Votre guide assisté par l’IA pour simplifier la conformité des employés

Non, cette implémentation des LLM OpenAI est considérée comme statique. Nous mettons le niveau de créativité du modèle (la température) à zéro. Les informations contenues dans la réponse proviennent uniquement des documents eux-mêmes.

La confidentialité des politiques internes de votre organisation reste notre priorité absolue, et l’assistant de conformité NAVEX One est conçu pour protéger rigoureusement cette confidentialité. En tirant parti de la puissante infrastructure de sécurité d’Azure, nous garantissons un niveau de protection des données inégalé : 

• Confidentialité et isolation des données : Azure OpenAI fournit un environnement sécurisé et isolé pour les données d’une organisation, veillant à ce que les documents et les requêtes traités par l’Assistant de conformité soient exclusivement accessibles à l’organisation. Cette isolation empêche l’accès ou l’utilisation non autorisé(e) des données, les gardant privées et sécurisées pour votre organisation. Grâce à l’infrastructure Azure, les interactions avec les modèles sont protégées de l’utilisation par les modèles publics OpenAI.
• Certifications de conformité : L’adhésion d’Azure aux normes de conformité mondiales et spécifiques à l’industrie (telles que le RGPD, HIPAA et ISO/IEC 27001) s’étend à Compliance Assistant. Ce cadre de conformité complet vous garantit que les opérations répondent aux normes de protection des données les plus strictes. 
• Cryptage en transit et au repos : L’une des principales fonctionnalités de sécurité d’Azure est le chiffrement des données en transit et au repos. Cela signifie que toutes les données envoyées ou stockées dans l’Assistant de conformité sont chiffrées, fournissant une barrière contre les accès non autorisés ou les violations. Ce cryptage, associé aux contrôles de sécurité réseau et à la gestion des identités et des accès, garantit que les données sont protégées par les mesures de sécurité les plus avancées disponibles. 
• Respect des contrôles PolicyTech : L’assistant de conformité s’intègre parfaitement aux contrôles d’accès aux documents PolicyTech, veillant à ce que les utilisateurs ne peuvent consulter et accéder qu’aux documents qu’ils sont autorisés à consulter. Cette intégration maintient l’intégrité de la confidentialité des politiques internes tout en bénéficiant des améliorations de sécurité d’Azure pour fournir une solution de gestion des politiques sécurisée et efficace.

Chaque employé dispose de sa propre bibliothèque de contenus, correspondant à ce qui est recherché lors de l’utilisation de l’Assistant de conformité.

Les contrôles d’accès aux documents qui font partie de PolicyTech s’appliquent dans NAVEX One Compliance Assistant. Par conséquent, un employé a accès aux mêmes documents dans l’Assistant de conformité que dans PolicyTech, ni plus, ni moins. Les documents ne sont pas affichés dans l’Assistant de conformité sous forme de bibliothèque, mais ils sont recherchés dans la base de données en fonction des autorisations d’accès aux documents de l’utilisateur.

Pour chaque session de requête, l’IA enregistre la question posée, la réponse donnée et si le feed-back fourni était positif ou négatif.  

Il est important de noter qu’aucun contexte n’est reporté d’une question à l’autre ; chaque requête est traitée indépendamment pour garantir la confidentialité. Les données sont stockées dans une base de données sécurisée, ce qui les protège et les sépare des données d’autres clients dans un environnement multi-locataires. Le modèle d’IA lui-même ne conserve aucune des informations qui lui sont transmises.

Oui. Nous avons mis en place un moyen pour les administrateurs PolicyTech dans le monde entier de tester l’assistant de conformité à leur convenance. Une fois qu’ils sont à l’aise avec la fonctionnalité et qu’ils ont confiance en elle pour aider leur organisation, ils peuvent activer le « mode en direct » et toute leur organisation pourra y accéder via l’interface authentifiée du Centre de conformité. Il est important de préciser qu’il s’agit uniquement de PolicyTech sur la plateforme NAVEX One.