Comment nous utilisons l'IA chez Kantis

Où nous utilisons l'IA

• Dans l'application Kantis. L'assistant Kantis AI répond à vos questions sur vos propres données de conformité. Kantis AI propose aussi des réponses pour votre Déclaration d'applicabilité (DdA, ou SoA en anglais), rédige un premier registre des risques et une liste de fournisseurs avec des pistes de traitement à partir de vos réponses d'onboarding, et étudie vos fournisseurs à partir de sources publiques.
• Questionnaires de sécurité. Notre agent achats rédige les réponses aux questionnaires de sécurité que vous envoient vos clients, à partir de vos propres preuves. Chaque réponse est signalée comme rédigée par Kantis AI, et une personne l'approuve avant l'export.
• Vos propres applications d'IA. Vous pouvez connecter une application d'IA comme Claude ou ChatGPT à Kantis via notre serveur MCP (Model Context Protocol). Elle peut lire les données que votre compte peut voir et, si votre espace de travail l'autorise, proposer des modifications de politiques. Les propositions sont enregistrées comme brouillons, et une personne de votre équipe les publie.
• Dans notre propre travail. Notre équipe utilise des outils d'IA pour la recherche, la rédaction, le code, les notes de réunion et les e-mails. Une personne est responsable de chaque e-mail et de chaque document pour lequel l'IA a aidé. Si vous nous demandez si l'IA a aidé, nous vous le dirons.

Nous n'entraînons ni n'affinons de modèles d'IA, et nous n'utilisons pas l'IA pour prendre des décisions sur des personnes.

Savoir quand l'IA intervient

Les résultats de l'IA dans l'application portent une étiquette (l'application est en anglais), par exemple « Suggested by Kantis AI » sur les réponses de la DdA, « Drafted by Kantis AI during setup » sur les risques et les fournisseurs, et « Generated by Kantis AI from public sources » sur les recherches fournisseurs. L'assistant apparaît toujours sous le nom de Kantis AI, jamais comme une personne, et rappelle qu'il peut se tromper.

Les décisions reviennent aux personnes

Les résultats de l'IA sont des brouillons. Vous les vérifiez avant de les utiliser.

Les réponses de Kantis AI pour votre Déclaration d'applicabilité commencent comme des brouillons. Une personne de votre équipe les vérifie et soumet la Déclaration, puis le relecteur désigné l'approuve avant qu'elle ne compte. Lorsque l'étape de revue est activée, chaque réponse de l'IA attend en plus qu'une personne l'accepte, la modifie ou l'écarte.

Si vous pensez qu'un résultat de l'IA est faux ou injuste, écrivez à support@getkantis.com et une personne le réexaminera, généralement sous 2 jours ouvrés.

Vos données et l'entraînement de l'IA

• Kantis n'utilise pas vos données pour entraîner des modèles d'IA.
• Pour faire fonctionner nos fonctions d'IA, nous envoyons à OpenAI, via son API professionnelle, les données dont chaque fonction a besoin. Par défaut, OpenAI n'entraîne pas ses modèles sur les données de l'API. OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus, puis les supprime. Ce traitement a lieu hors du Royaume-Uni, principalement aux États-Unis.
• La recherche fournisseurs n'envoie à Firecrawl que des informations publiques : le nom et le site web du fournisseur.
• L'assistant ne lit que les données de votre propre espace de travail que votre compte a le droit de voir. Il ne peut pas modifier vos données.
• Les applications d'IA que vous connectez via MCP se connectent avec votre compte et ne voient que ce que votre rôle autorise. Elles fonctionnent dans le cadre de votre propre contrat avec leur fournisseur.
• La politique d'IA de notre équipe n'autorise que des outils approuvés, sur des comptes où l'entraînement des modèles est désactivé et la connexion en deux étapes activée.

Protections

Ce que vous envoyez à Kantis AI est vérifié pour repérer les instructions cachées ou malveillantes, comme les tentatives de lui faire ignorer ses règles ou révéler son fonctionnement. Un tel message est refusé. Le texte de vos enregistrements ou des sites de fournisseurs qui ressemble à une instruction est neutralisé avant que l'IA ne le lise.

Kantis AI ne peut ni modifier vos données ni envoyer quoi que ce soit en votre nom. Ses réponses sont aussi vérifiées avant de vous parvenir, et les secrets comme les clés d'API sont masqués.

En cas de problème, nous pouvons couper n'importe quelle fonction de Kantis AI pour tout le monde en quelques secondes, sans nouvelle version.

Exactitude et équité

L'IA peut se tromper tout en paraissant sûre d'elle. L'assistant fonde ses réponses sur vos propres enregistrements et indique lesquels il a utilisés. Notre équipe est formée à vérifier les résultats de l'IA avant de s'y fier.

Notre IA ne note pas, ne classe pas et ne prend pas de décisions sur des personnes, le risque de traitement injuste est donc faible. Nous examinons chaque fonction d'IA sous l'angle des biais dans son analyse d'impact, et nous refaisons cet examen chaque année.

Désactiver Kantis AI

Les propriétaires et les administrateurs peuvent désactiver Kantis AI pour tout leur espace de travail. Ouvrez Settings › Connected AI apps et désactivez « Use Kantis AI in this workspace ». Cela arrête l'assistant, les suggestions pour la DdA, les brouillons créés à la configuration et la recherche fournisseurs pour tous les membres de l'espace de travail. Vous pouvez le réactiver à tout moment.

La même page liste les applications d'IA connectées via MCP. Vous pouvez les y déconnecter et choisir si elles peuvent proposer des modifications de politiques.

Qui est responsable

Misha Kushka, notre fondateur et CEO, est notre responsable de l'IA (Accountable Officer for AI). Nous tenons un registre de tous les outils et fonctions d'IA que nous utilisons et le passons en revue chaque année et chaque fois que nous ajoutons ou modifions une fonction d'IA. Chaque fonction d'IA qui touche aux données clients fait l'objet d'une analyse d'impact écrite.

Questions et signalements

Pour poser une question sur notre IA, signaler une réponse de l'IA fausse ou étrange, ou demander qu'une personne réexamine un résultat de l'IA, écrivez à support@getkantis.com avec « AI » dans l'objet. Un réexamen par une personne a généralement lieu sous 2 jours ouvrés.