Confiance & conformité

Les dispositifs Aliorae accueillent des contenus qui peuvent relever de la vie professionnelle, personnelle ou psychique et, selon ce que la personne choisit d’y déposer, inclure des catégories particulières de données personnelles. Cette réalité impose un cadre clair.

Aliorae est conçue dans le respect des principes de protection des données, de transparence, de minimisation et de sécurité qui accompagnent ses usages.

La conformité participe directement aux conditions de confiance dans lesquelles une parole peut être confiée à un dispositif numérique.

Protection des données et consentement

Les contenus déposés dans les espaces Aliorae peuvent contenir des informations personnelles et, dans certaines situations, des données relevant des catégories particulières définies par le RGPD, notamment des données concernant la santé.

Leur traitement est encadré par des informations accessibles sur les finalités poursuivies, les données utilisées, leur durée de conservation et les technologies mobilisées.

Lorsque le consentement constitue la base du traitement, il est recueilli de manière explicite et distincte pour les usages concernés.

Les dispositifs prévoient également une information spécifique sur l’intervention de l’intelligence artificielle avant son utilisation.

Des régimes de conservation adaptés aux usages

Les applications Aliorae ne reposent pas toutes sur le même besoin de conservation.

CARE

CARE est conçu comme un espace de dépôt ponctuel. Le dispositif privilégie une minimisation très forte de la conservation des contenus et limite les informations demandées à ce qui est nécessaire à son fonctionnement.

Les modalités précises de conservation et d’effacement sont présentées à l’utilisateur avant l’accès au service.

SONGES

SONGES repose sur un usage différent. La conservation des rêves permet à la personne d’observer dans le temps les images, motifs et récurrences qui traversent son parcours.

Les règles de conservation, d’accès et de suppression sont explicitées dans les conditions du service. La personne peut exercer les droits prévus par le RGPD sur les données qui la concernent.

Dans les deux dispositifs, les échanges et les données stockées bénéficient des mécanismes de chiffrement prévus par l’architecture.

Transparence sur l’intelligence artificielle

Aliorae informe les utilisateurs lorsqu’ils interagissent avec un système faisant appel à l’intelligence artificielle.

Avant l’accès aux dispositifs concernés, une information présente la nature du système, son rôle, ses principales limites et les conditions dans lesquelles il intervient.

Cette transparence constitue l’un des principes de conception d’Aliorae et accompagne les exigences introduites par le règlement européen sur l’intelligence artificielle.

Sécurité et orientation vers des ressources humaines

Les dispositifs Aliorae intègrent des mécanismes adaptés à leurs contextes d’usage.

CARE comporte des mécanismes destinés à repérer certaines situations nécessitant une orientation vers des ressources humaines ou des services d’urgence appropriés.

SONGES présente une situation différente : le langage onirique utilise fréquemment des images de mort, de disparition ou de transformation symbolique. Les mécanismes de détection automatique doivent donc y être conçus avec une prudence particulière afin d’éviter des interprétations inadéquates du contenu des rêves.

Les ressources d’aide adaptées restent accessibles depuis les espaces concernés.

Les dispositifs Aliorae sont conçus comme des espaces de médiation et de réflexivité. Leur rôle, leur périmètre et leurs limites sont présentés explicitement à l’utilisateur.

Hébergement et maîtrise des flux

Aliorae privilégie des fournisseurs européens et une localisation européenne des données chaque fois que l’architecture le permet.

L’hébergement principal d’Aliorae est assuré en France par Scalingo.

Les fonctions faisant appel à des modèles d’intelligence artificielle sont intégrées notamment au moyen d’Amazon Bedrock, selon une architecture configurée pour maîtriser les flux et privilégier leur traitement dans un cadre géographique européen.

Les contenus transmis à Amazon Bedrock ne sont pas utilisés par AWS ou les fournisseurs de modèles pour entraîner les modèles de fondation.

Aliorae réévalue régulièrement ses choix de fournisseurs, de modèles et d’infrastructures afin de maintenir un niveau élevé de maîtrise des traitements et de leurs conditions techniques.

Une navigation respectueuse

Le site Aliorae est conçu sans exploitation publicitaire des comportements de navigation.

Aucun contenu confié dans les dispositifs Aliorae n’est destiné à la revente d’attention ou à une exploitation publicitaire.

Les outils éventuellement nécessaires au fonctionnement, à la sécurité ou à la mesure du service sont décrits dans les informations relatives aux cookies et à la protection des données.

Une conformité qui accompagne les usages

La conformité évolue avec les dispositifs, les technologies et le cadre réglementaire.

Aliorae inscrit donc la protection des données, la sécurité et la transparence dans une démarche continue : documenter les choix, réexaminer les risques, adapter les dispositifs et rendre compréhensibles les conditions dans lesquelles les technologies sont utilisées.

La confiance repose aussi sur cette capacité à dire précisément ce que fait un dispositif, ce qu’il conserve, ce qu’il transmet et jusqu’où va son rôle.