La sécurité d’un projet IA ne se résume pas au choix du modèle. Elle se construit dans les accès, les données, les validations et la capacité à expliquer chaque action.
Ce schéma représente une méthode de conception, pas une capture d’un système client.
Un modèle local peut réduire certains transferts et donner davantage de maîtrise sur l’exploitation, mais il exige une machine adaptée et une maintenance réelle. Un service cloud peut simplifier l’exploitation tout en imposant d’examiner les conditions contractuelles, la localisation des traitements et les flux. Le bon choix dépend du document, du volume, de la latence et du niveau de risque.
Une lecture de documents ne doit pas ouvrir par défaut l’écriture dans une base métier. Les permissions des comptes, APIs et agents sont limitées par tâche. Les secrets restent côté serveur dans une configuration protégée ; une clé ne doit pas se retrouver dans le navigateur, un dépôt public ou un journal.
Une extraction peut préparer une fiche. Une action financière, juridique ou irréversible demande un contrôle proportionné par une personne habilitée. L’interface doit montrer la source, l’incertitude et la possibilité de corriger avant de confirmer.
Une requête peut expirer, un document être illisible ou une réponse IA sortir du format attendu. Les traitements retentent les erreurs transitoires, reprennent au bon stade et évitent les doublons par des identifiants stables et des opérations idempotentes. Les écritures liées sont regroupées en transaction lorsque c’est pertinent.
Le journal doit permettre de répondre à quatre questions : quand le traitement a eu lieu, quelle source il a utilisée, quel résultat a été produit et quelle validation a précédé l’action. Les données personnelles et les pièces sensibles ne doivent pas être copiées sans nécessité dans les logs. Leur accès et leur conservation sont à définir au cas par cas.
Pour un projet de recherche documentaire / RAG, les réponses doivent rester liées à un périmètre de sources autorisées et à des citations vérifiables. Une absence de source doit être visible.
Présentez la tâche, les outils utilisés et ce qui vous ralentit. Nous pourrons cadrer un premier test, les résultats attendus et les contrôles à conserver.