Une IA que vous pouvez présenter en revue de sécurité
En contexte opérationnel, une IA n'est déployable que si vous pouvez énoncer ce qu'elle est autorisée à faire, prouver ce qu'elle a fait et plafonner ce qu'elle coûte. Tout ce qui suit est un contrôle qui existe, et non un principe que nous comptons honorer.
Contrôles
Ce qui gouverne une requête d'IA
Ce sont des propriétés de la couche d'exécution AI Intel, appliquées à chaque surface d'IA de la plateforme.
Encadrée avant exécution, et non filtrée après
Une requête franchit le rôle et les droits du locataire, puis un budget par utilisateur, puis l'ancrage, avant d'atteindre un fournisseur. Une action hors de sa frontière est refusée d'emblée plutôt que générée puis supprimée.
Ancrée dans vos données, ou elle le dit
Les réponses sont composées à partir de votre contexte opérationnel en temps réel — vos sites, vos incidents, vos personnels. Lorsqu'une question ne peut être ancrée, la réponse le dit plutôt que de combler le vide avec des connaissances générales.
Imputable à une personne
Chaque action d'IA est imputable à l'utilisateur qui l'a déclenchée et consignée à des fins de revue. Il n'existe aucun acteur système anonyme capable d'agir sans trace sur les données d'un locataire.
Autorisation des outils par classe de risque
Ce qu'une surface d'IA peut faire, par opposition à ce qu'elle peut dire, est régi par une classe de risque. Une surface conversationnelle ne peut pas devenir un canal de commande non audité.
La dépense est plafonnée, pas rapprochée après coup
Les budgets par utilisateur sont appliqués avant l'exécution d'une requête. Une organisation ne peut pas être surprise par une consommation qu'elle n'a jamais autorisée.
Votre fournisseur, si votre plan le permet
Les organisations dont le plan l'inclut peuvent fournir leurs propres identifiants de fournisseur d'IA : l'inférence s'exécute alors sous un contrat qu'elles détiennent directement.
Limites
Ce que l'IA de Virtik ne fait pas
Énoncé aussi clairement que les capacités, car c'est la frontière qui compte lors d'une revue.
- Virtik n'utilise pas les Données du Client pour entraîner des modèles d'IA généralisés ou partagés proposés à d'autres clients sans l'autorisation contractuelle expresse du client. Virtik ne contrôle ni ne garantit les pratiques de conservation des données ou d'entraînement des fournisseurs d'IA ou des comptes connectés par le client.
- Les résultats de l'IA sont une aide à la décision. Elle n'engage pas d'équipe, n'escalade pas et ne clôt pas un incident d'elle-même.
- Les fournisseurs de modèles sont des tiers ; ceux qui sont disponibles dépendent de votre plan et de votre configuration.
- Aucune capacité d'IA n'est revendiquée ici qui ne soit appliquée par la couche d'exécution décrite ci-dessus.