Comment nous traitons les données, la sécurité et l’IA.

Le RGPD par défaut.

Nous ne collectons que ce dont nous avons besoin pour vous répondre et réaliser le travail.

• Des formulaires minimalistes

  Le brief de projet ne demande que ce dont nous avons besoin pour répondre. Les demandes arrivent à kontakt@t-matrix.net.

• Aucun cookie de suivi

  Ce site ne dépose aucun cookie publicitaire ou de suivi. Il ne conserve que deux réglages dans votre navigateur : la langue choisie et si vous avez déjà vu l’animation d’ouverture.

• Vos droits

  Accès, rectification, effacement et opposition. Écrivez à kontakt@t-matrix.net, nous répondons sous un jour ouvré.
  En savoir plus

• Accords de traitement

  Pour les projets clients et nos produits, nous signons un accord de traitement des données (DPA / AVV) conformément à l’art. 28 du RGPD.

L’UE d’abord.

Nous privilégions les services qui traitent les données dans l’UE. Lorsqu’un service se trouve hors de l’UE, nous le nommons, ainsi que la base juridique du transfert.

Des règles pour les humains et les agents.

• Aucun secret dans les outils d’IA

  Mots de passe et clés ne vont jamais dans un outil d’IA, un prompt ou un chat. Les agents reçoivent depuis l’environnement des clés aux droits limités.

• Masquage

  Noms, e-mails et IBAN deviennent des marqueurs avant que les données ne partent vers un modèle d’IA dans le cloud (Stellwerk Mask).

• Validation humaine

  Les déploiements, paiements et e-mails sortants d’un agent attendent une personne (Stellwerk Guard).

• Relecture avant mise en production

  Le code est relu par une deuxième personne, les textes et médias par la personne responsable.

Ce qui peut aller dans quel modèle d’IA.

Notre politique IA définit ces classes de données pour tous ceux qui travaillent pour T-Matrix, humains et agents. La politique complète est en cours de finalisation et sera publiée ici.

Les données masquées restent des données personnelles au sens du RGPD, et nous les traitons comme telles. La politique couvre aussi la formation de toute l’équipe à la maîtrise de l’IA (AI Act, art. 4) et la manière dont nous étiquetons les médias générés par IA.

Sous-traitants ultérieurs et DPA.

• Sous-traitants ultérieurs

  avant le lancement
  La liste complète des services qui traitent des données pour nous, avec leur finalité et leur localisation.

• DPA / AVV

  avant le lancement
  Notre accord de traitement des données pour les projets clients et les produits, à télécharger.

En cours : pacte européen sur l’IA et code de bonnes pratiques.

Nous nous préparons à rejoindre le pacte européen sur l’IA (AI Pact) et à signer la section 2 du code de bonnes pratiques de l’UE sur la transparence des contenus générés par IA. Les deux démarches sont volontaires.

• Pacte européen sur l’IA

  en cours
  Trois engagements fondamentaux : une stratégie de gouvernance de l’IA, une cartographie de nos systèmes d’IA avec leur classe de risque, et la formation de notre équipe à l’IA. S’y ajoutent l’étiquetage des deepfakes et le contrôle humain.

• Code de bonnes pratiques, section 2

  en cours
  Étiquettes visibles sur les deepfakes dès le premier affichage, icônes européennes pour les contenus générés par IA et un registre de ce qui a été étiqueté, et comment.

Dès que nous figurerons sur les listes officielles, nous l’indiquerons ici avec un lien vers la page de la Commission européenne, pour que vous puissiez vérifier vous-même.