Protection des données (DCP)
La tuile Protection de la vie privée vous permet de laisser AI-School vérifier automatiquement les messages de chat pour y détecter des données à caractère personnel (DCP), avant qu'ils ne soient envoyés à l'IA. Pour chaque catégorie, vous définissez la façon dont le système traite les données détectées.
Dans l’application de bureau, la protection des données personnelles s’applique aux entrées envoyées aux modèles cloud, y compris l’historique et le texte des outils. Les paramètres et les noms proviennent de l’environnement connecté dans le projet de l’application. Les réponses de l’IA et les modèles Ollama exécutés localement ne sont pas filtrés.
Qu'est-ce que la protection DCP ?
DCP signifie Données à Caractère Personnel – des données qui permettent d'identifier directement ou indirectement une personne. Pensez aux adresses e-mail, aux numéros BSN (numéro de citoyen néerlandais), aux données de carte bancaire ou aux numéros de téléphone.
Lorsque la protection DCP est activée, les messages de chat des utilisateurs sont analysés avant d'atteindre l'IA. Selon l'action définie pour chaque catégorie, les données sont transmises telles quelles, anonymisées, masquées ou bloquées.
Modèles de documents et balises réservées
Pour les modèles de documents, AI-School utilise en outre un mécanisme distinct avec des balises réservées et des remplacements locaux. Il est destiné aux données déjà connues dans l'application, comme le nom de l'école, l'adresse de l'école, le nom du compte, l'adresse e-mail et la fonction.
Dans un modèle Word, l'administrateur peut par exemple utiliser des balises comme :
{naam_school}
{adres_school}
{naam_account}
{email_account}
{functie_account}
Ces données ne sont pas envoyées au modèle de langage pour qu'il remplisse le formulaire. Le modèle de langage voit seulement qu'un tel champ existe. AI-School renseigne ensuite la valeur réelle localement dans l'application.
La détection des DCP contrôle ce que les utilisateurs saisissent eux-mêmes dans leurs prompts ou leurs documents. Les balises réservées évitent au contraire que des données connues d'AI-School se retrouvent inutilement dans le prompt.
Activer la protection DCP
La tuile Protection de la vie privée se trouve dans la zone Sécurité et confidentialité de l'environnement d'administration.
- Ouvrez l'environnement d'administration
- Sélectionnez la tuile Protection de la vie privée
- Activez l'interrupteur Activer la protection PII
- Définissez l'action souhaitée pour chaque catégorie
- Cliquez sur Enregistrer
Tant que l'interrupteur est désactivé, les messages de chat sont transmis sans modification.
Actions possibles par catégorie
| Action | Description |
|---|---|
| Laisser passer | L'information est transmise sans modification. Utilisez cette option pour les données qui ne présentent aucun risque. |
| Anonymiser | L'information est entièrement remplacée par un espace réservé (par ex. jan@school.nl → [E-MAIL]). L'IA ne voit pas les données réelles. |
| Masquer | L'information est partiellement cachée (par ex. ****-****-****-1234). Le type reste reconnaissable, mais pas la valeur complète. |
| Bloquer | Le message de chat est entièrement bloqué et n'est pas envoyé à l'IA. Utilisez cette option pour les informations très sensibles. |
Catégories disponibles
| Catégorie | Ce qui est détecté |
|---|---|
| Adresses e-mail | Adresses comme jan@voorbeeld.nl |
| Prénoms | Uniquement les noms du personnel et des élèves de cet environnement |
| Noms de famille | Uniquement les noms du personnel et des élèves de cet environnement |
| Numéros de carte bancaire | Visa, Mastercard et autres cartes |
| Numéros d'identification nationaux (BSN) | Numéros BSN à 9 chiffres |
| Numéros de téléphone | Formats néerlandais et internationaux |
| IBAN / Numéros de compte bancaire | Numéros IBAN nationaux et internationaux |
| Adresses IP | Adresses IPv4 et IPv6 |
| Numéros de passeport / carte d'identité | Numéros de passeport et de carte d'identité |
| Informations médicales | Termes médicaux et informations de santé |
| URLs | Liens web et adresses de pages web |
| Adresses MAC | Adresses MAC des appareils réseau |
Prénoms
Uniquement les noms du personnel et des élèves de cet environnement. Autorisés par défaut ; le masquage affiche la première lettre suivie d’un point.
Alex Jansen → A. Jansen
Noms de famille
Uniquement les noms du personnel et des élèves de cet environnement. Autorisés par défaut ; le masquage affiche la première lettre suivie d’un point.
Alex Jansen → Alex J.
Prénoms + Noms de famille : Alex Jansen → A.J.
Configuration recommandée
Un paramétrage courant pour les environnements scolaires :
| Catégorie | Action recommandée |
|---|---|
| Adresses e-mail | Laisser passer |
| Prénoms | Laisser passer |
| Noms de famille | Laisser passer |
| BSN | Masquer |
| Numéros de carte bancaire | Masquer |
| IBAN | Masquer |
| Numéros de téléphone | Masquer |
| Informations médicales | Anonymiser |
| Adresses IP | Masquer |
| URLs | Laisser passer |
| Numéros de passeport / carte d'identité | Masquer |
| Adresses MAC | Masquer |
Comment fonctionne la détection des informations médicales ?
La catégorie Informations médicales fonctionne différemment des autres catégories. Alors que des données comme les adresses e-mail, le BSN ou l'IBAN sont reconnues à partir d'un format fixe (comme une mise en forme ou une longueur), les données médicales sont de nature beaucoup plus variée. C'est pourquoi AI-School utilise ici une détection heuristique par mots-clés.
Quels termes sont reconnus ?
Le système analyse le message de chat à la recherche d'une liste fixe de termes médicaux en néerlandais et en anglais :
| Néerlandais | Anglais |
|---|---|
| diagnose / diagnoses | diagnosis |
| medicijn / medicatie | medication |
| allergie / allergieën | allergy / allergies |
| bloeddruk | blood pressure |
| hartslag | heart rate |
| cholesterol | cholesterol |
| diabetes | diabetes |
| insuline | insulin |
| patiënt | patient |
| symptoom / symptomen | symptom |
| behandeling | — |
| operatie | — |
Lorsqu'un de ces mots apparaît dans un message de chat, l'action configurée est appliquée à cette partie du texte.
Limites
Comme la détection repose sur des mots-clés, deux points méritent votre attention :
- Faux positifs – une phrase comme « De operatie van het bedrijf verliep soepel » (« les opérations de l'entreprise se sont bien déroulées ») peut être signalée comme médicale, alors que ce n'est pas le cas.
- Faux négatifs – une maladie rare ou un nom de marque précis de médicament qui ne figure pas dans la liste n'est pas détecté.
Utilisez le paramètre Anonymiser pour les informations médicales (le paramètre par défaut). Le terme médical exact est entièrement remplacé par un espace réservé, de sorte que l'IA conserve le contexte sans voir les données spécifiques. Utilisez Masquer si vous souhaitez ne masquer le terme que partiellement.
Droits de lecture et droits d'écriture
Les administrateurs disposant uniquement de droits de lecture peuvent consulter les paramètres, mais pas les modifier. Contactez AI-School si vous souhaitez apporter des modifications sans disposer des droits suffisants.
Voir aussi
- Restrictions – définir des limites d'utilisation
- Invites système – orienter le comportement de l'IA à l'aide d'instructions système
- Sécurité (privacy-avg-security) – aperçu général de la sécurité