Waar gaan uw gegevens heen wanneer een AI-agent voor u werkt?
Een taak aan een AI-agent toevertrouwen betekent hem informatie toevertrouwen. Deze gids volgt het traject van uw gegevens, stuk voor stuk, zegt wat ervan waar is bij ABYS zonder iets op te sieren, en geeft u de AVG-reflexen en de vragen die u aan elke dienstverlener moet stellen voordat u hem uw dossiers opent.
- Een agent behoudt wat u hem toevertrouwt: behoefte, bestanden, ontvangen e-mails, gesprek.
- De verwerkte tekst gaat naar een modelleverancier, vaak buiten de Europese Unie.
- De AVG vraagt om een juridische grondslag, zo weinig mogelijk gegevens en goed geregelde onderaannemers.
- Vertrouw een agent alleen wat zijn taak nodig heeft toe.
- Stel dezelfde vragen aan elke dienstverlener, schriftelijk.
Een AI-agent verzint zijn werk niet: hij leest uw documenten, uw e-mails, uw klantentabellen. Deze informatie verlaat dus uw computer. De nuttige vraag is niet « is het veilig? », waarop niemand met ja of nee kan antwoorden, maar « waar gaan ze heen, wie verwerkt ze, en wat accepteer ik met volle bewustzijn? ». Hier is het traject, stap voor stap, en vervolgens wat de wet van u vraagt.
IWat een AI-agent leest en behoudt
Om te werken heeft een agent materie nodig. Hij behoudt dus een spoor van wat u hem geeft, anders zou u alles bij elk bezoek opnieuw moeten geven. Bij ABYS worden in de database opgeslagen: de beschrijving van de behoefte, uw antwoorden op zijn vragen, de bijgevoegde bestanden en de tekst die daaruit wordt geëxtraheerd, de e-mails die de agent ontvangt, het logboek van zijn bezoeken en het gesprek met hem.
Neem een makelaarskantoor dat de tabel met zijn eigendommen bijvoegt om vervolgacties voor te bereiden. Deze tabel, met namen, telefoonnummers en adressen, bevindt zich nu bij de dienstverlener. Dit is op zich noch goed noch slecht. Het is een feit dat u moet kennen voordat u op 'bijvoegen' klikt.
IIHet traject van uw gegevens, stuk voor stuk
- 1U vertrouwt toe
U beschrijft de taak en voegt documenten bij. Het geheel wordt opgeslagen in de database van de dienstverlener, met de tekst die uit de bestanden is geëxtraheerd, zodat de agent deze bij elk bezoek kan terugvinden.
- 2Het model verwerkt
Om tekst te schrijven of te analyseren, stuurt de agent de tekst naar een AI-modelleverancier. Bij ABYS is dit standaard Anthropic, een Amerikaans bedrijf. Afbeeldingen worden gegenereerd door Google.
- 3De agent verzendt
E-mails gaan via een verzendservice. Bij ons is dat Brevo, een Franse dienstverlener. De antwoorden die door de agent worden ontvangen, worden samen met de rest opgeslagen.
- 4De betaling verloopt apart
Het abonnement wordt betaald via Stripe. We slaan geen creditcardgegevens op: deze blijven bij de betalingsprovider.
- 5Het verbruik wordt geteld
Het verbruikslogboek registreert tellers en kosten, niet de inhoud van uw verzoeken.
Met andere woorden, drie actoren zien een deel van uw inhoud passeren: de dienstverlener van de agent, de leverancier van het AI-model en de e-mailverzendservice. Elke serieuze dienstverlener moet u deze lijst kunnen geven.
IIIWat is beveiligd en hoe?
Niet alle gegevens hebben hetzelfde beschermingsniveau en u moet voorzichtig zijn met algemene formuleringen. Bij ABYS zijn toegangssleutels en inlogwachtwoorden versleuteld. De inhoud van documenten wordt niet als versleuteld gepresenteerd: ik zeg het u liever duidelijk dan het u te laten veronderstellen.
Als deze uitvoer u stoort, weet dan dat er een alternatief bestaat: bij ons, een Europese leverancier, Mistral, kan in plaats van de standaardleverancier worden aangesloten. Stel dezelfde vraag aan elke andere dienstverlener.
IVDe AVG in de praktijk voor een KMO die een agent gebruikt
Zodra de agent met namen, e-mailadressen of telefoonnummers van personen werkt, is de GDPR van toepassing. U blijft verantwoordelijk voor de verwerking: u beslist waarom en hoe deze gegevens worden gebruikt. Vijf punten volstaan om het essentiële af te dekken.
Vink aan wat op u van toepassing is: de lijst onthoudt uw antwoorden op dit apparaat.
Het bijhouden van een verwerkingsregister maakt deel uit van de verplichtingen onder de AVG, ook voor een klein bedrijf dat regelmatig klantgegevens verwerkt. De CNIL biedt een vereenvoudigd model. Voor elk gebruik noteert u wat u verwerkt, waarom, hoe lang en bij welke dienstverleners.
VWat u beter nooit aan een agent kunt toevertrouwen
Bepaalde gegevens hebben niets in een prospectie- of vervolgagent te zoeken: burgerservicenummers, gezondheidsgegevens, identiteitsdocumenten, volledige bankgegevens, disciplinaire dossiers. Als de taak dit niet vereist, voeg ze niet toe. Een medisch kantoor of advocatenkantoor moet bovendien rekening houden met zijn beroepsgeheim voordat het iets delegeert.
VIDe vragen die u aan elke AI-dienstverlener moet stellen
Deze vragen gelden voor ABYS net als voor elk ander hulpmiddel. Stel ze schriftelijk en bewaar de antwoorden: ze helpen ook bij het invullen van uw register.
Vink aan wat op u van toepassing is: de lijst onthoudt uw antwoorden op dit apparaat.
Een makelaarskantoor voegt aan zijn ABYS agent de tabel met zijn eigendommen toe, met namen, telefoonnummers en adressen. Wat gebeurt er met deze tabel?
?De vragen die ons worden gesteld
Bewaart ChatGPT mijn bedrijfsgegevens?
Dit hangt af van de gebruikte versie en de instellingen ervan, die veranderen. Lees de servicevoorwaarden van de service die u gebruikt, met name wat betreft het bewaren van gesprekken en het gebruik ervan om modellen te verbeteren. Voor een agent die via een dienstverlener werkt, stelt u de vraag aan de dienstverlener: hij kiest de leverancier en de toegangsvoorwaarden.
Is een AI-agent GDPR-conform?
Een tool is niet op zichzelf conform: het is het gebruik dat u ervan maakt dat wel of niet conform is. U moet een juridische grondslag hebben, de overgedragen gegevens beperken, uw onderaannemers reguleren, overdrachten buiten de Europese Unie verifiëren en kunnen reageren op verzoeken van personen. De dienstverlener moet u de informatie geven om dit te doen.
Kunt u een klantendossier aan een AI geven?
Ja, als u een juridische grondslag heeft om deze gegevens voor dit doel te gebruiken en als u alleen het noodzakelijke doorgeeft. Verwijder onnodige kolommen voordat u het bestand bijvoegt. Controleer ook welke leveranciers deze gegevens zullen verwerken en waar zij zijn gevestigd, zodat u uw klanten hiervan op de hoogte kunt stellen indien nodig.
Bestaat er een Europese AI voor bedrijven?
Ja, Mistral is een Franse leverancier van AI-modellen, met zijn assistent Le Chat. Sommige dienstverleners stellen u in staat dit in plaats van een Amerikaanse leverancier te gebruiken. Bij ABYS is Mistral aansluitable. Controleer echter het volledige traject van uw gegevens, want andere services (e-mailverzending, afbeeldingen) kunnen betrokken zijn.
Voordat u een agent maakt, maakt u een lijst van wat hij echt moet lezen voor zijn taak en voegt u alleen dat toe.
Mijn agent aanmakenTe lezen vervolgens
AI-audit van uw bedrijf: waar te beginnen, in één uur
U hoeft geen consultant in te huren om te weten waar AI u kan helpen. Een uur, een vel papier en uw taken van de week zijn voldoende.…
Lees de lesWelke documenten aan een AI-agent geven, en welke bewaren
Een AI-agent werkt op basis van wat u hem geeft. Deze gids vertelt u welke documenten hem echt helpen, in welke vorm l…
Lees de lesHet laatste woord over een AI-agent behouden: valideren en vervolgens delegeren
Een AI-agent bereidt het werk voor, u beslist wat wordt verzonden. Aan het einde weet u hoe u zijn eerste verzendingen kunt nalezen, op welke sign…
Lees de les