Garantie sans entraînement
Une garantie sans entraînement (no-training guarantee) est l'engagement contractuel d'un fournisseur d'IA de ne pas utiliser vos prompts, vos fichiers ou vos réponses pour entraîner ou améliorer ses modèles.
Pourquoi c'est important pour les entreprises
Un entraînement sur vos contenus laisserait des documents confidentiels façonner un modèle utilisé par d'autres clients. Les achats et les équipes chargées de la protection des données exigent donc cet engagement par écrit, en général dans l'accord de traitement des données (DPA).
L'engagement doit couvrir toute la chaîne. Une passerelle qui promet l'absence d'entraînement ne vaut que ce que valent les fournisseurs auxquels elle envoie les requêtes.
Exemple
Avant d'approuver un assistant de code, l'équipe sécurité d'une banque vérifie que le DPA du fournisseur exclut tout entraînement sur le code source, et que chaque fournisseur derrière lui prend le même engagement.
Ce que cela change pour une entreprise qui utilise des API d'IA
Obtenez l'engagement dans le contrat, pas seulement dans un article d'aide, et vérifiez qu'il couvre chaque acteur qui voit vos prompts : l'outil acheté, une éventuelle passerelle intermédiaire et le fournisseur du modèle derrière. Pour l'API Claude, par exemple, les conditions commerciales d'Anthropic disent qu'Anthropic ne peut pas entraîner de modèles sur le contenu client issu de ses services. Les collaborateurs qui utilisent des applications grand public avec un compte personnel relèvent des conditions grand public ; c'est une des raisons pour lesquelles beaucoup de politiques imposent des comptes professionnels ou des clés d'entreprise.
Où le terme est défini : C'est une clause contractuelle, pas une définition légale. Les Commercial Terms of Service d'Anthropic (section B, en anglais) disent : « Anthropic may not train models on Customer Content from Services ». Selon l'article 28, paragraphe 3, point a), du RGPD, le sous-traitant ne traite les données à caractère personnel que sur instruction documentée du responsable du traitement ; c'est pourquoi l'engagement figure en général dans l'accord de traitement des données.
Ce que fait Standard Compute
Standard Compute n'entraîne jamais de modèle sur vos prompts ou vos réponses. Avec une règle de région ou la conservation zéro activée, chaque requête va uniquement vers des fournisseurs qui s'engagent à ne pas s'en servir pour l'entraînement.
Signez notre accord de traitement des données (DPA) dans le tableau de bord en quelques minutes. Il nous engage à ne pas entraîner de modèle sur vos données, à ne pas conserver vos contenus et à notifier toute violation de données sous 72 heures.
Questions fréquentes des entreprises
- Pas d'entraînement veut-il dire pas de conservation ?
- Non. Un fournisseur peut s'engager à ne pas entraîner de modèle sur vos données et les conserver un temps, par exemple pour détecter les abus. Demandez les deux séparément : un engagement de non-entraînement, et une durée de conservation ou la conservation zéro.
- Les conditions de l'API diffèrent-elles de celles de l'application grand public ?
- Souvent, oui. Les éditeurs appliquent en général des conditions commerciales aux API et aux offres professionnelles, et des conditions grand public aux comptes personnels. Vérifiez quelles conditions s'appliquent aux comptes que vos équipes utilisent vraiment.
- Où l'engagement doit-il être écrit ?
- Dans le contrat ou l'accord de traitement des données, où il lie le fournisseur et devrait couvrir aussi ses sous-traitants ultérieurs. Une déclaration sur un site web est une preuve utile, mais plus facile à modifier.