Aller au contenu

Sécurité

Un contrôle limité doit être très clair.

La sécurité de Paranoia repose d’abord sur son périmètre : rendre visible une exposition avant l’envoi, garder une décision humaine, et documenter les limites.

Contrôles

Ce que le pilote doit rendre explicite.

Une organisation doit pouvoir comprendre le rôle du produit avant de lui confier un flux sensible.

Périmètre Avant l’envoi, pas partout.

Paranoia intervient sur le prompt en préparation. Il ne prétend pas contrôler tout le système d’information.

Validation La personne garde la décision.

La relecture humaine reste obligatoire avant l’usage d’un assistant IA, surtout dans les contextes sensibles.

Traçabilité La transparence est documentée.

La page de transparence précise ce que les rapports techniques peuvent contenir et ce qui reste exclu.

Support Suppression sur demande.

Une équipe pilote doit pouvoir demander une suppression anticipée d’un rapport technique ou signaler un problème.

FAQ sécurité

La limite est une information de sécurité.

Paranoia doit être acheté pour son périmètre réel, pas pour une promesse de protection totale.

Paranoia est-il un DLP ? Non. Paranoia n’est pas un DLP complet. Il ajoute un contrôle local avant l’envoi d’un prompt IA.
Les rapports automatiques collectent-ils les prompts ? La page de transparence précise que les rapports automatiques concernent les erreurs techniques et la stabilité, pas le contenu des prompts.
Que doit valider une organisation avant pilote ? Le périmètre testé, les catégories de données à exclure, les règles de relecture, les contacts support et les situations où l’envoi reste interdit.