1. Notre démarche

Kiality utilise l'intelligence artificielle pour vous faire gagner du temps : détecter des anomalies complexes, traduire une intention en langage naturel vers une requête, ou vous aider à écrire du SQL. Cette charte décrit où l'IA intervient, quelles données lui sont transmises, et les garanties que nous mettons en place. Elle complète notre Politique de confidentialité sans s'y substituer.

2. Où l'IA intervient dans Kiality

Détection IA : un modèle de langage analyse les enregistrements d'un jeu de données pour repérer ceux qui ne respectent pas la règle métier décrite en langage naturel, en complément ou à la place d'une requête DuckDB/JSONPath classique.
Mode Langage naturel : une description en français d'une règle de conformité est convertie en requête DuckDB SQL.
Assistant IA : un assistant conversationnel intégré à l'éditeur de requêtes DuckDB SQL, qui peut proposer ou corriger une requête, ou répondre à une question.
Génération des demandes de norme : aide à la rédaction d'une demande de norme à partir d'une description libre.
Suggestion de remédiation : sur une anomalie détectée, l'IA propose une correction concrète à appliquer manuellement dans le système source, jamais aucune écriture automatique.
Assistant Kiality : génère des préconisations et répond à vos questions de suivi à partir de statistiques agrégées sur l'ensemble de vos normes, connecteurs et équipes. Réservé à la licence Enterprise.
Assistant de création : guide un utilisateur, en dialogue, pour créer une norme, connecter une API publique, importer un fichier de données, puis planifier et activer l'ensemble. Il propose, rien n'est créé sans l'accord de l'utilisateur, et tout ce qu'il crée reste inactif jusqu'à une activation distincte, réservée aux administrateurs. Réservé aux licences Business et Enterprise.

Chacune de ces fonctionnalités est optionnelle. Les cinq premières s'activent norme par norme ; l'Assistant Kiality et l'Assistant de création s'activent au niveau de votre compte, sous réserve de leur licence.

3. Quelles données sont transmises

Nous appliquons le principe de minimisation : seules les données nécessaires à la tâche demandée sont transmises au fournisseur IA choisi.

Détection IA : les enregistrements réellement évalués sont transmis pour analyse. Lorsque l'anonymisation est activée sur la norme, les données identifiantes (noms, emails, identifiants, etc.) sont détectées et masquées avant l'envoi, via un moteur dédié, avant que le fournisseur ne reçoive quoi que ce soit.
Langage naturel et Assistant IA : un extrait tronqué de vos données (pour que l'IA comprenne la structure réelle de vos jeux de données) ainsi que votre règle, votre question ou la requête en cours sont transmis. Vos données ne sont jamais envoyées en intégralité pour ces deux usages.
Suggestion de remédiation : l'enregistrement complet de l'anomalie est transmis pour analyse. Lorsque l'anonymisation est activée sur la norme, les données identifiantes sont détectées et masquées avant l'envoi, selon le même mécanisme que la Détection IA.
Assistant Kiality : seules des statistiques déjà agrégées sont transmises (noms de vos normes, connecteurs, utilisateurs et groupes, comptages et taux), jamais le contenu détaillé d'un enregistrement ou d'une anomalie.
Assistant de création : les messages de l'utilisateur (les secrets qu'ils pourraient contenir sont masqués avant l'envoi), les noms et la structure de vos jeux de données et connecteurs, des extraits des documentations d'API que l'utilisateur a ajoutées, et, pour un fichier importé, un profil (nombre de lignes, colonnes, types, valeurs absentes, formes des valeurs). Jamais les lignes de données, jamais une clé, un jeton ou un mot de passe : les accès sont saisis dans un formulaire sécurisé et chiffrés directement, sans passer par l'IA. Les contenus lus sur Internet sont traités comme des données, jamais comme des consignes. Les conversations sont supprimées 90 jours après la dernière activité, et la copie de travail d'un fichier importé au plus tard 7 jours après sa réception.

Voir la Politique de confidentialité, section « Destinataires et sous-traitants », pour la liste des fournisseurs et les garanties contractuelles associées.

4. Le choix du fournisseur vous appartient

Vous choisissez le fournisseur IA utilisé, norme par norme : un fournisseur cloud (Mistral, Scaleway hébergé en France, Anthropic, OpenAI), ou un modèle exécuté localement sur votre propre infrastructure (Ollama), auquel cas aucune donnée ne quitte votre réseau et aucune clé n'est envoyée à l'extérieur. L'Assistant Kiality, qui ne porte pas sur une norme en particulier, utilise le fournisseur IA par défaut de votre compte. Pour l'Assistant de création, aucun fournisseur n'est autorisé par défaut : un administrateur choisit explicitement ceux qui répondent à vos exigences (hébergement en France ou dans l'Union européenne, modèle local).

5. Pas d'entraînement sur vos données

Nous n'activons aucune option d'entraînement des modèles sur les données que nous transmettons aux fournisseurs IA, dans la limite de ce que ces fournisseurs proposent et garantissent contractuellement pour leurs offres professionnelles (API). Nous vous invitons à consulter les conditions du fournisseur que vous sélectionnez si ce point est déterminant pour vous.

6. Une supervision humaine, toujours

L'IA propose, vous décidez. Une requête générée en langage naturel ou par l'Assistant IA n'est appliquée que si vous l'enregistrez explicitement. Une anomalie détectée par IA suit le même cycle de vie et les mêmes contrôles qu'une anomalie détectée par une règle classique : elle est soumise à revue humaine, jamais close automatiquement par l'IA elle-même. L'Assistant de création ne crée rien de lui-même : l'utilisateur valide chaque objet, une revue finale réunit tout ce qui a été préparé, et seul un administrateur active, par un acte explicite et confirmé.

7. Contrôle et désactivation

Les fonctionnalités portant sur une norme précise (Détection IA, Langage naturel, Assistant IA, Suggestion de remédiation) sont désactivables indépendamment, norme par norme. L'Assistant Kiality, réservé à la licence Enterprise, s'active au niveau du compte. Si vous ne configurez aucun fournisseur IA, aucune donnée n'est jamais transmise à un service tiers à ce titre. L'Assistant de création est réservé aux administrateurs et aux concepteurs de normes ; chaque conversation n'est visible que de son auteur, et chaque appel au fournisseur est inscrit au journal d'activité IA.

8. Faire évoluer cette charte

Le domaine de l'IA évolue rapidement. Nous mettrons cette charte à jour à mesure que de nouvelles fonctionnalités IA seront introduites ou que nos pratiques évolueront. La date de dernière mise à jour est indiquée en haut de page.

Charte IA