Comment nous construisons un assistant sûr

Quand un utilisateur parle à l'assistant, celui-ci lit et écrit avec les droits de cet utilisateur, ni plus ni moins. Un client ne voit que ses données ; un collaborateur, que les dossiers que son rôle lui permet de voir.

L'assistant n'utilise pas de compte technique qui verrait tout : ce qu'il peut atteindre, c'est ce que l'utilisateur peut atteindre.

Chaque outil fait une chose précise, par exemple lire les charges d'un logement ou préparer une saisie, avec des paramètres bornés. Nous les définissons avec vous. Ce pour quoi il n'existe pas d'outil, l'assistant ne peut pas le faire.

Un test automatique essaie chaque outil au nom d'un client A avec les références d'un client B (identifiants, noms, opérations d'écriture) et exige que rien du client B ne sorte ni ne soit modifié. Chaque nouvel outil entre dans ce test.

Les écritures qui comptent arrivent sous forme de proposition : l'utilisateur voit ce qui va changer, puis confirme ou refuse.

Les petites corrections sans effet sur un montant, comme un libellé ou une date, peuvent s'appliquer directement ; elles restent annulables un court moment. Vous décidez où passe la frontière entre les deux.

Chaque assistant tient un registre : ce qu'il a proposé, ce qui a été enregistré, ce qui a été refusé et ce qui attend une validation.

Ce qui part : la question, l'historique de la conversation, les consignes de l'assistant et les résultats des outils qu'il a appelés. Selon ce que contient votre dossier, cela peut comprendre des données personnelles.

Nous ne prétendons pas que ces données sont anonymisées ou masquées : elles sont envoyées au fournisseur pour qu'il produise la réponse.

Entraînement des modèles : pas avec les offres professionnelles par API. OpenAI et Anthropic indiquent ne pas entraîner leurs modèles sur ces données par défaut ; chez Mistral AI, l'offre payante permet de refuser cet usage. Nous vous montrons les conditions de chaque fournisseur avant de choisir.

Conservation : chaque fournisseur applique ses propres règles (détection d'abus, journaux techniques). Elles dépendent de l'offre et du contrat, et nous les relisons avec vous avant que vous choisissiez.

Le choix du fournisseur est le vôtre : OpenAI, Anthropic ou Mistral AI, l'éditeur français si vous préférez un éditeur européen.

Où tourne l'assistant se décide avec vous et s'écrit au contrat. Nous n'affichons pas de lieu ici : il dépend de votre projet.

Les modèles d'IA sont appelés chez le fournisseur choisi. Selon le fournisseur et l'offre, le traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis. Certains fournisseurs proposent un traitement en Europe, parfois sous conditions : OpenAI, par exemple, réserve sa région Europe aux comptes éligibles.

Pour le fournisseur que vous retenez, nous relevons dans ses documents contractuels où vos données sont traitées. Un transfert hors de l'Union européenne doit être encadré (RGPD, chapitre V) : nous l'identifions avec vous et nous le documentons.

Tant que le fournisseur n'a pas confirmé par écrit où il traite les données, nous ne promettons pas qu'elles restent en Europe.

Si vous le demandez, nous travaillons avec des fournisseurs français ou européens : l'assistant hébergé dans l'Union européenne, en France si vous le souhaitez, et les modèles de Mistral AI, l'éditeur français. Selon son centre d'aide, Mistral AI héberge les données dans l'Union européenne par défaut ; son point d'accès européen fait traiter les requêtes dans des centres de données de pays de l'Union européenne et de l'AELE, au tarif majoré de 10 %. Certaines de ses fonctions peuvent transférer des données hors de l'Union, vers des sous-traitants qu'il publie : nous les vérifions avec vous.

Nous signons avec vous un contrat de sous-traitance, comme l'exige l'article 28 du RGPD, et nous vous aidons à documenter le traitement.

Le contrat dit ce que l'assistant fait des données, lesquelles, pour combien de temps, avec quelles mesures de sécurité, et quels prestataires interviennent, dont le fournisseur d'IA.

À quel nom sont les comptes chez le fournisseur d'IA et chez l'hébergeur ? Cela dépend de la formule choisie. Avec redevance, ils sont à votre nom : vous acceptez directement leurs conditions et leur accord de traitement des données. Sans redevance, ils sont au nom de Comptabilité AI : ces prestataires interviennent alors comme nos sous-traitants, ce que l'article 28 soumet à votre autorisation écrite, prévue au contrat.

À la fin du contrat, nous supprimons vos données ou vous les rendons, à votre choix, comme le prévoit le même article.

L'assistant se présente comme une intelligence artificielle, comme l'exige l'article 50 du règlement européen sur l'IA (règlement (UE) 2024/1689). Il rappelle que ses réponses peuvent contenir des erreurs.

Avant la mise en service, nous testons l'assistant sur plusieurs centaines de cas réels, tirés de vos vraies questions. Chaque réponse est notée par un modèle juge, complété par des vérifications programmées. Avec vous, nous fixons le seuil à atteindre avant la mise en service.

Le banc est rejoué avant chaque mise en ligne qui touche l'assistant, en trois passages : une réponse peut varier d'un essai à l'autre, et un succès sur un seul passage ne prouve rien. Chaque défaut corrigé devient un nouveau cas du banc.

Après la mise en service, nous suivons au quotidien les avis des utilisateurs (pouce haut ou bas, avec le motif), le coût et les réponses.

Nous suivons les nouveaux modèles et les intégrons après vérification.