Dernière mise à jour : 21 septembre 2026 · Version 1.0
En bref : l’évaluation est faite par un algorithme déterministe, pas par l’intelligence artificielle. L’intelligence artificielle ne peut pas savoir qui vous êtes : les données qui vous identifient sont confinées par des mesures architecturales qu’elle ne peut pas franchir.
1. Le principe : l’intelligence artificielle ne peut pas savoir qui vous êtes
Les données qui identifient les utilisateurs de Tal4Biz sont enfermées dans un confinement architectural que l’intelligence artificielle ne peut pas franchir. Il ne s’agit pas d’une règle de comportement confiée à l’intelligence artificielle, qui pourrait être contournée ou ignorée : c’est la manière dont l’infrastructure est construite. L’intelligence artificielle n’a ni l’accès ni les clés pour atteindre ces données.
Par « données d’identification », nous entendons le nom, le prénom, l’adresse e-mail, les données d’état civil et de profil, l’entreprise d’appartenance et tout autre élément permettant de remonter à la personne. Aucune de ces données n’est lue, reçue ou traitée par un système d’intelligence artificielle.
L’intelligence artificielle peut lire les réponses aux questionnaires et les résultats de l’algorithme, mais séparés de l’identité de la personne qui a répondu : elle n’a aucun moyen de les relier à une personne.
2. Qui évalue : l’algorithme, pas l’intelligence artificielle
Chaque évaluation produite par Tal4Biz est calculée par un algorithme propriétaire déterministe : à réponses égales, le résultat est toujours le même. L’intelligence artificielle ne calcule pas de scores, n’attribue pas de positionnements et ne modifie pas les résultats.
Lorsqu’elle intervient, l’intelligence artificielle reçoit des résultats déjà calculés, séparés de l’identité des personnes, et les explique. L’évaluation reste celle de l’algorithme.
3. À quoi nous servons-nous de l’intelligence artificielle
- Sécurité informatique — surveillance de l’infrastructure, détection d’anomalies et de configurations à risque.
- Maintenance — maintenance technique de la plateforme et préparation des questionnaires et des modèles de rapport, à partir de textes rédigés par Tal4Biz et ses consultants.
- Explication des résultats — explication en langage clair des résultats de l’algorithme, uniquement pour les rapports complexes comme les rapports d’équipe.
4. Ce que l’intelligence artificielle ne fait jamais
- Elle ne lit pas les données qui identifient une personne.
- Elle ne peut pas associer des réponses ou des résultats à la personne qui les a produits.
- Elle n’évalue ni personnes, ni équipes, ni entreprises et n’émet pas de jugements : elle explique ce que l’algorithme a calculé, sans ajouter ses propres appréciations.
- Elle ne modifie pas les scores, les positionnements ni les résultats de l’algorithme.
- Elle ne prend pas de décisions produisant des effets juridiques ou affectant les personnes de manière significative de façon similaire.
- Elle n’est pas entraînée sur les données des clients de Tal4Biz.
5. Comment cela est garanti
Le confinement est architectural : il repose sur des mesures techniques que l’intelligence artificielle ne peut pas franchir, et non sur des règles organisationnelles ou des instructions données à l’intelligence artificielle.
- Chiffrement des données d’identification. Les données d’identification sont chiffrées dans la base de données avec des clés conservées dans un coffre protégé. La clé utilisée par les systèmes d’intelligence artificielle ne permet pas de les déchiffrer.
- Accès refusé par la base de données. La base de données refuse aux systèmes d’intelligence artificielle la lecture des tables contenant les données d’identification et d’entreprise.
- Identité séparée avant l’intelligence artificielle. Les réponses et les résultats sont séparés de l’identité de la personne qui a répondu avant d’être transmis à l’intelligence artificielle. Le lien entre réponses et personne reste dans la base de données chiffrée, hors de sa portée.
- Machine dédiée. Les systèmes d’intelligence artificielle fonctionnent sur une machine dédiée, sans adresse publique et séparée des systèmes qui les surveillent.
- Journal non modifiable. Chaque action des systèmes d’intelligence artificielle est enregistrée dans une archive que ces systèmes ne peuvent ni modifier ni supprimer.
- Infrastructure en Italie. La plateforme et les données personnelles résident sur l’infrastructure Microsoft Azure, dans la région Italie du Nord.
6. Le fournisseur des modèles
Les modèles d’intelligence artificielle sont fournis par Anthropic Ireland, Limited (modèles Claude), avec un accès à usage professionnel régi par les conditions commerciales du fournisseur, désigné sous-traitant au sens de l’article 28 du RGPD.
- Il ne reçoit que des données techniques de l’infrastructure (configurations et journaux, qui peuvent contenir des adresses IP), les textes des questionnaires ainsi que des réponses et des résultats dépourvus d’éléments d’identification. Il ne reçoit jamais de données d’état civil ni de réponses liées à une personne.
- Conformément aux conditions commerciales, les données transmises ne sont pas utilisées pour entraîner les modèles.
- Le traitement peut avoir lieu en dehors de l’Espace économique européen, en particulier aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
7. Supervision humaine et transparence
- Signalement. Dans les rapports, les explications générées par l’intelligence artificielle sont signalées comme telles et distinguées de l’évaluation de l’algorithme.
- Approbation humaine. Aucun contenu préparé par l’intelligence artificielle n’est publié sur la plateforme sans l’approbation d’une personne de Tal4Biz.
- Décisions aux personnes. La manière d’utiliser les résultats, par exemple au sein d’une organisation, est décidée par des personnes, pas par l’intelligence artificielle.
8. Cadre réglementaire
Cette politique applique le règlement (UE) 2016/679 (RGPD) et le règlement (UE) 2024/1689 sur l’intelligence artificielle : protection des données dès la conception (art. 25 RGPD), aucune décision automatisée concernant les personnes (art. 22 RGPD), transparence sur les contenus générés par l’intelligence artificielle (art. 50 du règlement sur l’IA) et formation du personnel utilisant des systèmes d’intelligence artificielle (art. 4 du règlement sur l’IA). Le traitement des données personnelles est décrit dans la politique de confidentialité.
9. Contact
Pour toute question sur cette politique ou sur l’utilisation de l’intelligence artificielle, écrivez à privacy@tal4biz.com.