Ketl
Stockage des données 3/3
Déclaration du fournisseur (notre résumé):
Centres de données suisses à Genève et Zurich, exploités par des sociétés suisses
Ce que cela signifie: Suisse uniquement, ou sur site chez le client. Le lieu de stockage détermine quel droit et quelles autorités peuvent accéder aux données. Les études suisses exigent souvent une résidence en Suisse pour les dossiers clients.
Où tourne l’IA / sous-traitants 3/3
Déclaration du fournisseur (notre résumé):
Modèles propriétaires développés, entraînés et hébergés en Suisse ; aucun LLM tiers
Ce que cela signifie: Suisse uniquement, modèles propres ou non américains. Stockage et traitement IA se trouvent souvent à des endroits différents. Un outil peut stocker à Zurich et envoyer les requêtes à des modèles dans un autre pays.
Exposition au Cloud Act 3/3 ⚖︎
Déclaration du fournisseur (notre résumé):
Fournisseur suisse ; infrastructure suisse (Exoscale, Infomaniak) selon le fournisseur
⚖︎ Appréciation éditoriale: Société suisse sur infrastructure en mains suisses, sans LLM américain dans la chaîne, selon les déclarations du fournisseur ; non audité de manière indépendante.
Ce que cela signifie: Fournisseur, infrastructure et modèles non américains. Le CLOUD Act permet aux autorités américaines d’exiger des prestataires américains la remise de données en leur possession, sous leur garde ou leur contrôle, où qu’elles soient stockées. Cette note est toujours une appréciation éditoriale.
Clauses d’auxiliaire art. 321 CP 2/3
Déclaration du fournisseur (notre résumé):
Affirme une conformité à l'art. 321 CP « intégrée à l'architecture technique » ; aucune clause contractuelle d'auxiliaire trouvée
Ce que cela signifie: Déclaration générale de confidentialité, sans clause d’auxiliaire. Selon l’art. 321 CP, les auxiliaires de l’avocat sont tenus au secret professionnel, et l’art. 13 al. 2 LLCA charge l’avocat de veiller à ce qu’ils le respectent. Des clauses écrites d’auxiliaire aident à le documenter.
Contrat de sous-traitance nLPD / RGPD non communiqué
Déclaration du fournisseur (notre résumé):
non communiqué
Ce que cela signifie: L’art. 9 nLPD et l’art. 28 RGPD exigent un contrat (ou une base légale) lorsqu’un sous-traitant traite des données personnelles pour votre compte.
Pas d’entraînement sur les données non communiqué
Déclaration du fournisseur (notre résumé):
non communiqué
Ce que cela signifie: Si les données clients entraînent un modèle, du contenu confidentiel pourrait réapparaître ailleurs. Cherchez une interdiction contractuelle qui lie aussi les fournisseurs de modèles.
ISO 27001 / SOC 2 1/3
Déclaration du fournisseur (notre résumé):
Aucune certification du fournisseur indiquée ; l'hébergeur Infomaniak est certifié ISO 27001
Ce que cela signifie: Infrastructure seulement ou prévue. Des audits indépendants (ISO 27001, SOC 2 Type II) attestent que des contrôles de sécurité existent et sont testés.
Questions à poser à ce fournisseur
- Clauses d’auxiliaire art. 321 CP Acceptez-vous contractuellement le statut d’auxiliaire au sens de l’art. 321 CP et le répercutez-vous sur vos sous-traitants ?
- Clauses d’auxiliaire art. 321 CP Qui, chez vous ou chez vos sous-traitants, peut accéder à nos contenus en clair ?
- Contrat de sous-traitance nLPD / RGPD Merci de nous transmettre votre DPA. Mentionne-t-il la nLPD suisse en plus du RGPD ?
- Contrat de sous-traitance nLPD / RGPD Quel mécanisme de transfert couvre un éventuel traitement hors de Suisse/EEE ?
- Pas d’entraînement sur les données Est-il contractuellement exclu que nos données entraînent ou affinent un modèle, y compris ceux des fournisseurs de modèles ?
- Pas d’entraînement sur les données Que conservent les fournisseurs de modèles (surveillance des abus, journaux), et combien de temps ?
- ISO 27001 / SOC 2 Merci de nous transmettre votre certificat ISO 27001 en vigueur et son périmètre, ou votre rapport SOC 2 Type II.
- ISO 27001 / SOC 2 Quand a eu lieu votre dernier test d’intrusion indépendant ?
À titre informatif uniquement, ne constitue pas un avis juridique. Les résultats reflètent les déclarations publiques des fournisseurs à la date de vérification et nos règles de notation. Vérifiez vous-même les contrats avant d’utiliser un outil avec des données clients.