Journal de confidentialité (AI Act)
Un historique horodaté de chaque modification de vos règles de garde-fous et de chaque intervention d'un garde-fou (signalement, masquage ou blocage) - filtrable, exportable et prêt à étayer votre documentation au titre du règlement européen sur l'IA (AI Act).
Quand on vous demande « comment contrôlez-vous ce qui est transmis à l’IA ? », une réponse honnête doit s’appuyer sur des preuves. Le Privacy Log (AI Act) fournit ces preuves : il consigne les modifications apportées aux règles et aux réglages des garde-fous de votre espace de travail, ainsi que chaque intervention d’un garde-fou sur des données sensibles. Il vous aide à documenter la façon dont l’IA est utilisée et encadrée dans votre entreprise.
Ce qui est consigné
| Type d’événement | Actions | Exemple |
|---|---|---|
| Modifications de règles | Created, Updated, Deleted | Un administrateur fait passer un détecteur de Warn à Redact. |
| Déclenchements de garde-fous | Warned, Redacted, Blocked | Le garde-fou des informations sensibles masque un numéro de téléphone. |
Lire une entrée
Chaque entrée indique :
- La source, par exemple Sensitive info guardrail.
- L’action, sous forme de badge : Warned, Redacted, Blocked - ou le type de modification de règle.
- Ce qui a été traité, par exemple « Redacted: Government ID » ou « Redacted: Phone number ».
- La zone concernée, par exemple « Surface: model output ». Les zones correspondent aux réglages des garde-fous : saisie de l’utilisateur, données des outils et réponse du modèle.
- Qui ou quoi en est à l’origine. Les actions automatiques des garde-fous affichent System.
- Quand, à la minute près.
Les entrées indiquent le type de donnée - « Phone number » - sans en afficher la valeur : consulter le journal n’expose donc pas ce que le garde-fou a protégé.
Trouver ce que vous cherchez
- Ouvrez le Privacy Log
Sur la page Workspace, sélectionnez Privacy Log (AI Act). Les entrées les plus récentes figurent en haut.
- Filtrez
Utilisez All areas pour vous limiter à un domaine, et All actions pour n’afficher, par exemple, que les événements Blocked ou les modifications de règles. Utilisez le bouton d’actualisation pour charger les dernières entrées.
- Exportez
Sélectionnez Export pour télécharger l’historique, par exemple pour le joindre à un audit interne ou le conserver avec votre documentation de gouvernance de l’IA.
Utiliser le journal pour la documentation AI Act
Si votre organisation doit documenter la façon dont elle utilise et encadre l’IA, par exemple au titre du règlement européen sur l’IA (AI Act), le journal de confidentialité vous fournit une partie de ce tableau, toute prête :
- Vos contrôles, avec leur historique. Les modifications de règles sont horodatées : vous pouvez montrer quand vos règles ont changé et quelle protection était en place au fil du temps.
- La preuve que les contrôles fonctionnent. Les déclenchements montrent vos garde-fous en action sur le trafic réel, et pas seulement sur le papier.
- Une base pour vos revues. Un export périodique - mensuel ou trimestriel - constitue un historique simple et reproductible pour votre dossier de conformité.
Complétez-le avec les autres historiques que conserve StickyPrompts : Usage Statistics pour savoir qui a utilisé quels modèles, Model & Provider Access pour savoir quels modèles étaient approuvés, et la résidence des données pour savoir où les données étaient stockées et traitées.
L’utiliser aussi au quotidien
Le journal ne sert pas qu’aux auditeurs. Consultez-le chaque semaine pendant que vous ajustez vos garde-fous :
- Beaucoup d’entrées Warned pour un même détecteur ? Envisagez de le passer en Redact.
- Des entrées Blocked concentrées sur une équipe ? Une courte discussion sur ce qu’on peut coller dans l’IA aide souvent davantage qu’une règle plus stricte.
- Une modification de règle inattendue ? L’entrée indique quand elle a eu lieu.