Vos données sont en sécurité chez nous

Notre engagement en matière de sécurité des données et de respect de la vie privée.

ChatGPT est devenu synonyme d’intelligence artificielle, et même les personnes qui n’étaient pas familiarisées avec l’IA acquièrent aujourd’hui des connaissances à ce sujet. Sa popularité a grimpé en flèche, amenant les entreprises et les particuliers à rechercher des robots d’IA similaires à ChatGPT, mais adaptés à leurs propres données. Chez Cody AI, notre objectif est de simplifier et de rationaliser ce processus, en éliminant la nécessité de se plonger dans les aspects techniques complexes de l’IA tout en restant au fait des dernières innovations.

L’intégrité et la sécurité des données constituent une préoccupation majeure des particuliers et des entreprises qui utilisent l’IA pour leurs cas d’utilisation personnalisés. La construction de modèles linguistiques tels que GPT nécessite l’utilisation de vastes ensembles de données d’entraînement, ce qui peut soulever des inquiétudes légitimes quant à la confidentialité des données. Chez Cody AI, nous comprenons et respectons ces préoccupations, et nous donnons la priorité à la protection de vos données et de votre vie privée.

Pour comprendre comment Cody garantit la sécurité de vos données tout au long du processus, décomposons le parcours en trois sections : Documents, Embeddings et Modèle.

Documents

Cody utilise le service sécurisé et privé Amazon Simple Storage Service (S3) pour stocker vos documents dans la phase initiale avant leur traitement ultérieur. S3 assure le chiffrement de tous les téléchargements d’objets dans tous les buckets, ce qui garantit la conformité avec divers programmes tels que PCI-DSS, HIPAA/HITECH, FedRAMP, la directive européenne sur la protection des données et FISMA. Cela garantit que vos données restent protégées et conformes aux exigences réglementaires. Les documents téléchargés sur Cody suivent le protocole SSE-S3 (Server-Side Encryption), ce qui permet un accès exclusif à vous et aux membres de votre équipe, garantissant ainsi la confidentialité des données et le respect de la vie privée.

Emboîtements

Les embeddings sont essentiellement une représentation de vos données sous forme de vecteurs (listes de nombres). Les données fournies à Cody n’étant pas structurées, leur conversion en enchâssements permet d’accélérer les recherches sémantiques. Pour en savoir plus sur la façon dont Cody génère des réponses à partir de vos documents, consultez cet article.

Pour stocker ces vecteurs ou embeddings, Cody s’appuie sur Pinecone, une base de données vectorielle sécurisée à laquelle font confiance certaines des plus grandes entreprises.

Pinecone offre des fonctions de sécurité robustes telles que :

1. Certification SOC2 Type II
2. Conformité au GDPR
3. Tests de pénétration de routine pour vérifier les vulnérabilités.
4. Conteneurs Kubernetes isolés sur une infrastructure AWS entièrement gérée et sécurisée pour le stockage des données.

Modèle

Cody AI s’appuie sur les modèles GPT d’OpenAI, notamment GPT-3.5, GPT-3.5 16K et GPT-4, pour générer des réponses. En raison de ressources limitées, ces modèles ne sont pas hébergés sur les serveurs de Cody. Au lieu de cela, ils utilisent les API fournies par OpenAI (également utilisées pour créer des embeddings pour vos documents et vos requêtes). Lors de l’élaboration des réponses, seule la partie spécifique des données correspondant à la question posée est envoyée dans la demande, au lieu de transmettre tous les documents. Cette approche garantit un traitement efficace, l’intégrité des données et minimise les transferts de données inutiles. Un mécanisme de sécurité supplémentaire fourni par l’API est que vos données ne seront pas utilisées pour former un modèle linguistique existant ou nouveau. Cela garantit que vos données restent limitées à votre robot et ne sont pas utilisées à des fins d’apprentissage de modèles.

À partir du 1er mars 2023, nous apportons deux modifications à nos politiques d’utilisation et de conservation des données :
1. OpenAI n’utilisera pas les données soumises par les clients via notre API pour entraîner ou améliorer nos modèles, à moins que vous ne décidiez explicitement de partager vos données avec nous à cette fin. Vous pouvez accepter de partager des données.
2. Toutes les données envoyées par l’intermédiaire de l’API seront conservées à des fins de contrôle des abus et des mauvaises utilisations pendant un maximum de 30 jours, après quoi elles seront supprimées (à moins que la loi n’en dispose autrement).

Source : OpenAI

Cet engagement constitue un niveau de confidentialité supplémentaire et garantit la confidentialité et la sécurité de vos données. Pour en savoir plus, vous pouvez lire cet article.

Conclusion

Si l’on considère l’ensemble de ces trois facteurs, Cody AI fait preuve d’une approche bien construite en matière de sécurité et de conformité des données, garantissant la sécurité de vos données à 99 %. À une époque où la confidentialité des données est de la plus haute importance, nous nous efforçons d’aller au-delà pour garantir la sécurité totale de vos données.

Si vous avez des commentaires ou des questions concernant Cody AI et la sécurité de ses données, n’hésitez pas à nous contacter via Get Help. Vous êtes également invité à rejoindre notre communauté Discord, où vous pourrez apporter des contributions précieuses et participer à des discussions.