Academy
5. Sensibilité des données et choix du fournisseur
Choisissez le bon fournisseur et le bon modèle lorsque vous travaillez avec des données confidentielles ou réglementées, et comprenez comment les administrateurs peuvent restreindre l'accès aux modèles.
Lorsque vous traitez des données confidentielles ou réglementées — contrats, dossiers médicaux, rapports financiers —, le fournisseur derrière le modèle compte autant que le modèle lui-même. OUPI connecte plusieurs fournisseurs, mais ils ne sont pas tous hébergés dans la même juridiction. Mistral, par exemple, est une entreprise française hébergée en Europe, ce qui en fait un choix naturel lorsque les données doivent rester au sein de l'UE. Votre organisation a peut-être approuvé uniquement certains fournisseurs ; votre administrateur peut restreindre les modèles que votre équipe est autorisée à utiliser, si bien que vous pourriez ne même pas voir les modèles qui sortent du cadre de la politique. Quel que soit le fournisseur choisi, OUPI n'utilise jamais votre contenu pour entraîner un modèle — une garantie qui s'applique à tous les fournisseurs de la plateforme.
La sensibilité des données est l'un des cinq critères de choix d'un modèle, aux côtés de la difficulté de la tâche, de la longueur du contexte, de la modalité et du budget. C'est le seul critère qui peut prévaloir sur tous les autres : même si un modèle frontier d'un fournisseur non européen donnerait une meilleure réponse, les exigences de conformité peuvent vous imposer un autre choix. En pratique, commencez par vérifier quels fournisseurs votre administrateur a approuvés, puis appliquez les quatre autres critères au sein de cet ensemble approuvé. Un modèle Mistral équilibré, par exemple, couvre bien la plupart des tâches professionnelles tout en conservant les données dans un environnement européen.
Les administrateurs jouent un rôle clé dans la gouvernance des données sur OUPI. Ils peuvent restreindre la liste des modèles disponibles pour leur organisation ou leur équipe, garantissant qu'aucun utilisateur n'envoie accidentellement de contenu sensible à un fournisseur non approuvé. Si vous ouvrez le sélecteur de modèle et remarquez que certains modèles sont absents, c'est probablement parce que votre administrateur a limité la sélection. Ceci est voulu : cela retire à chaque utilisateur la charge de vérifier la conformité et centralise la décision. Si vous pensez avoir besoin d'accéder à un modèle restreint, contactez votre administrateur pour discuter du cas d'usage.
Pour les documents confidentiels, privilégiez leur téléversement dans une base de connaissances plutôt que de coller leur contenu directement dans un prompt. Une base de connaissances conserve vos fichiers au sein d'OUPI et permet au modèle de ne lire que les extraits pertinents, réduisant l'exposition et améliorant la qualité des réponses sur des documents longs.
Les noms de modèles changent fréquemment à mesure que les fournisseurs publient de nouvelles générations, mais les quatre familles — frontier, balanced, fast, specialist — restent stables. Lorsqu'un modèle approuvé que vous utilisiez disparaît, cherchez son remplaçant dans la même famille plutôt que de changer de fournisseur, afin de rester dans les règles de conformité de votre organisation.
Rendez-vous dans la section Bases de connaissances d'OUPI. Créez une base de connaissances de test et téléversez un document d'exemple. Ouvrez ensuite un chat, sélectionnez un modèle Mistral (ou tout autre fournisseur européen approuvé par votre administrateur), associez la base de connaissances, puis posez une question sur le document. Observez comment le fichier reste dans OUPI au lieu d'être collé dans le prompt.
Lorsque les données sont sensibles ou réglementées : (1) vérifiez quels fournisseurs et modèles votre administrateur a approuvés — Mistral est français et hébergé dans l'UE ; (2) rappelez-vous qu'OUPI n'entraîne jamais de modèle sur votre contenu, quel que soit le fournisseur ; (3) utilisez des bases de connaissances plutôt que de coller du texte confidentiel dans des prompts ; (4) appliquez les critères restants (difficulté, longueur, modalité, budget) au sein de l'ensemble approuvé. La conformité d'abord, la performance ensuite.