La sécurité doit donc être prise en compte dès la conception de l’automatisation.
Principes de conception
Minimisation des données
Nous cherchons à limiter les données utilisées à ce qui est nécessaire au processus.
Accès
Les accès nécessaires à un projet doivent être définis avec l’entreprise et limités au périmètre utile.
Validation humaine
Les opérations sensibles ou ambiguës peuvent rester sous validation humaine.
Journalisation
Lorsque l’architecture le permet, les traitements et erreurs peuvent être journalisés afin de faciliter le contrôle et le diagnostic.
Gestion des erreurs
Une automatisation ne doit pas masquer une anomalie. Les cas non conformes peuvent être isolés, bloqués ou transmis à un collaborateur.
Utilisation de l’intelligence artificielle
L’intelligence artificielle n’est utilisée que lorsqu’elle apporte une valeur réelle au processus. Selon les cas, certaines étapes peuvent reposer uniquement sur :
- règles classiques
- API
- connecteurs
- scripts
- workflows
- bases de données
Lorsqu’un modèle d’IA intervient, le choix de l’architecture dépend du niveau de sensibilité des données et des contraintes de l’entreprise.
Hébergement et infrastructure
Le choix de l’infrastructure dépend du projet. Selon les contraintes techniques et réglementaires, différentes architectures peuvent être étudiées. Lorsqu’une entreprise a des exigences particulières :
- hébergement européen
- système interne
- API spécifiques
- restrictions d’accès
- exigences de conservation
- contraintes de sécurité
elles doivent être identifiées pendant le cadrage.
La faisabilité technique et les garanties applicables sont définies projet par projet.
Vos données servent-elles à entraîner une IA ?
Le traitement dépend des outils et fournisseurs utilisés dans l’architecture du projet. Rouage Solutions privilégie les configurations adaptées aux contraintes de confidentialité du client et documente les flux avant mise en production.
Les règles de conservation et de traitement doivent être définies dans le cadre contractuel du projet.
RGPD
Rouage Solutions conçoit ses automatisations en tenant compte des exigences de protection des données applicables au projet.
Le rôle de chaque partie, les données traitées, les finalités et les sous-traitants éventuels doivent être identifiés lorsque le processus implique des données personnelles.
Votre entreprise a des contraintes spécifiques de sécurité ?
Présentez-nous votre environnement, votre ERP et vos contraintes. Nous pouvons analyser la faisabilité du processus avant tout développement.