Gouvernance et sécurité : garder le contrôle

Pourquoi la gouvernance est indispensable

Déployer un chatbot IA sans cadre de gouvernance, c'est donner un outil puissant sans mode d'emploi ni garde-fou. Les risques sont réels : fuite de données sensibles, usages inappropriés, absence de traçabilité, non-conformité réglementaire. Mon IA & Moi a été conçu dès le départ avec une gouvernance native, pas comme une couche ajoutée après coup.

Gestion des groupes et permissions

La plateforme organise les utilisateurs en groupes. Chaque groupe dispose de ses propres contextes de dialogue IA, ses bases de connaissances RAG, ses connecteurs MCP. Un utilisateur ne voit et n'accède qu'aux ressources de son groupe.

Cette segmentation garantit que :

• Le service juridique n'accède pas aux données RH, et inversement
• Chaque équipe dispose d'outils IA adaptés à son métier
• L'ajout d'un nouveau collaborateur se fait en l'affectant simplement à son groupe

Rôles : admin, manager, utilisateur

Trois niveaux de droits structurent l'accès à la plateforme :

• Administrateur : accès complet. Configuration des modèles IA, création des contextes, gestion des groupes, supervision globale, accès aux logs d'audit. C'est le rôle de la DSI ou du responsable technique.
• Manager : gestion de son groupe. Création et configuration des contextes pour son équipe, supervision des conversations de son groupe, gestion des utilisateurs. C'est le rôle d'un chef de service ou d'un référent métier.
• Utilisateur : accès aux conversations et aux contextes de son groupe. Pas d'accès à la configuration ni à la supervision. C'est le rôle de l'utilisateur final.

Supervision des conversations

Les managers et administrateurs peuvent consulter les conversations de leurs équipes. Cette supervision permet de :

• Vérifier la qualité des réponses de l'IA
• Identifier les besoins de formation des utilisateurs
• Détecter les usages inappropriés ou les tentatives de contournement
• Améliorer les contextes en fonction des échanges réels

La supervision est transparente : les utilisateurs savent que leurs échanges peuvent être relus. Cela contribue à un usage responsable de l'outil.

Logs d'audit

Chaque action sur la plateforme est tracée : connexion, création de conversation, modification de contexte, import de documents, appel à un connecteur externe. Ces logs d'audit sont accessibles aux administrateurs et peuvent être exportés pour analyse ou conformité réglementaire.

Conformité RGPD

La conformité RGPD est au cœur de l'architecture de Mon IA & Moi :

• Hébergement souverain : la plateforme est déployée dans votre infrastructure. Aucune donnée ne transite par des serveurs tiers non maîtrisés.
• Pas de tracking : aucun cookie de suivi, aucun outil d'analyse tiers, aucune remontée de données comportementales.
• Droit à l'oubli : les conversations et les données utilisateurs peuvent être supprimées sur demande.
• Minimisation des données : seules les données strictement nécessaires au fonctionnement sont collectées.
• Transparence : les utilisateurs savent quels modèles IA sont utilisés et comment leurs données sont traitées.

Souveraineté des données

Avec Mon IA & Moi, vos données restent dans votre périmètre. Les modèles IA peuvent tourner en local (Ollama, vLLM), les bases de connaissances sont stockées sur vos serveurs, les transcriptions audio sont traitées localement. Même lorsque des API cloud sont utilisées (pour des modèles propriétaires), l'administrateur garde le contrôle total sur ce qui est envoyé et à qui.