Comment penser à la rétention zéro pour les images d’IA

La rétention zéro ressemble à une politique. En pratique, c’est une contrainte de conception.

La question importante n’est pas de savoir si un produit dit « nous ne stockons pas les prompts ». La question importante est de savoir si le système a été construit de façon à ce que les prompts et les images sources aient très peu d’endroits où aller.

Séparer le contenu des opérations

Les métadonnées opérationnelles sont utiles. Les équipes doivent savoir si les tâches échouent, quels modèles sont lents, combien d’images ont été générées et si une file d’attente est surchargée.

Le contenu utilisateur est différent. Les prompts, les masques, les images de référence, les sorties générées et les ressources téléversées ne doivent pas être traités comme de simples journaux.

Une bonne conception de rétention zéro garde ces deux types de données séparés dès le départ.

Rendre temporaire le temporaire

Certaines données doivent exister pendant qu’une tâche est en cours. Le prompt doit parvenir au modèle. Les images sources doivent être lues. Les sorties doivent être renvoyées.

L’essentiel est de conserver ces données dans des chemins à durée de vie courte et de les supprimer une fois la tâche terminée. Le stockage temporaire doit être banal, explicite et facile à inspecter.

Éviter la rétention accidentelle

Les plus grosses erreurs en matière de confidentialité sont souvent accidentelles :

• les corps de requête dans les journaux d’erreur
• les captures d’écran dans les outils de support
• les prompts dans les événements d’analytics
• les fichiers sources copiés dans des dossiers de debug
• les sorties générées enregistrées pour « revue de qualité »

La rétention zéro exige de vérifier ces chemins ordinaires, pas seulement le schéma de la base de données.

Expliquer le modèle simplement

Les clients ne devraient pas avoir besoin d’une formation en sécurité pour comprendre ce qui arrive à leur contenu. Une explication simple est généralement un bon signe que le système lui-même est simple.

Si l’histoire nécessite trop d’exceptions, l’implémentation en nécessite probablement aussi.