Réponse · Rétention

Comment vérifier qu’une solution d’IA applique vraiment une politique de zéro rétention ?

En exigeant l’engagement au contrat et non sur la page produit. Une politique de zéro rétention vérifiable précise la durée exacte de conservation, le périmètre couvert, la répercussion aux sous-traitants, la localisation du traitement et le moyen de preuve.

Pourquoi la question est piégeuse

  • Trois engagements circulent sous la même étiquette : la non-réutilisation pour l’entraînement, la non-conservation après traitement, et le chiffrement. Un fournisseur peut tenir le premier sans tenir le second, et l’annoncer sans mentir.

Les cinq points à exiger par écrit

  • La durée : « zéro » ou « 30 jours pour la détection d’abus » ? La seconde formulation est légitime, répandue, et n’est pas une rétention nulle.
  • Le périmètre : requêtes, réponses, pièces jointes, journaux de connexion, métadonnées d’usage — lesquels sont couverts, lesquels ne le sont pas.
  • La cascade : l’engagement est-il répercuté à tous les sous-traitants, hébergeur et supervision compris.
  • La localisation : où a lieu le traitement, et ce qui en sort pour le support ou l’analyse d’incident.
  • La preuve : audit indépendant, certification, journal exportable — ou déclaration sur l’honneur.

Les formulations qui n’engagent à rien

  • « Nous ne vendons pas vos données » et « vos données vous appartiennent » ne disent rien de la conservation. Une mention générale de conformité au règlement ne dit ni la durée ni l’entraînement. « Rétention minimale » n’est pas une durée. Un engagement présent sur le site et absent du DPA n’est pas opposable.

Appliquez la question à nous aussi

  • SiyadAI n’annonce pas de politique de zéro rétention. La plateforme garde un cache de réponses d’une durée de vie par défaut de quinze minutes, et journalise l’usage des modèles en jetons et en coût. Ce sont des rétentions, même brèves. Un fournisseur qui répond « zéro » sans nuance à cette question n’a pas lu son propre produit.

Le guide complet : Hébergement souverain de l’IA — guide d’achat.

Lire le guide

Voir aussi : Toutes les réponses · Zéro rétention — définition · Zéro rétention vs non-réutilisation · Transferts hors UE