Lire les politiques de confidentialité IA sans s’assoupir

Les politiques de confidentialité des fournisseurs d’IA sont souvent écrites comme un canapé fait de brouillard. Douces, volumineuses et étonnamment difficiles à quitter.

Le truc, ce n’est pas de les lire comme de la littérature. Lisez-les comme un mécanicien. Vous cherchez des pièces : entraînement, conservation, accès, partage, suppression, sous-traitants, droits des utilisateurs et exceptions.

Commencez par l’entraînement. Le fournisseur utilise-t-il le contenu client pour entraîner ou améliorer des modèles ? L’option par défaut est-elle un opt-in ou un opt-out ? La déclaration s’applique-t-elle aux clients API, aux comptes grand public, aux offres entreprise, aux endpoints d’images, aux envois de fichiers et aux données de fine-tuning ? « Nous ne formons pas sur vos données API » est utile. « Nous pouvons utiliser du contenu pour améliorer les services » est une toute autre bête.

Ensuite, lisez la conservation. Combien de temps les prompts, images, sorties, journaux et fichiers sont-ils conservés ? Y a-t-il des règles différentes pour la surveillance anti-abus, l’état de l’application, les projets enregistrés, les jobs batch ou les retouches d’images ? Si la politique utilise « temporaire », cherchez le chiffre.

Puis lisez l’accès. Le personnel du fournisseur peut-il consulter le contenu ? Quand ? Pour l’abus, le support, la conformité légale, le débogage ou la qualité ? Y a-t-il des évaluateurs humains ? La revue est-elle automatique, par échantillonnage, escaladée, ou largement disponible dans les tableaux de bord ?

Après cela, lisez le partage. Quels sous-traitants gèrent les données ? Le contenu quitte-t-il la région ? Les données sont-elles partagées avec des fournisseurs de modèles, des vendeurs d’infrastructure, des outils d’analytics ou des plateformes de support ? Le mot « sous-traitant » est ennuyeux… jusqu’à ce que l’un d’eux soit l’endroit où votre photo de client est réellement partie.

Enfin, lisez la suppression. Le client peut-il supprimer le contenu ? La suppression ne couvre-t-elle que les systèmes actifs ? Qu’en est-il des sauvegardes ? Et des sorties générées, des miniatures et des liens mis en cache ? Si les droits de suppression sont décrits mais que le produit n’a pas de chemin de suppression utilisable, félicitations, vous avez trouvé le manque.

Votre objectif n’est pas de devenir avocat du jour au lendemain. Votre objectif est d’écrire un résumé interne d’une page que n’importe quel collègue peut comprendre. Si vous ne pouvez pas résumer le comportement du fournisseur, vous n’êtes pas prêt à y faire passer des images de clients.

Pour aller plus loin : Ce que les développeurs comprennent mal à propos de l’entraînement des modèles et des images téléversées, Ce que signifie vraiment la rétention zéro des données entre fournisseurs d’IA, et Le problème des outils d’IA qui cachent la rétention dans les mentions en petits caractères.