ISO 9001 · ISO/IEC 27001 · ENS catégorie MOYENNE · Autorité CNA de CVE

Intelligence artificielle

Intelligence artificielle sûre et responsable

Nous utilisons l'IA dans nos produits et dans notre travail pour gagner du temps et de la clarté, jamais pour remplacer le jugement humain. Et nous le faisons avec une politique d'utilisation sûre intégrée à notre système de management de la sécurité, certifié ENS catégorie MOYENNE et ISO/IEC 27001.

Approche

L'IA propose, l'humain décide

L'intelligence artificielle intervient dans des tâches précises où elle apporte une valeur ajoutée : rédiger un rapport clair à partir des notes du technicien, résumer des statistiques ou détecter des lacunes dans un inventaire. Dans tous les cas, le dernier mot revient à une personne.

  • Des fonctions d'assistance qui ne prennent pas de décisions concernant les personnes.
  • Ce qui est généré par l'IA est identifié et relu avant d'être utilisé.
  • Les risques de l'IA générative sont intégrés à notre analyse des risques.
  • Ceux qui utilisent l'IA en connaissent les risques et les limites.

Dans nos produits

Où intervient l'IA

Des fonctions réelles, utilisées par nos clients, qui font gagner du temps sans retirer le contrôle.

Calendrier des maintenances préventives de la GMAO d'ATISoluciones

GMAO et application des techniciens

Le technicien écrit avec ses propres mots et l'IA lui propose un rapport clair pour le client, qu'il accepte ou rejette ; l'original est toujours conservé. Elle propose également un diagnostic de pannes par marque et modèle, contrôle la qualité de l'inventaire de protection incendie et commente les indicateurs de suivi.

  • Rédaction des rapports
  • Diagnostic de pannes
  • Inventaire protection incendie
  • Indicateurs
En savoir plus
ACAE: Coordination des activités d'entreprises

ACAE

Les responsables peuvent demander une synthèse des statistiques d'interventions et des formulaires de sécurité, qui s'affiche à l'écran identifiée comme analyse générée par IA.

  • Analyse des statistiques
  • À la demande
En savoir plus
SICAD: Contrôle d'affluence

SICAD

Des caméras dotées de vision artificielle embarquée comptent les entrées et les sorties de personnes aux accès, sans barrières de passage, pour connaître en temps réel l'affluence de chaque bâtiment et de chaque salle.

  • Vision artificielle
  • Comptage aux accès
En savoir plus
Mains programmant sur un ordinateur portable posé sur une table en bois

Logiciel sur mesure

Nous intégrons l'IA générative dans les processus métier avec une couche qui permet de changer de fournisseur : proposer des objectifs et des indicateurs, suggérer le périmètre d'un marché à partir du cahier des charges en citant le texte qui le justifie, ou préparer des enquêtes.

  • IA générative
  • Sans dépendre d'un fournisseur
En savoir plus

Principes

Comment nous intégrons l'IA à un produit

L'humain décide

L'IA propose et une personne examine, accepte ou rejette. Elle n'est jamais la seule source d'une décision critique.

Toujours identifiée

Dans l'application, ce que génère l'IA se distingue de ce qu'écrit une personne.

Uniquement les informations nécessaires

L'IA reçoit le contexte dont la tâche a besoin, et jamais de mots de passe, de clés ni d'autres secrets.

Des fournisseurs évalués

Nous n'utilisons que des services d'IA autorisés après évaluation dans le cadre de notre système de sécurité.

Désactivable par contrat

Si votre contrat ou votre cahier des charges le demande, les fonctions d'IA ne sont pas utilisées dans votre service.

Des incidents maîtrisés

Un envoi indu d'informations ou une manipulation des instructions est traité comme un incident de sécurité.

Dans le développement

Du code assisté par IA, relu par des personnes

Nos développeurs utilisent des assistants d'IA autorisés pour écrire, relire et documenter le code. Ce qu'ils proposent suit le même circuit que toute autre modification.

  • Tout code généré avec l'IA est relu par un développeur avant d'être intégré.
  • Rien de ce qui est généré par l'IA n'arrive directement en production.
  • Il passe les mêmes analyses de sécurité : SAST, dépendances et tests dynamiques.
  • La responsabilité du logiciel incombe à l'équipe, pas à l'outil.

Des assistants configurés par l'organisation

Sur les postes de travail, la configuration des assistants d'IA est imposée par l'organisation et l'utilisateur ne peut pas la modifier : par exemple, les fonctions qui enverraient une conversation complète au fournisseur sont désactivées.

Politique d'utilisation sûre

Les règles que nous appliquons à l'IA

L'utilisation de l'IA est encadrée par une procédure propre à notre système de management de la sécurité de l'information, qui s'applique au personnel, aux collaborateurs et aux fournisseurs qui utilisent l'IA pour le compte d'ATISoluciones.

  • Outils autorisés. Uniquement ceux figurant dans notre inventaire, évalués avant toute utilisation ; tout autre outil est interdit.
  • Minimisation des informations. Seul ce qui est indispensable à la tâche est saisi.
  • Vérification des résultats. L'exactitude, l'absence d'erreurs et de vulnérabilités et la conformité légale sont vérifiées avant toute utilisation.
  • Comptes professionnels. Personnels, protégés et jamais partagés.
  • Formation. Ceux qui utilisent l'IA en connaissent les risques, les limites et les bonnes pratiques.
  • Révision périodique. La politique est mise à jour à chaque changement d'outils, de risques ou d'exigences légales.

Questions fréquentes

Vos questions sur l'IA dans nos services

Utilisez-vous les données de mes installations pour entraîner des modèles d'IA ?

Non. Nous n'entraînons pas de modèles avec les données des clients, et les services d'IA que nous intégrons sont souscrits en formule entreprise par API, dont les conditions n'autorisent pas le fournisseur à utiliser ces données pour entraîner ses modèles.

Puis-je demander que l'IA ne soit pas utilisée dans mon service ?

Oui. Les fonctions d'IA sont une aide, pas une obligation : si votre contrat ou votre cahier des charges l'exige, elles ne sont pas utilisées dans votre service et le travail est effectué sans elles.

Quels fournisseurs d'IA utilisez-vous ?

Des fournisseurs externes évalués et autorisés dans le cadre de notre système de management de la sécurité de l'information. Si votre marché l'exige, nous vous précisons quel fournisseur intervient, quelles informations il reçoit et avec quelles garanties.

Comment cela s'articule-t-il avec le règlement européen sur l'intelligence artificielle ?

Nos fonctions d'IA sont des fonctions d'assistance (rédiger, résumer, analyser et compter) et ne prennent pas de décisions concernant les personnes. Nous appliquons les obligations de maîtrise de l'IA par le personnel et de transparence : le contenu généré est identifié comme tel et toujours relu par une personne.

Le code de vos applications est-il écrit par une IA ?

Nous utilisons l'IA comme assistant de développement, mais tout le code est relu par un développeur avant d'être intégré et passe les mêmes analyses de sécurité que le reste, dans le cadre de notre processus de développement sécurisé. La responsabilité du logiciel incombe à notre équipe, pas à l'outil.

Vous souhaitez intégrer l'IA à vos processus en toute sécurité ?

Nous vous aidons à l'intégrer dans vos applications avec une revue humaine, des fournisseurs évalués et la sécurité d'un système certifié ENS.