Vos clavardages ne sont pas des données d'entraînement : la vérification de deux minutes avant de coller

Toute entreprise d'IA dit les mots « nous prenons votre confidentialité au sérieux », et à ce stade, la phrase ne veut plus rien dire pour personne. Alors au lieu de la dire, voici la forme exacte de ce qui arrive à vos données chez Dipole ML Inc., plus une liste de vérification de deux minutes qui marche sur nous comme sur n'importe quelle autre application d'IA.

Ce que nous faisons de vos clavardages

La version courte : rien. Vos conversations n'entraînent pas nos modèles, dans aucun palier, jamais, et il n'existe aucun écran de réglages où vous devez veiller à ce que ça reste ainsi. Le pipeline qui transporterait vos clavardages vers l'entraînement n'existe pas, ce qui est une chose étrange dont être fier, mais nous y sommes.

L'inférence se déroule en mémoire éphémère. Une fois la réponse revenue, ce que vous avez envoyé est jeté : requêtes, complétions, code, pièces jointes. Les clavardages sauvegardés sont la seule exception, et même eux reposent sous une clé de chiffrement de données individuelle, si bien qu'un ingénieur qui débogue la couche de stockage ne peut toujours pas lire vos transcriptions. La mesure d'utilisation voit combien vous avez écrit, jamais quoi. La présentation architecturale complète, chiffrement et défenses contre l'injection de requêtes comprises, vit dans notre texte précédent sur le système Raven.

La moitié dont personne ne parle : où sont les serveurs

La rétention est la partie de la confidentialité dont les gens parlent. La juridiction en décide tranquillement davantage. Les processus légaux d'un autre pays peuvent atteindre des données qui se trouvent dans ce pays, et ils ne consultent pas votre contrat d'abord; les conditions des fournisseurs changent aussi comme les conditions changent toujours, unilatéralement, avec un avis que personne ne lit. Notre passerelle et notre infrastructure de service reposent sous juridiction canadienne, conformes à la LPRPDE et alignées sur le RGPD, sans courtier de données coincé au milieu. « Où résident les données » est une réponse d'une phrase chez nous. Nous pensons que tout fournisseur devrait être capable de gérer une phrase.

La liste de vérification de deux minutes pour toute application d'IA

Cinq questions, deux minutes, et elles marchent sur nous comme sur n'importe qui d'autre. Un fournisseur qui ne peut pas y répondre vite, par écrit, vous a aussi dit quelque chose.

• Qui entraîne sur quoi? Dans les grands laboratoires grand public, vos clavardages ont historiquement aidé à entraîner les modèles à moins que vous ne fouilliez les réglages pour dire non. Se retirer d'un défaut n'aurait jamais dû être votre travail
• La rétention est-elle « nulle » ou « brève »? Obtenez le chiffre. Puis demandez ce qui arrive aux pièces jointes et au code, parce que c'est là que vivent les fichiers intéressants
• Qui peut les voir? Personnel, sous-traitants, réviseurs, « partenaires de confiance » : appuyez sur cette question et la liste grossit vite
• Où ça tourne? Ça décide quelles lois et quels processus légaux peuvent atteindre vos données
• Pouvez-vous les supprimer, sauvegardes comprises? Un haussement d'épaules sur la moitié des sauvegardes est une réponse en soi

Nos réponses, pour la postérité

Pour la postérité, les nôtres : aucun entraînement sur vos données dans aucun palier, rétention nulle sur l'inférence, clavardages sauvegardés chiffrés sous des clés par personne que notre personnel ne peut pas lire, juridiction canadienne sur une infrastructure que nous opérons nous-mêmes, et suppression honorée au complet dans un délai énoncé. Chacune de ces affirmations est écrite dans nos conditions et notre politique de confidentialité, gardées en langage clair exprès pour qu'elles puissent être vérifiées plutôt que crues.

L'intelligence de pointe ne devrait pas vous coûter votre confidentialité, et l'utiliser ne devrait pas vous coûter un après-midi dans des menus de réglages. La nôtre ne coûte rien. C'est toute la position.