Àlex GuardiolaNouPregunta als teus documents

Com treballo la seguretat

El que faig abans de tocar les teves dades i els teus sistemes. Al final de la pàgina tens les proves.

Les teves dades es queden on tu decideixis

Abans d'automatitzar res et pregunto on han de viure les teves dades. Hi ha tres opcions i la triem junts:

  • Dins del teu Microsoft 365

    Si ja el pagueu, els fluxos funcionen dins del vostre propi tenant. Les dades no surten del vostre compte.

  • En un servidor a nom vostre, a la UE

    Si no teniu Microsoft 365, el munto en un servidor que contracteu vosaltres. Si un dia deixem de treballar junts, tot continua sent vostre.

  • A la vostra oficina

    Per a dades de salut o nòmines, un equip local amb un model d'IA que no en surt.

La IA no s'inventa res que no pugui demostrar

  • Cada dada que extreu la IA porta la frase exacta del document d'on surt, i el codi comprova que aquesta frase existeix. Si no, la dada es descarta.
  • Els imports, les hores i els preus no els posa mai la IA: els calcula un programa amb regles fixes.
  • Un document o un missatge pot intentar donar ordres ("ignora les teves instruccions..."). Això es tracta com a text, mai com una ordre, i ho provo abans de lliurar.
  • El que la IA no pot respondre amb seguretat passa a una persona.

Per defecte, només mirar

Els sistemes que connecto als vostres programes comencen amb permisos de només lectura. Qualsevol acció que canviï alguna cosa (enviar, esborrar, pagar) demana l'aprovació d'una persona. Així funcionen els meus propis sistemes: el meu assistent de veu ho pot consultar tot i no pot canviar res sense que jo ho confirmi al mòbil.

El bàsic, sempre

  • Contracte d'encarregat del tractament (RGPD) abans de tocar dades.
  • Comptes de servei propis, amb els permisos mínims.
  • Contrasenyes i claus en un gestor de secrets, mai dins del codi.
  • Registres sense dades personals.
  • Còpies de seguretat amb una restauració provada.
  • Límit de despesa en els serveis d'IA.
  • Una revisió independent abans de lliurar.

Si gravem una reunió

Només amb el vostre permís, dit en començar. La transcripció es fa al meu equip, sense serveis al núvol, i l'àudio s'esborra tan bon punt està transcrit.

Proves

Cada punt d'aquesta pàgina surt d'alguna cosa que ja funciona:

Tens una pregunta sobre seguretat que no és aquí? Escriu-me