WEBVTT 00:00:00.000 --> 00:00:02.340 Tout le monde pense que la conformité de l'IA est le problème de Microsoft. 00:00:03.100 --> 00:00:07.460 Faux. La loi européenne sur l'IA ne s'arrête pas aux développeurs d'outils tels que Copilot ou ChatGPT. 00:00:07.920 --> 00:00:10.720 La loi attribue des obligations à l'ensemble de la chaîne d'approvisionnement de l'IA. 00:00:11.100 --> 00:00:14.500 Cela signifie que les déployeurs comme vous partagent la responsabilité, que vous l'ayez demandé ou non. 00:00:14.800 --> 00:00:15.240 Mais j'ai l'acide. 00:00:16.100 --> 00:00:20.780 Déployez ChatGPT dans les RH et vous vous retrouvez soudainement à devoir surveiller les biais, à les expliquer et à les documenter. 00:00:21.200 --> 00:00:24.900 Les petits caractères ? Les obligations s'inscrivent progressivement dans le temps mais leur application commence immédiatement. 00:00:25.200 --> 00:00:26.740 Jusqu'à 7% du chiffre d'affaires est en jeu. 00:00:26.740 --> 00:00:29.860 Le suivi des mises à jour via le Microsoft Trust Center n'est pas facultatif. 00:00:30.220 --> 00:00:30.880 C'est une question de survie. 00:00:31.480 --> 00:00:32.680 Externalisez la mémorisation au bouton. 00:00:33.160 --> 00:00:37.500 Abonnez-vous, activez les alertes et recevez ces briefings sur la conformité selon un calendrier aussi ordonné que les journaux d'audit. 00:00:37.860 --> 00:00:39.300 Pas de mise à jour manquée, pas d'excuses. 00:00:39.720 --> 00:00:41.840 Puisque vous comprenez maintenant qu'il ne s'agit pas que de théorie, 00:00:41.960 --> 00:00:45.900 parlons de la manière dont l'UE a soigneusement organisé chaque système d'IA en une échelle de risque à 4 niveaux. 00:00:46.860 --> 00:00:49.120 L'échelle de risque de la loi sur l'IA n'est pas décorative. 00:00:49.700 --> 00:00:51.900 L'échelle de risque n'est pas un graphique latéral que l'on survole. 00:00:52.440 --> 00:00:54.760 C'est le principe de fonctionnement fondamental de la loi européenne sur l'IA. 00:00:55.520 --> 00:00:57.900 Chaque système d'IA est classé dans l'une des quatre catégories suivantes. 00:00:58.780 --> 00:01:00.480 Inacceptable, élevé, limité ou minimale. 00:01:00.980 --> 00:01:01.880 Cette case n'est pas cosmétique. 00:01:02.420 --> 00:01:04.580 Elle dicte le poids exact de la conformité qui vous est imposée, 00:01:04.900 --> 00:01:08.360 le niveau de documentation, de supervision humaine, de reporting et de transparence que vous devez respecter. 00:01:09.120 --> 00:01:09.980 Voici la première surprise. 00:01:10.280 --> 00:01:12.640 La plupart des gens jettent un coup d'œil à leur outil de productivité brillant 00:01:12.640 --> 00:01:14.800 et supposent qu'ils se classent sans problème dans la catégorie minimale 00:01:14.800 --> 00:01:16.780 mais la classification ne concerne pas l'apparence du système. 00:01:17.360 --> 00:01:19.580 Elle concerne ce qu'il fait et le contexte dans lequel vous l'utilisez. 00:01:20.100 --> 00:01:21.460 Minimal ne signifie pas un laisser passer permanent. 00:01:22.340 --> 00:01:24.460 Un chatbot qui écrit des publications sur les réseaux sociaux 00:01:24.460 --> 00:01:27.780 peut présenter un faible risque mais dès que vous connectez ce même moteur à l'embauche, 00:01:27.860 --> 00:01:29.540 au rapport de conformité ou à la notation de crédit, 00:01:29.700 --> 00:01:31.220 les régulateurs le font passer à un niveau de risque élevé. 00:01:31.500 --> 00:01:33.220 Pas de montée progressive, une escalade instantanée. 00:01:33.680 --> 00:01:35.740 Et l'UE ne vous a pas laissé entièrement libre de le faire. 00:01:36.440 --> 00:01:38.160 Certaines utilisations sont déjà estampillées à haut risque 00:01:38.160 --> 00:01:39.500 avant même que vous ayez eu le temps de les justifier. 00:01:40.160 --> 00:01:42.720 La vérification automatisée des CV, la notation du recrutement, 00:01:42.720 --> 00:01:45.020 l'identification biométrique et l'IA utilisées par les forces de l'ordre 00:01:45.020 --> 00:01:47.560 ou le contrôle des frontières sont par conception inscrite au registre des risques élevés. 00:01:48.040 --> 00:01:49.000 On ne discute pas, on se confère. 00:01:49.000 --> 00:01:51.500 Parallèlement, les modèles à usage général ou génératif 00:01:51.500 --> 00:01:54.720 tels que ChatGPT et Copilot comportent leurs propres exigences de transparence particulière. 00:01:55.600 --> 00:01:57.200 Ils ne présentent pas automatiquement un risque élevé. 00:01:57.560 --> 00:01:59.760 Mais les déployeurs doivent divulguer clairement la nature de leur IA 00:01:59.760 --> 00:02:02.560 et, dans certains cas, assumer des responsabilités supplémentaires 00:02:02.560 --> 00:02:04.320 lorsque le modèle influence des décisions sensibles. 00:02:05.040 --> 00:02:06.120 Cette structure progressive est importante. 00:02:06.420 --> 00:02:08.180 La loi ne change pas tous les paramètres au jour au lendemain. 00:02:08.180 --> 00:02:09.700 Les pratiques interdites, telles que 00:02:09.700 --> 00:02:12.740 IA comportementale, Manipulatrice ou la notation sociale sont rapidement interdites. 00:02:12.740 --> 00:02:16.280 Les obligations de transparence et d'étiquetage arrivent peu de temps après. 00:02:17.200 --> 00:02:19.460 Les obligations lourdes pour les systèmes à haut risque ne s'appliquent pleinement 00:02:19.460 --> 00:02:22.560 que des années plus tard, mais ne considèrent pas cet espacement comme de la clémence. 00:02:22.840 --> 00:02:26.060 Mais les déployeurs doivent cartographier leur cas d'utilisation dès maintenant 00:02:26.060 --> 00:02:27.520 car ces calendriers convergent rapidement. 00:02:28.180 --> 00:02:31.060 Et l'ignorance ne servira pas de défense juridique lorsque les auditeurs se présenteront. 00:02:31.060 --> 00:02:34.340 Pour le dire clairement, plus votre projet se situe haut dans cette échelle, 00:02:34.640 --> 00:02:35.880 plus la liste de contrôle devient lourde. 00:02:36.620 --> 00:02:38.860 Au bas de l'échelle, vous pouvez rédiger une note de transparence. 00:02:39.640 --> 00:02:41.600 Au haut de l'échelle, vous produisez des fichiers de gestion des risques, 00:02:41.700 --> 00:02:43.320 des journaux prêts pour l'audit des mécanismes de surveillance 00:02:43.320 --> 00:02:44.700 et une formation documentée du personnel. 00:02:45.780 --> 00:02:47.580 Et oui, les pénalités pour non-respect de ces obligations 00:02:47.580 --> 00:02:49.460 ne seront pas perçues comme des rappels évasifs. 00:02:50.160 --> 00:02:52.200 Ils seront perçus comme des amendes conçues pour rendre les cadres super heureux. 00:02:52.560 --> 00:02:53.240 Ce n'est pas théorique. 00:02:54.000 --> 00:02:55.760 Déployer Copilot pour résumer les notes de réunion, 00:02:55.880 --> 00:02:57.740 c'est une classification limitée ou minimale. 00:02:58.540 --> 00:03:00.520 Intégrer Copilot directement dans les dépôts de gouvernance 00:03:00.520 --> 00:03:02.840 et les rapports de conformité, vous voilà assis sur les échelons supérieurs 00:03:02.840 --> 00:03:04.220 avec toutes les obligations qui y sont attachées. 00:03:05.060 --> 00:03:06.620 Les outils diagénératifs doublent la mise 00:03:06.620 --> 00:03:08.820 car le même système peut chevaucher plusieurs classifications 00:03:08.820 --> 00:03:10.300 en fonction du contexte de déploiement. 00:03:11.340 --> 00:03:13.400 Les régulateurs ne se soucient pas de savoir si vous pensez qu'il est une offence. 00:03:13.660 --> 00:03:16.720 Ils se soucient des risques démontrables pour la sécurité et les droits fondamentaux. 00:03:17.340 --> 00:03:18.980 Cela conduit à la désagréable constatation 00:03:18.980 --> 00:03:20.640 que l'échelle des risques ne demande pas votre avis. 00:03:21.600 --> 00:03:22.600 C'est une structure imposante 00:03:22.600 --> 00:03:24.200 et vous devez soit vous préparer à son poids, 00:03:24.340 --> 00:03:25.660 soit risquer d'être écrasé sous elle. 00:03:26.560 --> 00:03:27.560 Prétendre que votre routine est là, 00:03:27.620 --> 00:03:29.340 que pour le plaisir, ne réduit pas sa classification. 00:03:29.340 --> 00:03:32.140 Le système est jugé en fonction de son utilisation et de son impact 00:03:32.140 --> 00:03:34.760 et non en fonction de son langage marketing ou de ses diapositives internes. 00:03:34.800 --> 00:03:36.120 Ce qui signifie que la décision intelligente 00:03:36.120 --> 00:03:38.060 n'attend pas qu'on vous le dise mais consiste à choisir des outils 00:03:38.060 --> 00:03:39.840 qui ne luttent pas contre l'échelle mais qui s'y intègrent. 00:03:40.840 --> 00:03:42.180 Certaines IA arrivent dans votre environnement 00:03:42.180 --> 00:03:44.000 déjà conçues avec des gardes-fous correspondant 00:03:44.000 --> 00:03:44.940 aux catégories de la loi. 00:03:46.180 --> 00:03:48.540 D'autres atterrissent sur vos genoux comme des moteurs bruts de non-supervisés 00:03:48.540 --> 00:03:50.440 et vous demandent de construire votre propre échafaudage 00:03:50.440 --> 00:03:51.720 de conformité à partir de zéro. 00:03:52.640 --> 00:03:54.360 Et c'est là que l'histoire devient beaucoup plus concrète 00:03:54.360 --> 00:03:56.760 car si chaque outil est confronté à la même échelle, 00:03:56.760 --> 00:03:59.440 tous ne sont pas également préparés à l'ascension. 00:04:01.260 --> 00:04:03.300 Copilot intègre la conformité de démarrage dans ses meubles. 00:04:04.080 --> 00:04:06.200 Si votre outil d'IA arrivait déjà prêt à être inspecté, 00:04:06.620 --> 00:04:08.040 pas besoin de se précipiter pour combater les trous 00:04:08.040 --> 00:04:09.020 avant que les régulateurs interviennent. 00:04:09.600 --> 00:04:11.300 C'est l'image que Microsoft veut vous donner à l'esprit 00:04:11.300 --> 00:04:12.240 lorsque vous pensez à Copilot. 00:04:12.660 --> 00:04:14.420 Il n'est pas commercialisé comme un chatbot novateur. 00:04:15.160 --> 00:04:17.440 L'argumentaire est prêt pour l'entreprise conçue pour la gouvernance 00:04:17.440 --> 00:04:19.360 et conçue pour s'intégrer dans des espaces réglementés 00:04:19.360 --> 00:04:21.160 sans attirer instantanément des drapeaux de pénalité. 00:04:22.400 --> 00:04:23.680 À l'ère de la loi européenne sur l'IA, 00:04:23.820 --> 00:04:25.100 ce n'est pas du langage décoratif. 00:04:25.100 --> 00:04:27.620 C'est une stratégie de conformité calculée. 00:04:28.920 --> 00:04:29.920 Normalement, un cas pour l'entreprise, 00:04:30.000 --> 00:04:31.160 mais une publicité pour du shampoing. 00:04:32.020 --> 00:04:33.160 Une étiquette vide de sens inventée 00:04:33.160 --> 00:04:34.300 pour persuader les cadres intermédiaires 00:04:34.300 --> 00:04:35.280 qu'ils achètent les choses de sérieux. 00:04:35.700 --> 00:04:36.600 Mais ici, c'est important. 00:04:37.260 --> 00:04:37.920 Déployez Copilot 00:04:37.920 --> 00:04:39.360 et vous vous retrouvez sur une infrastructure 00:04:39.360 --> 00:04:41.100 déjà intégrée à Microsoft 365, 00:04:41.320 --> 00:04:42.500 un espace de travail réglementé, 00:04:42.720 --> 00:04:43.920 des certifications de conformité 00:04:43.920 --> 00:04:45.760 et des décennies d'échafaudage de sécurité. 00:04:46.800 --> 00:04:48.360 Comparer cela à la grève d'un modèle générique 00:04:48.360 --> 00:04:49.200 sur vos flux de travail. 00:04:50.100 --> 00:04:51.280 Une cascade technique qui se termine 00:04:51.280 --> 00:04:52.160 par une paperasse frénétique 00:04:52.160 --> 00:04:53.080 et des avocats très nerveux. 00:04:53.580 --> 00:04:54.600 Imaginez que vous achetiez des bureaux. 00:04:55.100 --> 00:04:56.400 Vous pouvez les souder à partir de déchets 00:04:56.400 --> 00:04:57.560 et priés pour que l'inspecteur des incendies 00:04:57.560 --> 00:04:58.100 ne regarde pas trop. 00:04:58.820 --> 00:05:00.320 Ou vous pouvez acheter la version certifiée 00:05:00.320 --> 00:05:01.920 déjà testée par rapport au code incendie. 00:05:02.640 --> 00:05:03.580 Microsoft veut que vous sachiez 00:05:03.580 --> 00:05:04.720 Copilot et cette deuxième option. 00:05:05.540 --> 00:05:06.400 Les protections de gouvernance 00:05:06.400 --> 00:05:07.620 sont intégrées dans le cadre lui-même. 00:05:08.120 --> 00:05:09.080 N'ajoutez pas la conformité 00:05:09.080 --> 00:05:09.800 à la dernière minute. 00:05:10.500 --> 00:05:11.440 Des garde-fous se mettent en place 00:05:11.440 --> 00:05:12.820 avant même que la facture ne soit validée. 00:05:13.300 --> 00:05:13.900 C'est dans les détails 00:05:13.900 --> 00:05:14.780 que cela devient intéressant. 00:05:15.880 --> 00:05:17.080 Microsoft indique explicitement 00:05:17.080 --> 00:05:18.180 que les invites, les réponses 00:05:18.180 --> 00:05:18.940 et les données de Copilot 00:05:18.940 --> 00:05:20.260 accessibles via Microsoft Graph 00:05:20.260 --> 00:05:21.200 ne sont pas réinjectées 00:05:21.200 --> 00:05:22.240 dans ces LLM de base. 00:05:22.240 --> 00:05:25.260 Et Copilot s'exécute sur Azure OpenAI 00:05:25.260 --> 00:05:26.360 hébergé dans la limite 00:05:26.360 --> 00:05:27.240 du service Microsoft 365. 00:05:28.800 --> 00:05:30.080 Traduction, ce que vous saisissez 00:05:30.080 --> 00:05:30.880 reste dans votre locataire 00:05:30.880 --> 00:05:31.820 sous réserve des autorisations 00:05:31.820 --> 00:05:32.560 de votre organisation 00:05:32.560 --> 00:05:33.540 et n'est pas détourné 00:05:33.540 --> 00:05:34.760 vers une boucle d'entraînement aléatoire. 00:05:35.520 --> 00:05:36.480 Cette séparation est importante 00:05:36.480 --> 00:05:37.560 à la fois dans le cadre du RGPD 00:05:37.560 --> 00:05:37.840 et de la loi. 00:05:38.200 --> 00:05:39.060 Bien sûr, elle n'est pas absolue. 00:05:39.560 --> 00:05:40.660 Microsoft applique une limite 00:05:40.660 --> 00:05:41.420 de données européennes 00:05:41.420 --> 00:05:42.620 pour conserver les données dans la région 00:05:42.620 --> 00:05:43.300 mais les documents 00:05:43.300 --> 00:05:44.160 sur le centre de confiance 00:05:44.160 --> 00:05:45.140 indiquent que pendant les périodes 00:05:45.140 --> 00:05:45.740 de fortes demandes, 00:05:45.980 --> 00:05:47.060 les demandes peuvent être transférées 00:05:47.060 --> 00:05:47.680 vers d'autres régions 00:05:47.680 --> 00:05:48.520 pour des raisons de capacité. 00:05:48.820 --> 00:05:49.620 Cette nuance est importante. 00:05:49.620 --> 00:05:51.300 Les régulateurs remarquent la différence 00:05:51.300 --> 00:05:51.960 entre toujours l'UE, 00:05:52.180 --> 00:05:52.760 uniquement et l'UE, 00:05:52.940 --> 00:05:54.180 d'abord, avec débordement. 00:05:54.880 --> 00:05:55.960 Ensuite, il y a les systèmes de sécurité 00:05:55.960 --> 00:05:56.720 qui renvoient en dessous. 00:05:57.560 --> 00:05:58.440 Les classificateurs filtrent 00:05:58.440 --> 00:05:59.480 les sorties nuisibles ou biaisées 00:05:59.480 --> 00:06:00.140 avant qu'elles n'atterrissent 00:06:00.140 --> 00:06:00.980 dans votre boîte de réception. 00:06:01.540 --> 00:06:02.740 Certains vont jusqu'à bloquer purement 00:06:02.740 --> 00:06:03.660 et simplement les inférences 00:06:03.660 --> 00:06:04.820 d'attributs personnels sensibles. 00:06:05.340 --> 00:06:06.240 Vous ne voyez pas le processus 00:06:06.240 --> 00:06:06.780 pendant la saisie. 00:06:07.040 --> 00:06:07.800 Mais ces freins invisibles 00:06:07.800 --> 00:06:08.440 sont ce qui empêche 00:06:08.440 --> 00:06:09.120 une sortie erronée 00:06:09.120 --> 00:06:10.060 de dégénérer en violation 00:06:10.060 --> 00:06:10.800 de la conformité 00:06:10.800 --> 00:06:12.220 ou en poursuite judiciaire. 00:06:13.000 --> 00:06:13.620 Cette approche 00:06:13.620 --> 00:06:14.520 n'est pas seulement hypothétique. 00:06:15.160 --> 00:06:16.480 La direction juridique de Microsoft 00:06:19.620 --> 00:06:20.480 copilote pour aider les équipes 00:06:20.480 --> 00:06:21.820 à interpréter les actes lui-même. 00:06:22.860 --> 00:06:23.420 Cette démonstration 00:06:23.420 --> 00:06:24.120 n'était pas du marketing. 00:06:24.800 --> 00:06:25.580 Elle montrait copilote 00:06:25.580 --> 00:06:26.220 en tant qu'assistant 00:06:26.220 --> 00:06:26.940 d'entreprise régie, 00:06:27.080 --> 00:06:27.820 fonctionnant dans le cadre 00:06:27.820 --> 00:06:28.540 de la conformité 00:06:28.540 --> 00:06:29.500 qu'il prétend renforcer. 00:06:30.780 --> 00:06:31.520 Et si vous déployez, 00:06:31.720 --> 00:06:32.680 n'êtes pas laissé sans direction. 00:06:33.640 --> 00:06:34.480 Microsoft Purview 00:06:34.480 --> 00:06:35.220 applique des contrôles 00:06:35.220 --> 00:06:35.860 de découverte, 00:06:35.980 --> 00:06:36.480 de classification 00:06:36.480 --> 00:06:37.380 et de conservation 00:06:37.380 --> 00:06:38.220 des données directement 00:06:38.220 --> 00:06:39.620 dans votre environnement copilote, 00:06:39.720 --> 00:06:40.380 garantissant ainsi 00:06:40.380 --> 00:06:41.620 la protection des données personnelles 00:06:41.620 --> 00:06:42.340 par le biais de politique 00:06:42.340 --> 00:06:43.260 plutôt que par des vœux pieux. 00:06:44.220 --> 00:06:45.040 Les notes de transparence 00:06:45.040 --> 00:06:45.680 sur le tableau de bord 00:06:45.680 --> 00:06:46.500 de l'IA responsable 00:06:46.500 --> 00:06:47.620 expliquent les limites du modèle 00:06:47.620 --> 00:06:48.520 et fournissent au déployeur 00:06:48.520 --> 00:06:48.880 des mesures 00:06:48.880 --> 00:06:49.860 pour surveiller les risques 00:06:49.860 --> 00:06:51.360 et... 00:06:51.360 --> 00:06:52.480 Le Microsoft Trust Center 00:06:52.480 --> 00:06:53.420 héberge la documentation, 00:06:53.580 --> 00:06:54.400 les évaluations d'impact 00:06:54.400 --> 00:06:54.800 et les modèles 00:06:54.800 --> 00:06:55.360 dont vous aurez besoin 00:06:55.360 --> 00:06:56.480 si un auditeur vous rend visite. 00:06:57.240 --> 00:06:57.600 Ce ne sont pas 00:06:57.600 --> 00:06:58.320 des options supplémentaires, 00:06:58.400 --> 00:06:59.140 c'est la boîte à outils de base 00:06:59.140 --> 00:07:00.120 que vous êtes censé utiliser. 00:07:01.320 --> 00:07:01.780 Mais c'est là 00:07:01.780 --> 00:07:02.560 que la précision compte. 00:07:03.000 --> 00:07:03.820 Copilot ne supprime pas 00:07:03.820 --> 00:07:04.340 vos obligations. 00:07:05.180 --> 00:07:05.660 La loi impose 00:07:05.660 --> 00:07:06.840 un modèle de responsabilité partagé. 00:07:07.880 --> 00:07:08.500 Microsoft fournit 00:07:08.500 --> 00:07:09.080 l'échafaudage, 00:07:09.160 --> 00:07:09.740 mais vous devez toujours 00:07:09.740 --> 00:07:10.360 le configurer, 00:07:10.460 --> 00:07:11.520 le consigner et l'utiliser. 00:07:12.340 --> 00:07:12.740 Les auditeurs 00:07:12.740 --> 00:07:13.520 vous demanderont vos dossiers, 00:07:13.520 --> 00:07:14.420 pas seulement ce Microsoft. 00:07:15.260 --> 00:07:15.700 Acheter Copilot 00:07:15.700 --> 00:07:16.240 signifie que vous êtes 00:07:16.240 --> 00:07:16.880 à mi-chemin de la montée, 00:07:16.940 --> 00:07:17.440 oui mais la montée 00:07:17.440 --> 00:07:18.300 vous appartient. 00:07:18.700 --> 00:07:18.980 La valeur, 00:07:19.080 --> 00:07:19.600 c'est l'efficacité. 00:07:20.220 --> 00:07:20.740 Avec Copilot, 00:07:20.940 --> 00:07:22.220 la majeure partie du béton est coulée. 00:07:22.860 --> 00:07:23.540 Il n'est pas nécessaire 00:07:23.540 --> 00:07:24.580 de rédiger des contrôles 00:07:24.580 --> 00:07:25.500 de sécurité d'urgence 00:07:25.500 --> 00:07:26.100 du jour au lendemain 00:07:26.100 --> 00:07:27.120 et les responsables 00:07:27.120 --> 00:07:27.900 de la conformité 00:07:27.900 --> 00:07:29.060 n'assemblent pas les politiques 00:07:29.060 --> 00:07:30.340 à la dernière minute. 00:07:30.900 --> 00:07:31.600 Vous partez d'une base 00:07:31.600 --> 00:07:32.420 de références plus élevées 00:07:32.420 --> 00:07:33.540 et évitez de réinventer la roue. 00:07:34.240 --> 00:07:34.820 Cette différence, 00:07:35.060 --> 00:07:35.980 l'installation de garde-fou 00:07:35.980 --> 00:07:36.620 dès le premier jour, 00:07:37.160 --> 00:07:37.960 détermine si votre audite 00:07:37.960 --> 00:07:38.820 ressemble à un escalier 00:07:38.820 --> 00:07:39.580 ou à une falaise. 00:07:40.120 --> 00:07:40.760 Bien sûr, Copilot 00:07:40.760 --> 00:07:41.360 n'est pas la seule 00:07:41.360 --> 00:07:42.360 IA générative du marché. 00:07:43.300 --> 00:07:44.460 Le contraste est encore plus net 00:07:44.460 --> 00:07:45.200 lorsque vous le placez 00:07:45.200 --> 00:07:45.920 à côté d'un outil 00:07:45.920 --> 00:07:47.020 qui se lance sans gouvernance, 00:07:47.220 --> 00:07:48.160 sans garantie de résidence 00:07:48.160 --> 00:07:49.420 et sans l'héritage 00:07:49.420 --> 00:07:50.280 des cadres de conformité 00:07:50.280 --> 00:07:50.780 d'entreprise. 00:07:52.220 --> 00:07:53.220 Cet outil semble éblouissant 00:07:53.220 --> 00:07:54.240 dans une application personnelle 00:07:54.240 --> 00:07:54.640 et chaotique 00:07:54.640 --> 00:07:55.600 dans un flux de travail RH. 00:07:56.120 --> 00:07:56.400 Et c'est là 00:07:56.400 --> 00:07:57.160 que les mot-têtes commencent. 00:07:58.280 --> 00:07:58.860 Chat GPT, 00:07:59.180 --> 00:08:00.200 la flexibilité rencontre 00:08:00.200 --> 00:08:01.180 les mot-têtes bureaucratiques. 00:08:01.780 --> 00:08:02.640 Entrez dans Chat GPT, 00:08:03.040 --> 00:08:03.740 le modèle que tout le monde 00:08:03.740 --> 00:08:04.720 admire pour sa créativité 00:08:04.720 --> 00:08:05.880 jusqu'à ce que la paperasse arrive. 00:08:06.760 --> 00:08:07.820 Sa force et la flexibilité. 00:08:08.820 --> 00:08:10.060 Il s'est orienté vers presque n'importe quoi 00:08:10.060 --> 00:08:11.640 et il produit du texte fluide 00:08:11.640 --> 00:08:12.440 sur commande. 00:08:13.000 --> 00:08:14.040 Mais en vertu de la loi européenne 00:08:14.040 --> 00:08:14.360 sur l'IA, 00:08:14.620 --> 00:08:15.400 cette même flexibilité 00:08:15.400 --> 00:08:16.200 se transforme rapidement 00:08:16.200 --> 00:08:17.160 en problème de conformité. 00:08:17.660 --> 00:08:17.980 Par défaut, 00:08:18.040 --> 00:08:18.760 dans sa forme d'application 00:08:18.760 --> 00:08:19.160 grand public, 00:08:19.240 --> 00:08:19.960 Chat GPT est classé 00:08:19.960 --> 00:08:21.020 comme présentant à risque limité. 00:08:21.780 --> 00:08:22.420 Cela couvre les cas 00:08:22.420 --> 00:08:23.360 d'utilisation occasionnels, 00:08:23.660 --> 00:08:24.660 les copies de brainstorming, 00:08:25.000 --> 00:08:25.740 les notes de synthèse, 00:08:26.180 --> 00:08:26.920 la génération de recettes 00:08:26.920 --> 00:08:27.680 de week-end inoffensives. 00:08:28.280 --> 00:08:29.240 Dès que vous étendez son rôle 00:08:29.240 --> 00:08:30.100 à la prise de décision 00:08:30.100 --> 00:08:30.980 impliquant des personnes 00:08:30.980 --> 00:08:31.760 au recrutement, 00:08:31.900 --> 00:08:32.820 aux approbations de crédit 00:08:32.820 --> 00:08:33.720 et au contexte de santé, 00:08:34.060 --> 00:08:35.000 il se retrouve en territoire 00:08:35.000 --> 00:08:35.860 à risque plus élevé, 00:08:36.120 --> 00:08:37.220 avec des obligations plus lourdes. 00:08:38.140 --> 00:08:38.700 La variable n'est pas 00:08:38.700 --> 00:08:39.340 le code de l'outil, 00:08:39.480 --> 00:08:40.680 mais le contexte d'utilisation. 00:08:41.620 --> 00:08:42.220 C'est là que la différence 00:08:42.220 --> 00:08:43.000 avec Copilot devient 00:08:43.000 --> 00:08:43.820 douloureusement visible. 00:08:44.500 --> 00:08:45.160 Copilot hérite 00:08:45.160 --> 00:08:45.940 de la pile de gouvernance 00:08:45.940 --> 00:08:46.380 de Microsoft 00:08:46.380 --> 00:08:48.120 car il réside dans Microsoft 365 00:08:48.120 --> 00:08:49.560 avec les contrôles Azure OpenAI. 00:08:50.360 --> 00:08:51.160 Les invites et les réponses 00:08:51.160 --> 00:08:51.960 sont traités dans les limites 00:08:51.960 --> 00:08:52.840 du service de Microsoft 00:08:52.840 --> 00:08:53.840 et la documentation indique 00:08:53.840 --> 00:08:54.820 explicitement qu'elles ne sont pas 00:08:54.820 --> 00:08:55.600 utilisées pour l'entraînement 00:08:55.600 --> 00:08:56.420 du modèle de base, 00:08:56.600 --> 00:08:56.980 de base. 00:08:57.960 --> 00:08:58.880 Chat GPT en soi, 00:08:59.020 --> 00:08:59.700 la version publique, 00:08:59.820 --> 00:09:00.380 n'est pas fournie, 00:09:00.820 --> 00:09:01.920 avec ses garanties prêtes 00:09:01.920 --> 00:09:02.680 à l'emploi. 00:09:03.480 --> 00:09:04.140 En tant que déployeur, 00:09:04.200 --> 00:09:04.780 vous devez vérifier 00:09:04.780 --> 00:09:05.440 la documentation, 00:09:05.700 --> 00:09:06.660 les conditions et les contrats 00:09:06.660 --> 00:09:07.080 d'OpenAI 00:09:07.080 --> 00:09:07.660 pour comprendre 00:09:07.660 --> 00:09:08.560 quelles données sont stockées, 00:09:08.680 --> 00:09:09.560 comment elles sont utilisées 00:09:09.560 --> 00:09:10.220 et s'il existe 00:09:10.220 --> 00:09:11.580 des garde-fous supplémentaires. 00:09:12.540 --> 00:09:13.480 La loi n'acceptera pas 00:09:13.480 --> 00:09:14.020 que nous ayons supposé 00:09:14.020 --> 00:09:14.420 qu'il était sûr 00:09:14.420 --> 00:09:15.200 comme moyen de défense. 00:09:16.160 --> 00:09:17.060 Utiliser Chat GPT 00:09:17.060 --> 00:09:17.600 dans les flux de travail 00:09:17.600 --> 00:09:18.040 d'entreprise 00:09:18.040 --> 00:09:18.820 revient moins à brancher 00:09:18.820 --> 00:09:19.340 une multiprise 00:09:19.340 --> 00:09:19.860 qui a assemblé 00:09:19.860 --> 00:09:20.840 tout le réseau 00:09:20.840 --> 00:09:22.200 à partir de zéro. 00:09:22.960 --> 00:09:23.560 Vous devez construire 00:09:23.560 --> 00:09:24.580 votre propre échafaudage, 00:09:24.680 --> 00:09:25.420 des politiques pour régir 00:09:25.420 --> 00:09:25.840 les invites, 00:09:26.020 --> 00:09:26.540 des journaux d'audit 00:09:26.540 --> 00:09:27.580 pour enregistrer l'utilisation, 00:09:27.980 --> 00:09:29.000 des limites pour les données personnelles 00:09:29.000 --> 00:09:29.540 et des processus 00:09:29.540 --> 00:09:29.940 de signalement 00:09:29.940 --> 00:09:30.380 des personnels 00:09:30.380 --> 00:09:30.880 ou des incidents. 00:09:32.400 --> 00:09:32.880 Avec Copilot, 00:09:33.000 --> 00:09:33.460 une grande partie 00:09:33.460 --> 00:09:33.880 de la structure 00:09:33.880 --> 00:09:34.680 arrive déjà boulonnée. 00:09:35.220 --> 00:09:35.920 Avec Chat GPT, 00:09:36.080 --> 00:09:36.620 vous êtes à la fois 00:09:36.620 --> 00:09:37.620 architecte, entrepreneur 00:09:37.620 --> 00:09:38.360 et responsable 00:09:38.360 --> 00:09:39.020 de la conformité. 00:09:39.880 --> 00:09:40.340 Si vous avez besoin 00:09:40.340 --> 00:09:40.980 d'une métaphore, 00:09:41.160 --> 00:09:41.940 imaginez Chat GPT 00:09:41.940 --> 00:09:42.440 comme un moteur 00:09:42.440 --> 00:09:43.080 haute performance 00:09:43.080 --> 00:09:43.600 sans châssis. 00:09:44.440 --> 00:09:45.000 Il est puissant, 00:09:45.300 --> 00:09:46.240 élégant dans sa conception 00:09:46.240 --> 00:09:46.700 et capable 00:09:46.700 --> 00:09:47.820 d'une puissance extraordinaire. 00:09:48.660 --> 00:09:49.060 Mais seul, 00:09:49.140 --> 00:09:49.580 il n'offre pas 00:09:49.580 --> 00:09:50.480 les ceintures de sécurité, 00:09:50.800 --> 00:09:51.280 les airbags 00:09:51.280 --> 00:09:52.160 ou les autocollants 00:09:52.160 --> 00:09:52.760 réglementaires 00:09:52.760 --> 00:09:53.360 que vous attendez 00:09:53.360 --> 00:09:53.940 d'un véhicule 00:09:53.940 --> 00:09:54.740 en état de roulé. 00:09:55.740 --> 00:09:56.620 Et lorsque l'organisme 00:09:56.620 --> 00:09:57.320 de réglementation 00:09:57.320 --> 00:09:57.580 de l'UE 00:09:57.580 --> 00:09:58.040 est en fait 00:09:58.040 --> 00:09:58.960 l'inspecteur de la conduite, 00:09:59.120 --> 00:10:00.000 arriver sur le lieu de travail 00:10:00.000 --> 00:10:00.720 et que ce moteur brut 00:10:00.720 --> 00:10:01.320 vous laisse la tâche 00:10:01.320 --> 00:10:02.180 de construire la carrosserie, 00:10:02.360 --> 00:10:02.960 le tableau de bord 00:10:02.960 --> 00:10:03.820 et les crash tests. 00:10:04.960 --> 00:10:05.860 Une puissance impressionnante 00:10:05.860 --> 00:10:07.060 les gueules sur la route 00:10:07.060 --> 00:10:07.560 pas tant que vous n'avez 00:10:07.560 --> 00:10:08.340 pas fait le reste du travail. 00:10:08.780 --> 00:10:09.400 Les frictions en matière 00:10:09.400 --> 00:10:10.360 de conformité s'intensifient 00:10:10.360 --> 00:10:10.940 avec les exigences 00:10:10.940 --> 00:10:11.880 de transparence de la loi. 00:10:12.920 --> 00:10:13.560 Les résultats de l'IA 00:10:13.560 --> 00:10:14.160 générative, 00:10:14.420 --> 00:10:15.160 y compris le texte, 00:10:15.300 --> 00:10:15.920 les images et l'audio 00:10:15.920 --> 00:10:16.640 doivent être clairement 00:10:16.640 --> 00:10:17.760 identifiés comme générés 00:10:17.760 --> 00:10:18.220 par l'IA. 00:10:18.860 --> 00:10:19.600 Le traçage des invites 00:10:19.600 --> 00:10:20.160 et l'explication 00:10:20.160 --> 00:10:20.980 du comportement du système 00:10:20.980 --> 00:10:21.740 sont également nécessaires. 00:10:22.000 --> 00:10:22.760 C'est simple sur le papier, 00:10:23.180 --> 00:10:23.920 moins dans la pratique. 00:10:24.880 --> 00:10:25.540 Dire à un organisme 00:10:25.540 --> 00:10:26.120 de réglementation 00:10:26.120 --> 00:10:26.980 que ChatGPT prédit 00:10:26.980 --> 00:10:27.860 les probabilités de jetons 00:10:27.860 --> 00:10:28.420 n'est pas la même chose 00:10:28.420 --> 00:10:29.360 que de fournir une explication 00:10:29.360 --> 00:10:30.340 juridiquement suffisante 00:10:30.340 --> 00:10:31.160 de la raison pour laquelle 00:10:31.160 --> 00:10:31.780 cela influençait 00:10:31.780 --> 00:10:32.600 une recommandation d'embauche. 00:10:33.340 --> 00:10:34.460 Et les obligations de divulgation 00:10:34.460 --> 00:10:35.000 s'étendent également 00:10:35.000 --> 00:10:35.660 aux médias synthétiques. 00:10:36.200 --> 00:10:37.160 Si ChatGPT génère 00:10:37.160 --> 00:10:38.360 du contenu vocal ou vidéo 00:10:38.360 --> 00:10:39.680 ressemblant à une personne réelle, 00:10:39.800 --> 00:10:40.720 il risque d'être classé 00:10:40.720 --> 00:10:41.680 comme deepfake, 00:10:41.840 --> 00:10:42.340 ce qui entraîne 00:10:42.340 --> 00:10:43.620 une surveillance encore plus stricte. 00:10:44.260 --> 00:10:45.360 Les données personnelles 00:10:45.360 --> 00:10:45.960 alourdissent encore 00:10:45.960 --> 00:10:46.860 la charge de conformité. 00:10:46.860 --> 00:10:48.460 La superposition du RGPD 00:10:48.460 --> 00:10:49.180 est inévitable. 00:10:50.000 --> 00:10:50.580 Dès que les invités 00:10:50.580 --> 00:10:51.460 incluent des identifiants, 00:10:51.700 --> 00:10:52.280 vous êtes responsable 00:10:52.280 --> 00:10:53.460 de garantir un traitement légal, 00:10:53.700 --> 00:10:54.740 équitable et transparent. 00:10:55.460 --> 00:10:56.380 Cela signifie le consentement 00:10:56.380 --> 00:10:57.040 lorsque cela est requis 00:10:57.040 --> 00:10:58.160 la minimisation des données stockées 00:10:58.160 --> 00:10:58.820 et le respect des droits 00:10:58.820 --> 00:10:59.540 des personnes concernées. 00:11:00.520 --> 00:11:01.600 Le service public d'OpenEye 00:11:01.600 --> 00:11:02.760 ne configure pas automatiquement 00:11:02.760 --> 00:11:03.700 ces protections pour vous. 00:11:04.680 --> 00:11:05.380 La responsabilité 00:11:05.380 --> 00:11:05.980 de les mettre en œuvre 00:11:05.980 --> 00:11:06.860 incombe entièrement 00:11:06.860 --> 00:11:07.420 aux déployeurs. 00:11:08.000 --> 00:11:08.360 Au minimum, 00:11:08.500 --> 00:11:09.080 vous devez vérifier 00:11:09.080 --> 00:11:10.340 par le biais de contrats contraignants 00:11:10.340 --> 00:11:11.300 et de pratiques documentées 00:11:11.300 --> 00:11:12.000 ce qu'il advient des données 00:11:12.000 --> 00:11:13.500 une fois que vous les avez transmises. 00:11:14.320 --> 00:11:15.020 Il existe toutefois 00:11:15.020 --> 00:11:15.540 une voie médiane. 00:11:15.540 --> 00:11:16.880 Si les fonctionnalités 00:11:16.880 --> 00:11:17.580 de ChatGPT 00:11:17.580 --> 00:11:18.260 sont accessibles 00:11:18.260 --> 00:11:19.120 via des plateformes gérées 00:11:19.120 --> 00:11:19.980 comme Azure OpenEye 00:11:19.980 --> 00:11:21.140 ou des connecteurs intégrés 00:11:21.140 --> 00:11:22.100 aux environnements d'entreprise, 00:11:22.200 --> 00:11:23.540 le paysage de la conformité 00:11:23.540 --> 00:11:24.080 s'améliore. 00:11:24.660 --> 00:11:25.820 Vous obtenez des journaux d'audit, 00:11:25.980 --> 00:11:26.760 des garanties de résidence 00:11:26.760 --> 00:11:27.280 et une surveillance 00:11:27.280 --> 00:11:27.600 dans le cadre 00:11:27.600 --> 00:11:28.640 de votre limite de locataire. 00:11:29.380 --> 00:11:29.980 Cela n'élimine pas 00:11:29.980 --> 00:11:30.720 vos responsabilités, 00:11:30.840 --> 00:11:32.000 cela les rend simplement gérables 00:11:32.000 --> 00:11:32.660 avec des outils 00:11:32.660 --> 00:11:33.720 plutôt que des feuilles de calcul. 00:11:34.580 --> 00:11:35.820 Cela déplace le débat de cas 00:11:35.820 --> 00:11:37.100 nous n'avons aucune surveillance 00:11:37.100 --> 00:11:37.400 QMI, 00:11:37.620 --> 00:11:38.540 ADK nous devons valider 00:11:38.540 --> 00:11:39.480 si la surveillance promise 00:11:39.480 --> 00:11:39.940 dans les contrats 00:11:39.940 --> 00:11:40.780 fonctionne comme annoncée 00:11:40.780 --> 00:11:41.080 QQ. 00:11:42.780 --> 00:11:43.380 Ironie est que 00:11:43.380 --> 00:11:44.280 de nombreuses organisations 00:11:44.280 --> 00:11:45.080 considère encore 00:11:45.080 --> 00:11:45.700 ChatGPT 00:11:45.700 --> 00:11:46.720 comme un assistant informel 00:11:46.720 --> 00:11:48.040 rédigeant des copies 00:11:48.040 --> 00:11:49.260 sans étiquette de divulgation, 00:11:49.460 --> 00:11:50.180 lui fournissant des CV 00:11:50.180 --> 00:11:51.280 sans vérification des préjugés 00:11:51.280 --> 00:11:52.180 ou traitant des notes sensibles 00:11:52.180 --> 00:11:52.900 sans limite de données. 00:11:53.480 --> 00:11:54.280 Toutes ces utilisations 00:11:54.280 --> 00:11:54.820 occasionnelles 00:11:54.820 --> 00:11:55.400 peuvent transformer 00:11:55.400 --> 00:11:56.480 une classification de risque 00:11:56.480 --> 00:11:57.520 limitée en un déploiement 00:11:57.520 --> 00:11:57.900 à haut risque 00:11:57.900 --> 00:11:58.580 du jour au lendemain. 00:11:59.380 --> 00:12:00.220 Et la loi mesure l'impact 00:12:00.220 --> 00:12:00.960 et non l'intention. 00:12:01.680 --> 00:12:02.140 Ce qui semble être 00:12:02.140 --> 00:12:02.940 un test inoffensif 00:12:02.940 --> 00:12:03.740 peut être reclassé 00:12:03.740 --> 00:12:04.580 en système réglementé 00:12:04.580 --> 00:12:05.360 dès l'instant où il affecte 00:12:05.360 --> 00:12:06.100 les moyens de subsistance 00:12:06.100 --> 00:12:06.660 d'une personne. 00:12:07.380 --> 00:12:07.680 Donc oui, 00:12:07.720 --> 00:12:08.620 ChatGPT est polyvalent. 00:12:09.080 --> 00:12:09.760 Il est adaptable. 00:12:10.380 --> 00:12:11.260 Il peut générer du contenu 00:12:11.260 --> 00:12:11.660 plus rapidement 00:12:11.660 --> 00:12:12.580 que la plupart des employés 00:12:12.580 --> 00:12:13.400 n'écrivent d'objet d'email. 00:12:14.360 --> 00:12:15.040 Mais déployé 00:12:15.040 --> 00:12:15.620 sans son propre 00:12:15.620 --> 00:12:16.580 environnement de conformité, 00:12:17.120 --> 00:12:17.680 il vous fait porter 00:12:17.680 --> 00:12:18.580 presque tout le fardeau 00:12:18.580 --> 00:12:19.480 de la loi européenne 00:12:19.480 --> 00:12:19.980 sur l'IA. 00:12:21.240 --> 00:12:21.600 Documentation, 00:12:21.860 --> 00:12:22.580 évaluation des risques, 00:12:22.760 --> 00:12:23.500 contrôle de transparence, 00:12:23.580 --> 00:12:24.160 supervision humaine, 00:12:24.320 --> 00:12:25.100 vous installez chaque brique 00:12:25.100 --> 00:12:25.700 vous-même tandis que 00:12:25.700 --> 00:12:26.780 les régulateurs font les 100 pas 00:12:26.780 --> 00:12:27.880 avec une liste de contrôle. 00:12:29.180 --> 00:12:29.760 Ce qui nous amène 00:12:29.760 --> 00:12:30.860 à la conclusion inévitable 00:12:30.860 --> 00:12:31.460 que vous choisissiez 00:12:31.460 --> 00:12:32.440 Copilot ou ChatGPT, 00:12:32.820 --> 00:12:33.860 la loi vous a délégué. 00:12:34.560 --> 00:12:35.480 Les cadres et les garde-fous 00:12:35.480 --> 00:12:35.900 diffèrent, 00:12:36.020 --> 00:12:37.080 mais le régulateur examinera 00:12:37.080 --> 00:12:37.740 votre déploiement, 00:12:37.900 --> 00:12:38.680 pas seulement les promesses 00:12:38.680 --> 00:12:39.380 du fournisseur. 00:12:40.220 --> 00:12:40.860 Vous admirez peut-être 00:12:40.860 --> 00:12:41.400 la technologie, 00:12:41.500 --> 00:12:42.140 mais en vertu de la loi, 00:12:42.260 --> 00:12:43.120 c'est vous qui l'exploitez 00:12:43.120 --> 00:12:43.640 et exploitez. 00:12:44.280 --> 00:12:45.180 Et c'est là que le vrai travail 00:12:45.180 --> 00:12:45.580 commence. 00:12:47.000 --> 00:12:47.820 Guide de survie pratique 00:12:47.820 --> 00:12:48.500 pour les déployeurs, 00:12:49.280 --> 00:12:50.020 vient maintenant la partie 00:12:50.020 --> 00:12:50.540 qui détermine 00:12:50.540 --> 00:12:51.560 si vous survivez un audit 00:12:51.560 --> 00:12:52.160 ou si vous devenez 00:12:52.160 --> 00:12:53.360 un exemple édifiant. 00:12:53.880 --> 00:12:54.540 Le guide de survie 00:12:54.540 --> 00:12:55.120 pour les déployeurs. 00:12:56.380 --> 00:12:56.940 Oubliez le drame 00:12:56.940 --> 00:12:57.540 des régulateurs 00:12:57.540 --> 00:12:58.380 qui vous souffrent dans le coup. 00:12:59.140 --> 00:12:59.780 Voici ce qui compte. 00:13:00.220 --> 00:13:00.780 La loi attend de vous 00:13:00.780 --> 00:13:01.400 que vous ayez des listes 00:13:01.400 --> 00:13:02.300 de contrôle opérationnel, 00:13:02.460 --> 00:13:03.320 pas de vagues d'assurance. 00:13:04.200 --> 00:13:05.120 Et comme vous avez apparemment 00:13:07.080 --> 00:13:08.420 trois éléments essentiels. 00:13:08.700 --> 00:13:09.260 Si vous voulez rater, 00:13:09.540 --> 00:13:10.380 vous risquez des amendes. 00:13:10.760 --> 00:13:11.340 Première étape, 00:13:11.940 --> 00:13:12.560 effectuer une évaluation 00:13:12.560 --> 00:13:13.080 de l'impact 00:13:13.080 --> 00:13:14.060 sur la protection des données. 00:13:14.420 --> 00:13:15.260 AIPD est tenu 00:13:15.260 --> 00:13:15.720 à un registre 00:13:15.720 --> 00:13:16.720 des activités de traitement. 00:13:17.320 --> 00:13:17.680 Ropea. 00:13:18.040 --> 00:13:18.420 Ropea. 00:13:18.820 --> 00:13:19.460 Non, il ne s'agit pas 00:13:19.460 --> 00:13:20.460 de documents facultatifs. 00:13:21.400 --> 00:13:22.180 En vertu du RGPD 00:13:22.180 --> 00:13:22.940 et désormais renforcé 00:13:22.940 --> 00:13:23.640 par les I-Act, 00:13:23.760 --> 00:13:24.680 lorsque vous utilisez l'IA 00:13:24.680 --> 00:13:25.180 dans des domaines 00:13:25.180 --> 00:13:25.940 touchant les individus, 00:13:26.000 --> 00:13:26.420 le recrutement, 00:13:26.500 --> 00:13:27.860 la santé et la notation financière, 00:13:27.940 --> 00:13:28.480 vous devez démontrer 00:13:28.480 --> 00:13:29.480 que vous avez réfléchi au risque 00:13:29.480 --> 00:13:30.640 et documenté les flux de traitement. 00:13:31.820 --> 00:13:32.780 L'AIPD révèle le risque, 00:13:32.860 --> 00:13:33.360 le Ropea prouve 00:13:33.360 --> 00:13:33.900 que vous suivez, 00:13:34.200 --> 00:13:34.620 le traitement. 00:13:35.300 --> 00:13:35.780 Il constitue 00:13:35.780 --> 00:13:36.600 le squelette de la gouvernance. 00:13:37.000 --> 00:13:37.920 Lorsque les auditeurs demandent 00:13:37.920 --> 00:13:39.060 « Montrez-nous votre analyse 00:13:39.060 --> 00:13:39.660 des risques HEDD », 00:13:39.660 --> 00:13:40.260 ce sont les documents 00:13:40.260 --> 00:13:40.800 qu'ils s'attendent 00:13:40.800 --> 00:13:41.920 à voir atterrir sur leur bureau. 00:13:42.360 --> 00:13:42.880 Deuxième étape, 00:13:42.960 --> 00:13:43.740 classer et contrôler 00:13:43.740 --> 00:13:44.600 les données elles-mêmes. 00:13:45.020 --> 00:13:45.860 Entrez dans Microsoft Bureau. 00:13:46.320 --> 00:13:47.320 Ce n'est pas un tableau de bord 00:13:47.320 --> 00:13:49.260 étincelant que les dirigeants admirent. 00:13:49.440 --> 00:13:49.960 C'est le système 00:13:49.960 --> 00:13:50.460 qui vous permet 00:13:50.460 --> 00:13:51.420 d'étiqueter automatiquement 00:13:51.420 --> 00:13:52.340 les documents sensibles, 00:13:52.880 --> 00:13:53.720 d'imposer des politiques 00:13:53.720 --> 00:13:54.300 de conservation 00:13:54.300 --> 00:13:55.820 et d'appliquer la DLP des données. 00:13:57.500 --> 00:13:58.100 Purview associe 00:13:58.100 --> 00:13:58.940 les règles de classification 00:13:58.940 --> 00:14:00.020 directement à vos documents 00:14:00.020 --> 00:14:00.820 email et stockage. 00:14:01.500 --> 00:14:02.020 Associez cela 00:14:02.020 --> 00:14:02.780 à des modèles d'accès 00:14:02.780 --> 00:14:03.540 aux moindres privilèges. 00:14:03.860 --> 00:14:04.760 Limitez les requêtes copilot 00:14:04.760 --> 00:14:05.680 à l'aide d'index sémantiques 00:14:05.680 --> 00:14:06.540 et de modèles d'autorisation 00:14:06.540 --> 00:14:07.300 de sorte qu'ils ne s'appuient 00:14:07.300 --> 00:14:07.840 que sur les données 00:14:07.840 --> 00:14:08.480 que les utilisateurs 00:14:08.480 --> 00:14:09.400 sont autorisés à consulter. 00:14:10.080 --> 00:14:10.640 Considérez cela 00:14:10.640 --> 00:14:11.280 comme la mise en place 00:14:11.280 --> 00:14:12.060 de douves autour du chaton. 00:14:12.540 --> 00:14:12.880 Sans limite, 00:14:13.000 --> 00:14:13.880 n'importe quel employé 00:14:13.880 --> 00:14:15.080 peut accidentellement transmettre 00:14:15.080 --> 00:14:15.980 des données restreintes 00:14:15.980 --> 00:14:16.620 à un modèle d'IA 00:14:16.620 --> 00:14:17.540 et vous forcer à passer 00:14:17.540 --> 00:14:19.140 en mode d'exécution rapide 00:14:19.140 --> 00:14:20.100 en violation du RGPD. 00:14:21.280 --> 00:14:21.840 Troisième élément, 00:14:21.980 --> 00:14:22.360 consigner, 00:14:22.660 --> 00:14:23.380 conserver et gérer 00:14:23.380 --> 00:14:24.080 chaque interaction. 00:14:24.700 --> 00:14:25.300 Copilot dispose 00:14:25.300 --> 00:14:26.320 d'un historique des activités. 00:14:26.460 --> 00:14:26.920 Configurez-le. 00:14:27.680 --> 00:14:29.300 Azure et Microsoft 365 00:14:29.300 --> 00:14:29.800 vous fournissent 00:14:29.800 --> 00:14:30.500 des journaux d'audit, 00:14:30.640 --> 00:14:31.880 activez-les et conservez-les. 00:14:32.360 --> 00:14:32.980 Allou aide à appliquer 00:14:32.980 --> 00:14:33.820 les politiques de conservation 00:14:33.820 --> 00:14:34.460 afin que les auditeurs 00:14:34.460 --> 00:14:35.060 ne disparaissent pas 00:14:35.060 --> 00:14:35.960 lorsque les auditeurs rappellent. 00:14:36.540 --> 00:14:37.140 La traçabilité 00:14:37.140 --> 00:14:37.820 est une fonctionnalité 00:14:37.820 --> 00:14:38.840 obligatoire de la conformité. 00:14:39.300 --> 00:14:40.200 Si vous ne pouvez pas montrer 00:14:40.200 --> 00:14:40.900 qui a utilisé 00:14:40.900 --> 00:14:41.860 quel IA à quelle fin 00:14:41.860 --> 00:14:42.440 et à quel jour, 00:14:42.600 --> 00:14:43.560 votre surveillance s'effondre 00:14:43.560 --> 00:14:44.260 devant les tribunaux. 00:14:45.380 --> 00:14:45.800 N'oubliez pas 00:14:45.800 --> 00:14:46.260 que la conservation 00:14:46.260 --> 00:14:46.940 n'est pas éternelle. 00:14:47.820 --> 00:14:48.520 Configurez des politiques 00:14:48.520 --> 00:14:49.140 pour que les journaux 00:14:49.140 --> 00:14:50.040 durent suffisamment longtemps 00:14:50.040 --> 00:14:50.700 pour être utiles 00:14:50.700 --> 00:14:51.520 mais pas trop longtemps 00:14:51.520 --> 00:14:52.000 pour vous noyer 00:14:52.000 --> 00:14:53.360 dans un fouillis numérique inutile. 00:14:54.280 --> 00:14:54.760 Les régulateurs 00:14:54.760 --> 00:14:55.560 privilégient la précision 00:14:55.560 --> 00:14:56.100 par l'accumulation. 00:14:56.580 --> 00:14:56.820 Très bien, 00:14:56.900 --> 00:14:57.520 c'est la liste de contrats. 00:14:57.860 --> 00:14:58.280 Trois éléments, 00:14:58.700 --> 00:14:59.540 mais ne les considérez pas 00:14:59.540 --> 00:14:59.940 comme la fin. 00:15:00.440 --> 00:15:00.960 Ajoutez la formation 00:15:00.960 --> 00:15:01.820 du personnel à l'équation. 00:15:02.340 --> 00:15:03.060 Les obligations de type 00:15:03.060 --> 00:15:03.860 Article 4 existent 00:15:03.860 --> 00:15:04.400 pour garantir 00:15:04.400 --> 00:15:04.880 que les employés 00:15:04.880 --> 00:15:05.540 ne se promènent pas 00:15:05.540 --> 00:15:06.140 sans rien savoir 00:15:06.140 --> 00:15:07.040 dans les environnements d'IA. 00:15:07.700 --> 00:15:08.320 La maîtrise de l'IA 00:15:08.320 --> 00:15:08.860 basée sur les rôles 00:15:08.860 --> 00:15:09.240 est importante. 00:15:09.920 --> 00:15:10.580 Le personnel technique 00:15:10.580 --> 00:15:10.980 doit comprendre 00:15:10.980 --> 00:15:11.560 les modèles de risque 00:15:11.560 --> 00:15:12.500 et les mécanismes de journalisation. 00:15:13.240 --> 00:15:13.960 Le personnel RH 00:15:13.960 --> 00:15:14.440 doit comprendre 00:15:14.440 --> 00:15:15.000 les préjugés, 00:15:15.000 --> 00:15:15.520 la documentation 00:15:15.520 --> 00:15:16.260 et la divulgation. 00:15:16.800 --> 00:15:17.440 Prétendre que tout le monde 00:15:17.440 --> 00:15:17.920 est au courant 00:15:17.920 --> 00:15:19.020 relève de l'illusion. 00:15:19.400 --> 00:15:19.760 La formation 00:15:19.760 --> 00:15:20.240 est l'artefact 00:15:20.240 --> 00:15:21.120 de conformité numéro 4. 00:15:21.500 --> 00:15:22.060 Montrez que vous n'avez pas 00:15:22.060 --> 00:15:22.640 laissé les employés 00:15:22.640 --> 00:15:23.720 improviser avec des systèmes 00:15:23.720 --> 00:15:24.520 directement liés aux droits 00:15:24.520 --> 00:15:25.100 en matière d'emploi 00:15:25.100 --> 00:15:25.800 ou de confidentialité. 00:15:26.200 --> 00:15:26.500 Maintenant, 00:15:26.580 --> 00:15:27.420 débarrassons-nous des illusions. 00:15:27.900 --> 00:15:28.400 Les fournisseurs 00:15:28.400 --> 00:15:29.240 fournissent des échafaudages. 00:15:29.680 --> 00:15:30.460 Microsoft est généreux 00:15:30.460 --> 00:15:31.000 en kit d'outils, 00:15:31.080 --> 00:15:31.780 notes de transparence, 00:15:31.900 --> 00:15:32.360 tableaux de bord 00:15:32.360 --> 00:15:33.320 et modèles de conformité. 00:15:34.140 --> 00:15:34.760 OpenAI fournit 00:15:34.760 --> 00:15:35.280 de la documentation 00:15:35.280 --> 00:15:35.960 sur l'utilisation, 00:15:36.100 --> 00:15:36.860 les risques et les engagements 00:15:36.860 --> 00:15:37.680 en matière de transparence. 00:15:37.680 --> 00:15:38.480 L'échafaudage 00:15:38.480 --> 00:15:39.000 n'est pas le bâtiment. 00:15:39.620 --> 00:15:40.200 Vous êtes responsable 00:15:40.200 --> 00:15:40.700 de l'édification 00:15:40.700 --> 00:15:41.240 de la structure 00:15:41.240 --> 00:15:42.020 de gouvernance réelle. 00:15:42.860 --> 00:15:43.540 Lorsque les régulateurs 00:15:43.540 --> 00:15:43.820 arrivent, 00:15:44.080 --> 00:15:44.940 Microsoft avait un tableau 00:15:44.940 --> 00:15:45.200 de bord 00:15:45.200 --> 00:15:46.040 qui n'a aucune importance 00:15:46.040 --> 00:15:46.640 si votre maison 00:15:46.640 --> 00:15:47.300 n'est encore qu'un tas 00:15:47.300 --> 00:15:48.060 de poteaux d'échafaudage 00:15:48.060 --> 00:15:48.680 posés sur le sol. 00:15:49.320 --> 00:15:50.060 Pensez à la logique 00:15:50.060 --> 00:15:50.720 de l'application. 00:15:51.120 --> 00:15:51.540 Les régulateurs 00:15:51.540 --> 00:15:52.160 ne remettent pas en question 00:15:52.160 --> 00:15:53.460 l'existence de Microsoft Purview. 00:15:54.060 --> 00:15:54.500 Ils demandent 00:15:54.500 --> 00:15:55.200 si vous avez mis en œuvre 00:15:55.200 --> 00:15:55.640 les contrôles. 00:15:56.140 --> 00:15:56.720 Ils n'accepteront pas 00:15:56.720 --> 00:15:57.380 que Copilot dispose 00:15:57.380 --> 00:15:58.080 d'options de journalisation. 00:15:58.540 --> 00:15:59.340 Ils exigeront vos journées. 00:15:59.780 --> 00:16:00.340 Si votre équipe 00:16:00.340 --> 00:16:01.100 ne peut pas les produire. 00:16:01.460 --> 00:16:01.860 Les amendes 00:16:01.860 --> 00:16:02.440 et les gros titres 00:16:02.440 --> 00:16:03.040 s'écrireont d'eux-mêmes. 00:16:03.400 --> 00:16:03.860 C'est la partie 00:16:03.860 --> 00:16:04.880 que les dirigeants sous-estiment. 00:16:07.270 --> 00:16:07.910 Il s'agit de prouver 00:16:07.910 --> 00:16:08.850 que ces outils ont fonctionné 00:16:08.850 --> 00:16:09.530 dans votre environnement 00:16:09.530 --> 00:16:10.430 qu'ils ont été configurés 00:16:10.430 --> 00:16:10.890 correctement 00:16:10.890 --> 00:16:11.850 avec des résultats traçables. 00:16:12.470 --> 00:16:13.030 Les conséquences 00:16:13.030 --> 00:16:13.770 ne sont pas abstraites. 00:16:14.230 --> 00:16:14.770 En cas d'échec, 00:16:14.850 --> 00:16:15.610 vous risquez des dizaines 00:16:15.610 --> 00:16:16.130 de millions de dollars 00:16:16.130 --> 00:16:16.690 de pénalités, 00:16:16.850 --> 00:16:17.410 une gêne publique 00:16:17.410 --> 00:16:18.550 dans les gros titres internationaux 00:16:18.550 --> 00:16:19.570 et l'érosion 00:16:19.570 --> 00:16:20.390 de la confiance des clients 00:16:20.390 --> 00:16:20.930 qui se demandent 00:16:20.930 --> 00:16:21.990 pourquoi votre service RH 00:16:21.990 --> 00:16:22.810 fonctionne comme un 00:16:22.810 --> 00:16:23.690 forum de hackers. 00:16:24.510 --> 00:16:25.210 Ce n'est pas du mélodrame. 00:16:25.210 --> 00:16:26.090 C'est l'environnement 00:16:26.090 --> 00:16:27.130 dans lequel vous évoluez désormais. 00:16:27.730 --> 00:16:28.190 La conformité 00:16:28.190 --> 00:16:28.910 est une question de survie, 00:16:28.990 --> 00:16:29.410 pas de décoration. 00:16:30.050 --> 00:16:31.070 Et voici le revers de la médaille. 00:16:31.450 --> 00:16:32.310 Les acheteurs de copilotes 00:16:32.310 --> 00:16:33.150 héritent d'un échafaudage 00:16:33.150 --> 00:16:34.730 déjà intégré à Microsoft 365, 00:16:34.970 --> 00:16:35.710 les cadres de déploiement, 00:16:35.810 --> 00:16:36.310 les politiques, 00:16:36.470 --> 00:16:37.270 l'historique des activités, 00:16:37.530 --> 00:16:38.170 les limites régionales, 00:16:38.210 --> 00:16:39.390 tout existe et vous les configurez. 00:16:39.550 --> 00:16:40.550 Tout existe et vous les configurez. 00:16:40.670 --> 00:16:41.950 Avec ChatGPT sous forme autonome, 00:16:42.050 --> 00:16:43.170 vous partez d'un moteur sans cadre. 00:16:43.910 --> 00:16:44.870 Vous devez assembler manuellement 00:16:44.870 --> 00:16:45.870 chaque mesure de sécurité. 00:16:46.630 --> 00:16:47.710 DLP, journaux d'audit, 00:16:47.830 --> 00:16:48.610 politique, supervision, 00:16:48.830 --> 00:16:49.390 divulgation, 00:16:49.930 --> 00:16:52.030 échafaudage ou nouvelle construction. 00:16:52.030 --> 00:16:54.030 L'un commence à mi-chemin, 00:16:54.110 --> 00:16:55.650 l'autre commence avec un terrain vierge 00:16:55.650 --> 00:16:57.010 et un tas de pièces peu pratiques. 00:16:57.830 --> 00:16:59.270 Mais ne considérez pas la conformité 00:16:59.270 --> 00:16:59.770 comme une de frein. 00:17:00.310 --> 00:17:01.350 Les règles n'interdisent pas l'adoption, 00:17:01.430 --> 00:17:02.050 elles déterminent la manière 00:17:02.050 --> 00:17:02.950 dont l'adoption est structurée. 00:17:03.650 --> 00:17:04.690 Et cette clarté structurelle 00:17:04.690 --> 00:17:05.890 modifie les règles du jeu. 00:17:06.550 --> 00:17:07.310 La question n'est plus de savoir 00:17:07.310 --> 00:17:08.350 si vous prenez des risques 00:17:08.350 --> 00:17:09.030 en utilisant l'IA, 00:17:09.190 --> 00:17:09.810 mais dans quelle mesure 00:17:09.810 --> 00:17:10.630 vous pouvez la renforcer 00:17:10.630 --> 00:17:11.290 pour que les régulateurs 00:17:11.290 --> 00:17:12.270 considèrent un système stable 00:17:12.270 --> 00:17:13.090 plutôt qu'un handicap. 00:17:13.810 --> 00:17:15.050 Car ce que la plupart des gens oublient, 00:17:15.470 --> 00:17:16.110 c'est que la gouvernance 00:17:16.110 --> 00:17:16.570 et l'innovation 00:17:16.570 --> 00:17:17.430 ne sont pas opposées ici. 00:17:17.430 --> 00:17:23.930 Et cela remet à zéro 00:17:23.930 --> 00:17:24.690 le véritable débat 00:17:24.690 --> 00:17:25.250 non pas de savoir 00:17:25.250 --> 00:17:26.490 si l'IA survit à la réglementation, 00:17:26.570 --> 00:17:27.470 mais comment la réglementation 00:17:27.470 --> 00:17:28.270 élimine les raccourcis 00:17:28.270 --> 00:17:29.390 afin que l'IA puisse évoluer 00:17:29.390 --> 00:17:30.090 sans être ralentie 00:17:30.090 --> 00:17:31.430 par des catastrophes constantes. 00:17:32.210 --> 00:17:32.710 La loi n'est pas 00:17:32.710 --> 00:17:33.470 un sueur d'innovation. 00:17:33.930 --> 00:17:34.790 Vous pensez que la loi européenne 00:17:34.790 --> 00:17:36.810 sur l'IA étouffe l'innovation ? 00:17:36.810 --> 00:17:37.070 C'est correct. 00:17:37.450 --> 00:17:38.170 Son objectif n'est pas 00:17:38.170 --> 00:17:39.130 de menotter les développeurs 00:17:39.130 --> 00:17:40.170 ou d'ensevelir les entreprises 00:17:40.170 --> 00:17:40.810 sous la paperasse. 00:17:41.350 --> 00:17:42.030 Il s'agit de remplacer 00:17:42.030 --> 00:17:43.290 l'incertitude par un cadre stable. 00:17:43.710 --> 00:17:44.810 Les règles ne tuent pas la technologie. 00:17:45.290 --> 00:17:45.910 Elles la rendent utilisable 00:17:45.910 --> 00:17:46.390 à grande échelle. 00:17:46.390 --> 00:17:47.570 L'hypothèse selon laquelle 00:17:47.570 --> 00:17:48.650 la réglementation est synonyme 00:17:48.650 --> 00:17:49.730 de stagnation est aussi erronée 00:17:49.730 --> 00:17:50.590 que de penser que les limitations 00:17:50.590 --> 00:17:51.630 de vitesse ont tué l'automobile. 00:17:52.210 --> 00:17:53.010 En imposant la sécurité, 00:17:53.110 --> 00:17:54.310 la transparence et la responsabilité, 00:17:54.370 --> 00:17:54.990 la loi fait quelque chose 00:17:54.990 --> 00:17:56.350 que les entreprises apprécient réellement. 00:17:57.330 --> 00:17:58.350 Elle réduit l'anxiété de fond 00:17:58.350 --> 00:17:59.170 qui empêche les projets 00:17:59.170 --> 00:17:59.870 de se développer. 00:18:01.170 --> 00:18:01.810 Lorsque les dirigeants 00:18:01.810 --> 00:18:02.930 savent exactement ce qui est requis, 00:18:03.090 --> 00:18:03.610 ils cessent de mener 00:18:03.610 --> 00:18:04.410 des expériences silencieuses 00:18:04.410 --> 00:18:04.790 dans un coin 00:18:04.790 --> 00:18:05.590 et commencent à déployer 00:18:05.590 --> 00:18:06.310 à l'échelle du système. 00:18:06.890 --> 00:18:07.930 Microsoft sait publiquement 00:18:07.930 --> 00:18:08.410 sur ce point. 00:18:09.130 --> 00:18:09.910 Ils positionnent la loi 00:18:09.910 --> 00:18:10.930 comme un moteur d'adoption, 00:18:11.210 --> 00:18:11.790 digne de confiance. 00:18:12.530 --> 00:18:12.910 C'est pourquoi 00:18:12.910 --> 00:18:13.730 le centre de confiance, 00:18:13.870 --> 00:18:14.950 la norme d'IA responsable 00:18:14.950 --> 00:18:15.970 et une longue liste 00:18:15.970 --> 00:18:17.110 de documentation existent. 00:18:17.570 --> 00:18:18.210 Ce ne sont pas des gestes 00:18:18.210 --> 00:18:18.690 de bonne volonté. 00:18:19.010 --> 00:18:19.910 Ce sont des outils conçus 00:18:19.910 --> 00:18:20.590 pour faire passer l'IA 00:18:20.590 --> 00:18:21.010 de la nouveauté 00:18:21.010 --> 00:18:21.610 à l'infrastructure. 00:18:22.450 --> 00:18:22.730 Bien sûr, 00:18:22.790 --> 00:18:23.570 la plupart des organisations 00:18:23.570 --> 00:18:24.310 ne pensent qu'au bâton, 00:18:24.470 --> 00:18:24.890 aux amendes, 00:18:25.210 --> 00:18:26.030 aux visites d'inspecteurs 00:18:26.030 --> 00:18:27.150 et aux cauchemars de paperasse. 00:18:27.970 --> 00:18:28.190 Et oui, 00:18:28.230 --> 00:18:29.170 cet aspect est clairement inscrit 00:18:29.170 --> 00:18:29.910 dans la réglementation 00:18:29.910 --> 00:18:30.850 mais ignorer l'autre aspect 00:18:30.850 --> 00:18:31.610 revient à passer 00:18:31.610 --> 00:18:32.470 à côté de l'essentiel. 00:18:33.110 --> 00:18:33.810 Des obligations claires 00:18:33.810 --> 00:18:34.530 ne créent pas d'hésitation. 00:18:34.970 --> 00:18:35.450 Elles l'éliminent. 00:18:36.410 --> 00:18:37.970 Comparer le chaos pré-acte 00:18:37.970 --> 00:18:38.670 où les projets déritent 00:18:38.670 --> 00:18:39.030 dans les lindes 00:18:39.030 --> 00:18:39.870 parce que personne ne savait 00:18:39.870 --> 00:18:40.570 si un scanner de CV 00:18:40.570 --> 00:18:41.010 était légal 00:18:41.010 --> 00:18:41.870 avec les listes de contrôle 00:18:41.870 --> 00:18:42.530 définies d'aujourd'hui, 00:18:43.190 --> 00:18:43.670 les règles vous donnent 00:18:43.670 --> 00:18:44.290 des points de référence. 00:18:44.670 --> 00:18:45.630 Elles vous permettent d'avancer 00:18:45.630 --> 00:18:46.610 sans risquer d'être déclaré 00:18:46.610 --> 00:18:47.410 non conforme six mois 00:18:47.410 --> 00:18:48.150 après le déploiement. 00:18:49.010 --> 00:18:49.730 Enseigne ou à la circulation. 00:18:50.170 --> 00:18:50.790 Personne ne se plaint 00:18:50.790 --> 00:18:51.430 que le code de la route 00:18:51.430 --> 00:18:52.090 a mis fin au transport. 00:18:52.490 --> 00:18:53.210 Il a rendu la conduite 00:18:53.210 --> 00:18:54.210 dans des villes d'ans survivables. 00:18:55.110 --> 00:18:55.910 L'IA suit la même logique. 00:18:56.610 --> 00:18:57.010 Sans structure, 00:18:57.090 --> 00:18:57.830 l'adoption s'effondre 00:18:57.830 --> 00:18:58.790 sous le coup de la méfiance. 00:18:59.370 --> 00:18:59.990 Avec des garde-fous, 00:18:59.990 --> 00:19:00.810 l'adoption s'accélère 00:19:00.810 --> 00:19:01.730 lorsque les utilisateurs 00:19:01.730 --> 00:19:02.310 et les régulateurs 00:19:02.310 --> 00:19:02.890 connaissent tous les deux 00:19:02.890 --> 00:19:03.290 les limites. 00:19:04.170 --> 00:19:05.010 La loi n'est pas mystérieuse. 00:19:05.490 --> 00:19:06.210 C'est une ceinture de sécurité. 00:19:06.710 --> 00:19:07.090 Les entreprises 00:19:07.090 --> 00:19:07.870 n'abandonnent pas la voiture 00:19:07.870 --> 00:19:08.470 parce que les ceintures 00:19:08.470 --> 00:19:09.390 de sécurité existent. 00:19:09.890 --> 00:19:10.590 S'accélèrent parce que 00:19:10.590 --> 00:19:11.410 les passagers se sentent 00:19:11.410 --> 00:19:12.050 enfin en sécurité 00:19:12.050 --> 00:19:12.730 pour monter à bord. 00:19:13.650 --> 00:19:14.310 Si vous voulez la preuve 00:19:14.310 --> 00:19:15.310 que les conditions réglementées 00:19:15.310 --> 00:19:15.870 autorisent toujours 00:19:15.870 --> 00:19:16.930 de nouveaux cas d'utilisation, 00:19:17.050 --> 00:19:17.730 ne cherchez pas plus loin 00:19:17.730 --> 00:19:18.710 que les avocats de Microsoft 00:19:18.710 --> 00:19:19.230 eux-mêmes. 00:19:20.150 --> 00:19:20.610 En interne, 00:19:20.650 --> 00:19:21.450 ils ont utilisé Copilot 00:19:21.450 --> 00:19:22.150 pour aider le personnel 00:19:22.150 --> 00:19:23.170 à interpréter les dispositions 00:19:23.170 --> 00:19:23.570 de l'IA Act 00:19:23.570 --> 00:19:24.490 dans les tâches quotidiennes. 00:19:25.410 --> 00:19:26.170 Ce n'est pas du marketing, 00:19:26.310 --> 00:19:27.070 c'est un service juridique 00:19:27.070 --> 00:19:27.930 qui utilise discrètement 00:19:27.930 --> 00:19:28.610 l'IA Générative 00:19:28.610 --> 00:19:29.650 pour des questions de conformité, 00:19:29.830 --> 00:19:30.550 un cas d'utilisation 00:19:30.550 --> 00:19:31.610 qu'ils n'auraient pas abordé 00:19:31.610 --> 00:19:32.750 dans l'incertitude réglementaire 00:19:32.750 --> 00:19:33.170 du passé. 00:19:34.610 --> 00:19:35.550 Innovation n'a pas disparu, 00:19:35.710 --> 00:19:36.270 elle s'est déplacée 00:19:36.270 --> 00:19:36.730 vers des projets 00:19:36.730 --> 00:19:37.930 qui prospèrent précisément 00:19:37.930 --> 00:19:39.130 parce que les garde-fous existent. 00:19:40.110 --> 00:19:40.490 Cela dit, 00:19:41.010 --> 00:19:41.650 ne idéalisons pas 00:19:41.650 --> 00:19:42.290 la réglementation. 00:19:42.710 --> 00:19:43.390 Il existe des lacunes, 00:19:43.710 --> 00:19:44.430 certains modèles avancés 00:19:44.430 --> 00:19:45.290 arrivent plus lentement en Europe 00:19:45.290 --> 00:19:46.330 en raison des coûts de conformité 00:19:46.330 --> 00:19:47.330 et de l'incertitude juridique. 00:19:47.750 --> 00:19:48.250 Les fournisseurs 00:19:48.250 --> 00:19:48.690 hésitent parfois 00:19:48.690 --> 00:19:49.510 à lancer des services ici 00:19:49.510 --> 00:19:50.550 car la documentation d'audit 00:19:50.550 --> 00:19:51.210 et les dispositions 00:19:51.210 --> 00:19:52.150 en matière de responsabilité 00:19:52.150 --> 00:19:52.870 ajoutent des frais généraux. 00:19:53.490 --> 00:19:54.710 Il en résulte un accès inégal. 00:19:55.150 --> 00:19:55.850 Certaines régions obtiennent 00:19:55.850 --> 00:19:56.670 d'abord des outils brillants 00:19:56.670 --> 00:19:57.550 tandis que les clients européens 00:19:57.550 --> 00:19:58.730 attendent des versions conformes. 00:19:59.390 --> 00:20:00.210 C'est le coût du cadre. 00:20:01.110 --> 00:20:01.550 Ce n'est pas rien 00:20:01.550 --> 00:20:02.170 mais c'est le compromis 00:20:02.170 --> 00:20:03.310 entre la stabilité à long terme 00:20:03.310 --> 00:20:04.170 et la confiance du public. 00:20:05.030 --> 00:20:05.290 Maintenant, 00:20:05.390 --> 00:20:06.050 comparons Copilot 00:20:06.050 --> 00:20:07.250 et ChatGPT sous cet angle. 00:20:07.970 --> 00:20:08.630 Copilot fonctionne 00:20:08.630 --> 00:20:09.970 au sein de Microsoft 365 00:20:09.970 --> 00:20:11.150 dans le cadre d'une conformité 00:20:11.150 --> 00:20:11.850 et de limites de données 00:20:11.850 --> 00:20:12.550 de niveau entreprise. 00:20:13.250 --> 00:20:14.210 Les règles sont mappées dans l'outil. 00:20:14.910 --> 00:20:15.510 ChatGPT, 00:20:15.510 --> 00:20:16.870 dans sa forme publique autonome 00:20:16.870 --> 00:20:17.910 est un modèle brut. 00:20:18.490 --> 00:20:19.330 Utilisez-le pour publier 00:20:19.330 --> 00:20:20.030 un article de blog 00:20:20.030 --> 00:20:21.310 et il présente un risque limité. 00:20:22.050 --> 00:20:22.950 Utilisez-le pour l'embauche 00:20:22.950 --> 00:20:23.790 et les charges s'accumulent 00:20:23.790 --> 00:20:24.850 immédiatement sur votre bureau. 00:20:25.650 --> 00:20:26.390 Aucun des deux systèmes 00:20:26.390 --> 00:20:27.450 n'est tué par la réglementation. 00:20:28.150 --> 00:20:28.890 La différence réside 00:20:28.890 --> 00:20:29.230 dans le fait 00:20:29.230 --> 00:20:29.850 que les garde-fous 00:20:29.850 --> 00:20:30.350 vous soient remis 00:20:30.350 --> 00:20:31.130 lors de l'installation 00:20:31.130 --> 00:20:31.730 ou que vous deviez 00:20:31.730 --> 00:20:32.630 les assembler vous-même. 00:20:33.650 --> 00:20:34.590 Le gain est structurel. 00:20:35.150 --> 00:20:35.670 La loi augmente 00:20:35.670 --> 00:20:36.730 les résultats pour l'adoption. 00:20:37.530 --> 00:20:38.030 Les entreprises 00:20:38.030 --> 00:20:38.990 ne bricolent pas dans l'ombre. 00:20:39.110 --> 00:20:40.070 Elles évoluent en toute confiance 00:20:40.070 --> 00:20:40.910 car elles peuvent se référer 00:20:40.910 --> 00:20:41.970 à des obligations codifiées. 00:20:45.510 --> 00:20:46.470 en superposant la classification, 00:20:46.670 --> 00:20:47.550 la lignée et les pistes d'audits 00:20:47.550 --> 00:20:48.330 lorsque la réglementation 00:20:48.330 --> 00:20:49.250 exige la traçabilité. 00:20:50.610 --> 00:20:51.050 Open AI, 00:20:51.370 --> 00:20:52.050 lorsqu'il est accessible 00:20:52.050 --> 00:20:52.830 via des plateformes gérées 00:20:52.830 --> 00:20:53.770 comme Azure Open AI, 00:20:54.010 --> 00:20:55.170 s'intègre aux mêmes structures. 00:20:56.310 --> 00:20:56.850 L'adoption suit 00:20:56.850 --> 00:20:57.670 lorsque la traçabilité 00:20:57.670 --> 00:20:58.230 et la supervision 00:20:58.230 --> 00:20:59.310 ne sont pas des slogans marketing 00:20:59.310 --> 00:21:00.630 mais des fonctionnalités exécutoires. 00:21:01.430 --> 00:21:01.650 En clair, 00:21:01.710 --> 00:21:02.510 la loi n'est pas une cage, 00:21:02.650 --> 00:21:03.390 c'est un échafaudage. 00:21:03.870 --> 00:21:04.410 Les échafaudages 00:21:04.410 --> 00:21:05.450 ne restreignent pas la construction, 00:21:05.630 --> 00:21:06.250 ce sont les équipements 00:21:06.250 --> 00:21:07.070 qui empêchent les ouvriers 00:21:07.070 --> 00:21:07.410 de tomber 00:21:07.410 --> 00:21:08.070 pendant que le bâtiment 00:21:08.070 --> 00:21:08.590 monte plus haut. 00:21:09.110 --> 00:21:09.910 C'est là le véritable secret. 00:21:09.910 --> 00:21:11.570 En vertu de la loi européenne 00:21:11.570 --> 00:21:11.890 sur l'IA, 00:21:12.230 --> 00:21:13.530 l'innovation et la réglementation 00:21:13.530 --> 00:21:14.290 ne s'opposent pas. 00:21:14.810 --> 00:21:15.530 Elles évoluent en tandem. 00:21:16.270 --> 00:21:17.150 La seule décision à prendre 00:21:17.150 --> 00:21:17.530 est de savoir 00:21:17.530 --> 00:21:18.310 si votre organisation 00:21:18.310 --> 00:21:19.150 choisit de grimper 00:21:19.150 --> 00:21:20.010 avec le support en place 00:21:20.010 --> 00:21:20.650 ou si elle insiste 00:21:20.650 --> 00:21:21.230 pour improviser 00:21:21.230 --> 00:21:21.950 au niveau du sol. 00:21:23.150 --> 00:21:23.910 Ce choix est important 00:21:23.910 --> 00:21:24.570 car tous les outils 00:21:24.570 --> 00:21:25.010 ne répondent pas 00:21:25.010 --> 00:21:25.590 à l'échafaudage 00:21:25.590 --> 00:21:26.250 de la même manière. 00:21:27.110 --> 00:21:27.850 Certains, comme Copilot, 00:21:27.910 --> 00:21:28.810 sont alignés avec lui 00:21:28.810 --> 00:21:29.410 par conception. 00:21:30.670 --> 00:21:31.590 D'autres, comme JGPT, 00:21:31.710 --> 00:21:32.510 exigent que vous construisiez 00:21:32.510 --> 00:21:33.230 votre propre cadre 00:21:33.230 --> 00:21:34.010 avant même de commencer 00:21:34.010 --> 00:21:34.550 à grimper. 00:21:35.770 --> 00:21:36.590 Cette différence pratique, 00:21:36.850 --> 00:21:37.590 car de corps hérité 00:21:37.590 --> 00:21:38.410 par rapport à une protection 00:21:38.410 --> 00:21:39.010 auto-assemblée 00:21:39.010 --> 00:21:39.710 est ce qui distingue 00:21:39.710 --> 00:21:40.570 une adoption en douceur 00:21:40.570 --> 00:21:41.790 d'une exposition imprudente. 00:21:42.990 --> 00:21:43.530 Voici la partie 00:21:43.530 --> 00:21:44.070 que vous attendez. 00:21:44.450 --> 00:21:44.830 La conclusion. 00:21:45.930 --> 00:21:46.770 Copilot se rapproche 00:21:46.770 --> 00:21:47.830 davantage de la conformité 00:21:47.830 --> 00:21:48.930 par conception intégrée 00:21:48.930 --> 00:21:50.290 à Microsoft 365 00:21:50.290 --> 00:21:51.210 avec un échafaudage 00:21:51.210 --> 00:21:52.190 de gouvernance et d'audit 00:21:52.190 --> 00:21:52.930 déjà présent. 00:21:53.310 --> 00:21:54.250 Mais ne confondez pas cela 00:21:54.250 --> 00:21:55.210 avec une solution miracle. 00:21:55.690 --> 00:21:56.210 Vous devez toujours 00:21:56.210 --> 00:21:57.390 configurer, documenter, surveiller. 00:21:57.950 --> 00:21:58.390 Cela réduit 00:21:58.390 --> 00:21:59.790 votre exposition juridique, certes, 00:21:59.890 --> 00:22:00.710 mais ne l'élimine pas. 00:22:00.970 --> 00:22:01.870 Alors que faire ensuite ? 00:22:01.870 --> 00:22:02.370 Trois étapes. 00:22:02.750 --> 00:22:03.090 Premièrement, 00:22:03.230 --> 00:22:04.110 classer votre cas d'utilisation 00:22:04.110 --> 00:22:04.690 de l'IA par rapport 00:22:04.690 --> 00:22:05.230 à l'échelle des risques 00:22:05.230 --> 00:22:06.050 de la loi urbaine sur l'IA. 00:22:07.010 --> 00:22:07.330 Deuxièmement, 00:22:07.530 --> 00:22:08.150 appliquer les outils 00:22:08.150 --> 00:22:09.090 avec Microsoft Purview, 00:22:09.310 --> 00:22:10.110 l'historique des activités 00:22:10.110 --> 00:22:10.550 de Copilot 00:22:10.550 --> 00:22:11.370 et le tableau de bord 00:22:11.370 --> 00:22:12.110 Responsible AI 00:22:12.110 --> 00:22:12.890 pour la documentation 00:22:12.890 --> 00:22:13.670 et le contrôle. 00:22:14.710 --> 00:22:15.030 Troisièmement, 00:22:15.110 --> 00:22:15.870 exécuter des analyses 00:22:15.870 --> 00:22:16.710 d'impact sur la protection 00:22:16.710 --> 00:22:17.050 des données. 00:22:17.170 --> 00:22:17.850 Conserver une analyse 00:22:17.850 --> 00:22:18.590 d'impact sur la protection 00:22:18.590 --> 00:22:18.890 des données 00:22:18.890 --> 00:22:19.530 et former le personnel 00:22:19.530 --> 00:22:20.450 comme l'exige l'article 4 00:22:20.450 --> 00:22:21.290 comme l'exige l'article 4 00:22:21.290 --> 00:22:22.070 si vous souhaitez vous en souvenir. 00:22:22.330 --> 00:22:23.070 Des séances d'informations 00:22:23.070 --> 00:22:23.950 régulières sur la conformité 00:22:23.950 --> 00:22:24.690 spécifique à la plateforme 00:22:24.690 --> 00:22:25.130 sont dispensées. 00:22:25.430 --> 00:22:25.910 Aucune excuse.