« Où vont mes données ? » La première question, à chaque rendez-vous

En premier rendez-vous, la question n’est presque jamais sur l’IA.

Elle est : « Où vont mes données, concrètement ? »

C’est la bonne question. Un courtier manipule des pièces d’identité, des statuts, des historiques de sinistres, des bilans. Il en est responsable devant ses clients, devant le régulateur, devant la CNIL. Ajouter un outil à sa chaîne de travail, c’est ajouter un maillon à sa chaîne de responsabilité.

Pourquoi ISO 27001

C’est pour cela que nous avons passé la certification ISO 27001. Panora est certifié. Ce que cela veut dire, pour un cabinet qui travaille avec nous :

• hébergement en France, RGPD appliqué de bout en bout ;
• vos données ne servent jamais à entraîner nos modèles, ni ceux d’un tiers ;
• contrôle des accès, chiffrement et traçabilité audités chaque année par un tiers ;
• validation humaine sur chaque action : l’IA prépare, le courtier décide.

Ce n’est pas un argument commercial. C’est un prérequis. Un cabinet qui fait passer sa relation client par un outil doit pouvoir prouver, à ses compagnies comme à son régulateur, que la question a été prise au sérieux.

Ce que je conseille

Si vous évaluez des outils d’IA ce trimestre : demandez les certifications avant de demander les démos. Cela réduit vite la liste.

Et posez les questions dans cet ordre. Où sont hébergées les données, et dans quel pays ? Qui, chez l’éditeur, peut y accéder ? Servent-elles à entraîner un modèle ? Chaque action est-elle rattachée à une personne ? Que se passe-t-il si nous partons ?

Un éditeur sérieux a ces réponses écrites. Nous avons mis les nôtres sur notre site, et nous envoyons les documents sur simple demande à security@panora.co.