses IA générative ↗.
Un bouclier se démontre
par ses règles.
Le mot seul ne dit pas ce qui est détecté, ce qui est bloqué et ce qui est enregistré.
Accès et validation
Des contrôles serveur sur l’espace et les ressources, ainsi que des étapes de validation sur les parcours concernés, ont fait l’objet de recettes internes.
Leur couverture et leur configuration doivent être revalidées pour l’installation du client.
Politique de données
Classer les données, autoriser les destinations, définir les personnes habilitées, les conservations et les validations d’actions.
Une règle de traitement doit correspondre à un contrôle technique vérifiable.
Détection DLP automatique
Aucun bouclier DLP qui détecte « diffusion restreinte » et bloque ou reroute automatiquement le document n’est attesté dans cette démonstration.
Une telle protection demande une conception, des tests et une exploitation propres.
Une consigne n’est pas une barrière technique. « Ne transmets pas ce fichier » dans un prompt ne remplace pas le contrôle des accès, des outils et des sorties réseau. Un document peut aussi contenir une instruction malveillante ; ses textes doivent rester des données à analyser.
Référence de conception : guide de sécurité IA générative de l’ANSSI ↗.
Les preuves à demander
pour votre installation.
| Sujet | Ce qu’il faut préciser | Exemple de preuve |
|---|---|---|
| Accès | Rôles, espaces, ressources, comptes d’administration | Essais de refus croisés et de révocation |
| Flux et modèles | Destinations autorisées, contenu envoyé, services auxiliaires | Configuration relue et observation réseau |
| Chiffrement | Transports, stockage, clés et sauvegardes | Paramètres et procédure de gestion des clés |
| Conservation | Fichiers, index, chats, logs et copies fournisseur | Durées, procédure d’effacement et test |
| Continuité | Sauvegardes, restauration et responsabilités | Restauration testée sur un périmètre défini |
| Actions et incidents | Qui approuve quoi et qui reprend en cas d’erreur | Historique de décision et exercice de reprise |
Une certification a
un périmètre précis.
Cette présentation ne revendique aucune certification ISO/IEC 27001, aucun rapport SOC 2 ni qualification SecNumCloud propres à Pixel Agent. Les preuves d’un fournisseur ne se transmettent pas automatiquement à l’application.
Un système de management de la sécurité.
Vérifier l’entité certifiée, les activités et sites couverts, l’organisme certificateur et la validité du certificat.
Référence ISO ↗Un rapport d’assurance sur des contrôles.
Vérifier l’organisation et le système examinés, le type de rapport, la période, les critères couverts et les éventuelles réserves.
Référence AICPA ↗Une qualification d’une offre cloud.
Vérifier le service exact et le périmètre de la décision ANSSI. Héberger une application sur une offre qualifiée ne qualifie pas automatiquement cette application.
Référence ANSSI ↗Les questions à pouvoir
expliquer simplement.
Mes documents partent-ils dans le cloud ?
Avec un modèle externe, le contexte envoyé au moteur quitte l’instance. Cela peut inclure la question, des passages, un fichier, l’historique ou des résultats d’outils selon le parcours. L’emplacement de l’application ne répond pas, à lui seul, à cette question.
Le RAG entraîne-t-il le modèle sur mes documents ?
Le RAG apporte du contexte pour une réponse ; il ne constitue pas en lui-même un entraînement. Les droits et usages du fournisseur, dont la conservation et l’entraînement éventuel, se vérifient dans le contrat et les réglages applicables.
Que protège le chiffrement ?
HTTPS protège le transport entre le navigateur et l’interface lorsqu’il est correctement configuré. Cela n’atteste pas le chiffrement des disques, des sauvegardes ou de tous les autres flux. La protection au repos, les accès d’administration et la gestion des clés se vérifient séparément.
Un embedding anonymise-t-il le document ?
Une représentation numérique n’est pas une garantie d’anonymisation. L’index peut aussi conserver le texte des passages et leurs métadonnées. Il doit garder un contrôle d’accès et une politique de conservation.
Peut-on garantir que rien ne sort en local ?
Cette affirmation exige une architecture et une preuve portant sur tous les traitements : modèle, extraction, embeddings, outils, réseau et exploitation. Le mode local illustré ici n’est pas une attestation de l’instance de démonstration.
Le bouclier bloque-t-il un document classifié ?
Aucun mécanisme de détection DLP et de blocage automatique n’est revendiqué pour la démo. Un marquage de confidentialité ne doit pas être utilisé comme test avec de vraies données sensibles. Le traitement autorisé se décide avec les responsables compétents.
Une citation garantit-elle que la réponse est correcte ?
Elle aide à vérifier l’origine d’un élément. Il faut encore contrôler le passage, l’indice, la pertinence et le raisonnement. Une hypothèse citée reste une hypothèse.
Le modèle externe garde-t-il les requêtes ?
Conservation, réutilisation pour l’entraînement et localisation sont trois questions différentes. La réponse dépend du fournisseur, du service, des fonctions utilisées et du contrat. Une absence d’entraînement ne signifie pas automatiquement une absence de conservation.
Comment présenter la sécurité à une équipe IT ?
Montrer le schéma réel, nommer les données qui circulent et les destinations, détailler les droits et les preuves de contrôle. Puis relever les écarts avec les exigences IT avant de raccorder une source ou d’engager un traitement réel.
Exemple de conditions fournisseur à relire pour le service choisi : documentation de conservation de l’API Claude ↗.
Partons de vos exigences.
Documentons l’architecture.
Classification des données, systèmes concernés, modèle, destinations, rôles et preuves attendues : ces éléments cadrent une installation exploitable et vérifiable.
Cadrons les données,
les accès et les preuves.
Un dossier, un processus ou un tableau que votre équipe reprend chaque semaine. C’est un bon point de départ pour découvrir Pixel Agent.