01 / CYCLE DE RÉVISION
Définissez la limite
Identifiez l’agent, le sujet et le niveau de divulgation autorisé. L’IT et le responsable métier concerné s’accordent sur les besoins réels de la tâche.
ThinkPort / Gouvernance
Une limite claire.
Une trace
sur laquelle compter.
Permettez aux équipes d’utiliser l’IA avec des autorisations que vous maîtrisez et des preuves que vous pouvez examiner. Chaque réponse rend la limite visible : ce qui a été partagé, ce qui est resté en interne et pourquoi.
01La réponse minimale autorisée
02Une trace signée de la limite
03La transparence pour l’entreprise et les personnes
Divulgation / pas de tout ou rien
Un fait, une synthèse ou une clause. Vous décidez.
Définissez les niveaux de divulgation par agent et par sujet. Les informations sensibles de santé, juridiques et financières restent restreintes, sauf autorisation explicite d’accès de votre part.
EXEMPLE DE RÈGLES / CONTRAT FOURNISSEURIllustration / pas un éditeur de règles actif
L’autorisation de partager une clause n’autorise pas à partager le fichier entier. Un refus ne divulgue aucune information contractuelle.
L’agent demande
« Que pouvez-vous me dire sur le contrat fournisseur ? »
Divulgué / Fait
Le délai de préavis est de 60 jours.
- Limite appliquée
- Uniquement Fait
- Fichier brut envoyé
- Aucun
- Retenu
- Montant · noms · fichier entier
Politique d’entreprise et politique personnelle. La plus stricte l’emporte. Les autorisations personnelles d’un salarié ne peuvent pas être écartées par une règle d’entreprise plus permissive, et le partage personnel ne peut pas contourner les restrictions de l’entreprise.
Anatomie d’un reçu
La réponse est courte. Les preuves ne le sont pas.
Le reçu est la trace de l’interaction, y compris des informations qui n’ont jamais atteint l’agent. Examinez l’autorisation à l’origine d’une réponse, pas seulement le résultat.
Les enregistrements signés peuvent être exportés et vérifiés indépendamment. La vérification établit l’intégrité d’un enregistrement ; elle ne prouve pas, à elle seule, qu’un document sous-jacent était exact ou qu’une obligation légale a été respectée.
Reçu d’interactionEXEMPLE / 004218
- Agent
- Claude / assistant commercial
- Demandeur
- Responsable de compte / rôle commercial
- Question
- Quand le contrat fournisseur est-il renouvelé ?
- Divulgué
- Date de renouvellement et délai de préavis
- Non divulgué
- Prix, signataires et contrat complet
- Autorité
- Entreprise → ventes → demandeur
- Politique
- sales.renewals.fact-only / v14
- Fichier brut envoyé
- Aucun
Enregistrement signé / valeurs illustratives, et non activité réelle de l’entreprise
Supervision humaine
Une règle est une décision. Conservez son historique.
Une bonne gouvernance relie la personne qui définit une limite à celles qui en examinent les effets. Politiques, usages et preuves doivent être considérés ensemble.
02 / CYCLE DE RÉVISION
Examinez le résultat
Suivez une réponse autorisée ou un refus à travers son reçu. Vérifiez le contexte divulgué, les informations retenues et l’autorisation appliquée.
03 / CYCLE DE RÉVISION
Rendez les modifications traçables
Lorsqu’une règle change, conservez l’identité de son auteur et la date de modification. Réexaminez les accès et la divulgation à mesure que les équipes, les sources et les outils d’IA évoluent.
Un refus est aussi un résultat
Si un sujet est restreint, l’agent ne reçoit aucune information à son propos. Le refus fait partie des preuves, afin que les réviseurs puissent distinguer une limite délibérée d’une réponse manquante.
L’usage, pas la notation des salariés
Examinez l’activité des agents, les décisions de divulgation et les coûts de traitement. ThinkPort n’est pas conçu pour évaluer ou classer les personnes, et les informations personnelles restent soumises à leurs propres autorisations.
Dossier de preuves
Prêt pour ceux qui posent les questions.
Rassemblez des enregistrements datés pour un auditeur, une autorité de contrôle ou un comité social et économique. Une piste de preuves claire facilite votre examen ; elle ne remplace pas une évaluation juridique.
Registre des IA
Agents, modèles, finalités et évaluations nécessaires à vos réviseurs.
Historique des politiques
Qui a modifié une règle, quand et avec quelle autorisation.
Reçus d’interaction
Divulgations et refus, avec des enregistrements signés à vérifier.
Transparence pour les salariés
Notices, accusés de réception et attestations de formation à l’IA.
Cartographie des données
Sources, catégories, lieux de traitement et informations sur la conservation.
Demandes d’exercice des droits
Reçus des opérations d’accès, d’exportation et d’effacement.
La transparence va dans les deux sens.
Les personnes peuvent voir les requêtes qui les concernent. Le suivi des usages de l’entreprise n’est pas une notation des salariés : ThinkPort n’est pas conçu pour évaluer ou classer une personne. Protégez les informations personnelles tout en permettant de rendre compte de l’utilisation de l’IA.
Découvrez les options de déploiement et les contrôles de sécuritéA closer look
Good questions.
Clear answers.
Un dossier de preuves nous rend-il conformes ?
Non. Il rassemble des enregistrements qui étayent une évaluation : historique des politiques, informations sur les agents, cartographies des sources et preuves signées des interactions. Vos obligations légales et votre classification des risques nécessitent toujours un examen adapté.
Qui doit examiner les reçus ?
Les administrateurs et réviseurs autorisés par votre entreprise. Les différentes équipes peuvent avoir besoin d’accès différents aux preuves. Les reçus eux-mêmes peuvent contenir des informations sensibles et doivent être gérés en conséquence.
Une politique d’entreprise peut-elle primer sur une politique personnelle ?
Une règle d’entreprise plus permissive ne prime pas sur une autorisation personnelle plus stricte. L’inverse s’applique aussi : le partage personnel ne peut pas contourner une restriction de l’entreprise.
Que permet d’établir la vérification indépendante ?
Elle permet à un réviseur de vérifier l’enregistrement signé plutôt que de se fier à une simple capture d’écran de l’activité. L’intégrité de l’enregistrement et l’exactitude ou la suffisance juridique des informations sous-jacentes sont des questions distinctes.
Your company / your terms
Voyez la réponse. Examinez la limite.
Venez avec vos questions de gouvernance. Nous examinerons les autorisations, les reçus et les preuves nécessaires à vos réviseurs.
Découvrir ThinkPort