Para onde vão seus dados quando um agente IA trabalha para você?
Confiar uma tarefa a um agente IA é confiar-lhe informações. Este guia segue o trajeto de seus dados, peça por peça, diz como é na ABYS sem embelezar nada, e lhe dá os reflexos LGPD e as perguntas a fazer a qualquer prestador antes de abrir seus arquivos para ele.
- Um agente guarda o que você lhe confia: necessidade, arquivos, e-mails recebidos, conversa.
- O texto tratado passa por um fornecedor de modelos, frequentemente fora da União Europeia.
- A LGPD exige uma base legal, o mínimo de dados possível e subcontratados enquadrados.
- Confie a um agente apenas o que sua tarefa precisa.
- Faça as mesmas perguntas a todo prestador, por escrito.
Um agente IA não inventa seu trabalho: ele lê seus documentos, seus e-mails, suas tabelas de clientes. Essas informações saem do seu computador. A pergunta útil não é "é seguro?", à qual ninguém pode responder com sim ou não, mas "para onde vão, quem as trata e o que eu aceito com conhecimento de causa?". Aqui está o trajeto, passo a passo, depois o que a lei lhe pede.
IO que um agente IA lê e guarda
Para trabalhar, um agente precisa de matéria. Portanto, ele mantém um registro do que você lhe fornece, caso contrário seria necessário fornecer tudo novamente a cada passagem. Na ABYS, são armazenados na base: a descrição da necessidade, suas respostas às suas perguntas, os arquivos anexados e o texto extraído deles, os e-mails que o agente recebe, o diário de suas passagens e a conversa com ele.
Considere uma agência imobiliária que anexa a planilha de seus proprietários para preparar acompanhamentos. Esta planilha, com nomes, telefones e endereços, agora se encontra com o prestador de serviços. Isso não é bom nem ruim em si. É um fato a conhecer antes de clicar em « anexar ».
IIO trajeto de seus dados, peça por peça
- 1Você confia
Você descreve a tarefa e anexa documentos. Tudo é registrado na base do prestador de serviços, com o texto extraído dos arquivos, para que o agente o encontre a cada passagem.
- 2O modelo trata
Para redigir ou analisar, o agente envia o texto a ser tratado a um fornecedor de modelos de IA. Na ABYS, é por padrão Anthropic, uma empresa americana. As imagens, por sua vez, são geradas pelo Google.
- 3O agente envia
Os e-mails passam por um serviço de envio. Conosco, é Brevo, um provedor francês. As respostas recebidas pelo agente são armazenadas com o resto.
- 4O pagamento é processado separadamente
A assinatura é paga via Stripe. Não armazenamos nenhum dado de cartão bancário: eles permanecem com o provedor de pagamento.
- 5O consumo é contabilizado
O diário de consumo registra medidores e custos, não o conteúdo de suas solicitações.
Em outras palavras, três atores veem passar uma parte do seu conteúdo: o prestador do agente, o fornecedor do modelo de IA e o serviço de envio de e-mails. Todo prestador sério deve poder lhe apresentar essa lista.
IIIO que é protegido e como?
Nem todos os dados têm o mesmo nível de proteção, e é preciso desconfiar de fórmulas globais. Na ABYS, as chaves de acesso e as senhas de conexão são criptografadas. O conteúdo dos documentos não é apresentado como criptografado: prefiro lhe dizer claramente a deixar você supor.
Se essa saída o incomoda, saiba que existe uma alternativa: conosco, um provedor europeu, Mistral, pode ser conectado no lugar do provedor padrão. Faça a mesma pergunta a qualquer outro provedor.
IVA LGPD na prática para uma PME que usa um agente
Assim que o agente manipula nomes, e-mails ou telefones de pessoas, o RGPD se aplica. Você permanece responsável pelo tratamento: é você quem decide por que e como esses dados são usados. Cinco pontos são suficientes para cobrir o essencial.
Marque o que é verdadeiro para você: a lista se lembra de suas respostas neste dispositivo.
Manter um registro dos tratamentos faz parte das obrigações da LGPD, inclusive para uma pequena empresa que trata regularmente dados de clientes. A CNIL propõe um modelo simplificado. Para cada uso, anota-se o que se trata, por que, por quanto tempo e junto a quais prestadores de serviços.
VO que é melhor nunca confiar a um agente
Certos dados não têm nada a fazer em um agente de prospecção ou de retomada: números de seguridade social, informações de saúde, documentos de identidade, coordenadas bancárias completas, dossiês disciplinares. Se a tarefa não o exigir, não os anexe. Um consultório médico ou um escritório de advocacia deve, além disso, levar em conta seu sigilo profissional antes de qualquer delegação.
VIAs perguntas a fazer a todo prestador de IA
Essas perguntas valem para ABYS como para qualquer outra ferramenta. Faça-as por escrito e guarde as respostas: elas também servem para preencher seu registro.
Marque o que é verdadeiro para você: a lista se lembra de suas respostas neste dispositivo.
Uma imobiliária anexa ao seu agente ABYS a tabela de seus proprietários, com nomes, telefones e endereços. O que acontece com essa tabela?
?As perguntas que nos fazem
O ChatGPT mantém meus dados empresariais?
Isso depende da versão usada e de suas configurações, que evoluem. Leia os termos de serviço que você usa, em particular o que diz respeito à retenção de conversas e seu uso para melhorar os modelos. Para um agente que passa por um provedor, faça a pergunta ao provedor: é ele quem escolhe o fornecedor e as condições de acesso.
Um agente IA está em conformidade com o RGPD?
Uma ferramenta não é conforme por si só: é o uso que você faz dela que é ou não. Você deve ter uma base legal, limitar os dados transmitidos, enquadrar seus subcontratados, verificar as transferências fora da União Europeia e poder responder às solicitações das pessoas. O prestador de serviços deve lhe fornecer as informações para fazer isso.
É possível fornecer um arquivo de clientes a uma IA?
Sim, se você tiver uma base legal para usar esses dados para esse fim e se transmitir apenas o necessário. Remova as colunas desnecessárias antes de anexar o arquivo. Verifique também quais fornecedores processarão esses dados e onde estão estabelecidos, para poder informar seus clientes se necessário.
Existe uma IA europeia para empresas?
Sim, Mistral é um fornecedor francês de modelos de IA, com seu assistente Le Chat. Alguns prestadores permitem usá-lo no lugar de um fornecedor americano. Na ABYS, Mistral é conectável. Verifique mesmo assim o percurso completo de seus dados, pois outros serviços (envio de e-mails, imagens) podem intervir.
Antes de criar um agente, faça a lista do que ele realmente deve ler para sua tarefa e anexe apenas isso.
Criar meu agentePara ler em seguida
Auditoria IA de sua empresa: por onde começar, em uma hora
Não é necessário contratar um consultor para saber onde a IA pode ajudá-lo. Uma hora, uma folha e suas tarefas da semana são suficientes.
Ler a liçãoQuais documentos fornecer a um agente de IA e quais manter
Um agente de IA trabalha a partir do que você lhe fornece. Este guia lhe diz quais documentos realmente o ajudam, em qual formato...
Ler a liçãoManter a última palavra sobre um agente de IA: validar e depois delegar
Um agente IA prepara o trabalho, você decide o que é enviado. Você saberá ao final como revisar seus primeiros envios, em quais sign…
Ler a lição