Sécurité pour les fonctionnalités d’IA dans Slack
L’intelligence artificielle (IA) est au cœur de l’expérience du produit Slack. Notre engagement envers la sécurité et la confidentialité des données régit l’ensemble de nos actions. Les fonctionnalités d’IA natives de Slack ont été conçues pour respecter ces engagements. Voici un aperçu :
- Les données client ne quittent jamais l’infrastructure contrôlée par Slack. Elles ne sont jamais utilisées pour entraîner de grands modèles de langage (LLM). Pour plus d’informations, consultez nos principes d’IA.
- Les fonctionnalités d’IA dans Slack reposent uniquement sur les données auxquelles les membres ont accès et respectent l’ensemble des exigences de Slack en matière de sécurité et de conformité de qualité professionnelle.
- Les garde-fous Slack AI fournissent un cadre de sécurité à plusieurs couches pour nos fonctionnalités d’IA, y compris la nouvelle version de Slackbot, qui respecte la confidentialité des données et évite tout risque d’utilisation abusive. Consultez notre FAQ ci-dessous pour en savoir plus.
Questions fréquentes
Comment fonctionnent les fonctionnalités d’IA dans Slack ?
Slack AI utilise de grands modèles de langage (LLM) tiers, hébergés au sein de notre infrastructure cloud, ainsi que les données se trouvant déjà dans votre organisation ou espace de travail Slack, afin d’alimenter une suite d’outils de productivité personnalisés optimisés par l’IA. Lorsque vous utilisez les fonctionnalités d’IA natives de Slack, nous appliquons des modèles de classements internes (qui s’exécutent sur notre architecture standard sécurisée) pour localiser et trier les informations les plus pertinentes. Lorsque les LLM génèrent une réponse, les informations sont incluses dans la requête d’inférence, mais elles ne sont pas conservées une fois la demande traitée.
Mes données Slack sont-elles utilisées pour entraîner les LLM ?
Les données des clients ne sont jamais utilisées pour entraîner des modèles de LLM tiers. Au lieu de cela, nous utilisons une technique appelée « génération augmentée de récupération » (RAG), qui consiste à transmettre les données nécessaires à chaque tâche au LLM seulement au moment de l’inférence. Dans cette méthode, les données sont transmises dans le cadre des requêtes d’inférence. Le modèle peut mettre en cache les données provisoirement, mais ne peut pas les stocker dans une base de données ni sur un disque.
Comment les fonctionnalités d’IA de Slack respectent-elles la confidentialité des canaux et des messages ?
Les fonctionnalités d’IA de Slack n’utilisent que les données Slack auxquelles les membres ont accès au moment de la demande. Elles n’affichent pas et n’utilisent pas les données des canaux privés ou des messages directs dont ils ne font pas partie. Par exemple, les recherches par IA ne renvoient jamais de résultats que la recherche standard de Slack ne donnerait pas. Il en va de même pour les résumés et les réponses de Slackbot. Ils n’incluent jamais de contenus que vous ne pourriez pas voir pas en consultant les canaux ou les messages directs.
Que sont les garde-fous Slack AI ?
Les garde-fous Slack AI sont des mesures multicouche conçues pour respecter la confidentialité des données, éviter tout risque d’utilisation abusive et se conformer aux normes de sécurité de niveau professionnel. Voici les éléments qu’ils incluent :
- Seuils de contenu pour éviter les hallucinations
- Ingénierie de prompt avec des instructions de sécurité explicites
- Ingénierie contextuelle pour réduire le risque d’injection de prompt
- Filtrage d’URL pour éviter les attaques par hameçonnage
- Validation du format de sortie
- Filtres de sécurité du contenu
Nos filtres de sécurité du contenu appliquent une couche de protection supplémentaire aux fonctionnalités Slack qui reposent sur les contributions des utilisateurs, telles que la recherche de réponses et Slackbot, afin d’atténuer les risques liés à une utilisation abusive et à des contributions malveillantes.
Comment Slack évite la présence d’informations non pertinentes ou incorrectes dans les réponses IA ?
Les réponses des fonctionnalités d’IA de Slack peuvent inclure des citations du message source qui a aidé à obtenir la réponse. Sélectionnez une citation pour accéder au message d’origine et le consulter afin d’obtenir plus d’informations ou de vérifications. Slack s’appuie sur un système de contrôle de la qualité qui évalue les résultats de l’IA. L’équipe est avertie d’une baisse de la qualité lorsque des hallucinations sont détectées (ou selon d’autres indicateurs). De plus, afin de garantir des résultats précis, cohérents et fiables, les requêtes transmises aux LLM lors de l’utilisation des fonctionnalités d’IA respectent les bonnes pratiques de nos fournisseurs de modèles.
Combien de temps les fonctionnalités d’IA dans Slack conservent-elles les données ?
Résumés de conversation et recherches de réponses
Les résumés et les recherches de réponses génèrent des réponses éphémères fournies par l’IA (par exemple, les réponses disparaissent lorsque vous naviguez hors de la page ou fermez le résultat), et ces données ne sont pas stockées sur des appareils ou des serveurs.
Résumés
Les données relatives aux résumés sont conservées pendant 90 jours afin de vous permettre de consulter de manière temporaire l’historique des résumés précédents. Si les messages utilisés pour le résumé sont supprimés ou masqués (par exemple, un enregistrement indiquant que les données ont été supprimées) par une politique de suppression ou de conformité, le résumé enregistré sera lui aussi supprimé.
Résumés de canal générés par un flux de travail
Contrairement aux résumés de canal que les utilisateurs génèrent pour eux-mêmes, lorsque vous générez un résumé de canal à l’aide de l’étape du flux de travail Résumé des canaux publics, le résultat n’est pas une réponse éphémère générée par IA. En fonction des étapes suivantes du flux de travail, le résumé de canal peut être envoyé sous forme de message dans une conversation, ou ajouté à un canevas pour y être stocké. Dans ce cas, le message ou le canevas contenant le résumé généré par IA sera conservé par Slack en fonction des paramètres de conservation de votre organisation.
Puis-je désactiver les fonctionnalités d’IA ou en limiter l’accès ?
Oui. Les propriétaires et les administrateurs peuvent choisir les fonctionnalités d’IA que les membres de leur espace de travail ou de leur organisation Enterprise peuvent utiliser. Dans le cas des forfaits Enterprise, les administrateurs et les propriétaires de l’organisation peuvent également restreindre l’accès aux fonctionnalités d’IA à certains utilisateurs et groupes. Pour en savoir plus, consultez Gérer l’accès aux fonctionnalités d’IA dans Slack.
