Politique AI Act

NordOvest Informatique accorde une importance primordiale au développement et à l'utilisation éthique, sûre et centrée sur l'humain des technologies émergentes. Le présent document, qui intègre et complète notre Politique de Confidentialité, vise à fournir une transparence algorithmique totale aux utilisateurs de ce site web et à nos partenaires commerciaux concernant l'utilisation de systèmes automatisés, en conformité stricte et proactive avec le Règlement (UE) 2024/1689 du Parlement européen et du Conseil (dit AI Act) et ses implémentations réglementaires ultérieures.

Cadre réglementaire et approche fondée sur les risques. Conformément à l'approche fondée sur les risques (Risk-Based Approach) introduite par le Règlement (UE) 2024/1689, NordOvest Informatique opère, au sein de son écosystème web public, en tant que Déployeur (utilisateur) de systèmes d'Intelligence Artificielle à risque minime ou limité. Les systèmes adoptés ne relèvent pas des catégories à haut risque de l'Annexe III ni des pratiques interdites de l'Article 5, étant soumis exclusivement aux obligations spécifiques de transparence prévues par l'Article 50 dudit Règlement, afin de garantir que les personnes physiques soient toujours pleinement conscientes d'interagir avec une machine.

Domaines d'application des modèles linguistiques. Notre infrastructure technologique utilise des modèles basés sur les grands modèles linguistiques (LLM) et le traitement du langage naturel exclusivement pour des finalités techniques et opérationnelles délimitées. Concernant l'assistant virtuel du site (Chatbot NovBot), en totale conformité avec les obligations de transparence de l'Art. 50 par. 1 de l'AI Act, le système est sans équivoque identifié comme assistant automatisé et l'interface utilisateur affiche explicitement la mention objective Chat with AI, excluant toute intention trompeuse et rendant évidente l'absence d'un opérateur humain lors de la phase de premier contact. En ce qui concerne l'automatisation des processus internes de back-office, l'Intelligence Artificielle intervient uniquement pour des fonctions auxiliaires d'analyse et de routage des e-mails entrants, de vérification syntaxique et de traduction multilingue, sans jamais prendre de décisions automatisées produisant des effets juridiques ou affectant de manière significative la personne concernée au sens de l'Article 22 du RGPD.

Mesures de sauvegarde, politique Zéro Entraînement et ségrégation des données. En tant que fournisseur de services de sécurité gérés (MSSP), NordOvest Informatique applique les normes les più strictes de ségrégation des informations à ses flux algorithmiques. Une stricte Politique de Zéro Entraînement (Zero-Training Policy) est appliquée : il est strictement interdit d'utiliser les données saisies par les utilisateurs (requêtes du chatbot ou textes des demandes) pour l'entraînement, le réglage fin (fine-tuning) ou l'optimisation des modèles de base des fournisseurs technologiques, contrainte formalisée par des accords contractuels Enterprise / Opt-Out sur nos API. Les interactions textuelles avec l'assistant virtuel résident temporairement dans la mémoire volatile du navigateur (sessionStorage) pour la durée de la session active et sont conservées pour une durée maximale de 60 jours sur des serveurs sécurisés exclusivement à des fins de sécurité, d'audit et de prévention des abus. De plus, tout traitement complexe produit en soutien à la clientèle est gouverné par le principe de supervision humaine (Human-in-the-Loop - HITL), avec validation préalable par les professionnels qualifiés de NordOvest Informatique avant son application finale.

Limites d'utilisation et nature probabiliste des informations. Bien que les systèmes d'IA adoptés soient équipés de filtres de sécurité et de garde-fous pour prévenir les hallucinations ou les résultats inappropriés, la nature probabiliste de ces technologies ne permet pas de garantir l'infaillibilité logique constante de chaque résultat. Les informations fournies par l'assistant virtuel ont donc un but purement indicatif et informatif ; pour toute demande technique contraignante, proposition contractuelle ou décision commerciale, seule fait foi l'interaction directe avec nos consultants humains via le formulaire du site ou les canaux officiels de l'entreprise.

Gouvernance algorithmique, documentation technique et auditabilité. Conformément au principe de responsabilité (Accountability) conjoint du RGPD et de l'AI Act, NordOvest Informatique maintient constamment à jour son registre interne de gouvernance de l'IA. Cette documentation technique, qui comprend la cartographie des modèles utilisés, les métriques de sécurité des fournisseurs et les analyses d'impact applicables, constitue un actif confidentiel protégé au titre de l'Art. 32 du RGPD et est conservée pour être présentée immédiatement sur demande des Autorités de Contrôle Compétentes, telles que l'Agence Nationale de Cybersécurité (ACN) et l'Autorité de Protection des Données.

Dernière mise à jour : Septembre 2026