DocumentaciónGovernance Center
Reglas de cumplimiento
En la página Cumplimiento del Governance Center de anymize decides qué es vinculante al usar IA: anonimización forzosa, modelos y conectores permitidos, retención y funciones bloqueadas.
6 Min
A qué servent los reglas de cumplimiento
Un despacho achète anymize a cause de el anonimización. Cela sert peu si esto está un interrupteur que chacun puede éteindre. Ici, tú la rendez contraignante : dès que « Forcer el anonimización de los documentos » está activé, cada contrat téléversé está anonimizado automatiquement. Le nom del client devient un marcador de posición avant que qué que este soit no atteigne un modelo de IA, y personne en le despacho ne puede contourner cela.
La mismo página porte aún trois sortes de reglas : quels modelos y conectores están autorisés, combien de temps la correspondance marcador de posición → nom en claro está conservée, y quelles fonctions están désactivées para tu despacho. Cada regla a un défaut « Para todos » y autant de exceptions par grupo que tú voulez.
Cliquez una regla y elle se déplie. En haut se trouve le défaut ; en dessous tú ajoutez una exception con « Ajouter un grupo ». Una nouvelle exception de grupo démarre comme copie de este que está actuellement al-dessus, para que tú resseriez o élargissiez a partir de allí al lieu de atterrir en le réglage de usine.
Los reglas de anonimización
Quatre reglas, todas efficaces también sin equipo, porque elles protègent tus propres données. Par défaut, seule la dernière está activée.
| Ajuste | Este que il fait | Plan Equipo uniquement |
|---|---|---|
| Forcer el anonimización de los documentos | Cada document téléversé está anonimizado automatiquement, sin exception. | no |
| Exiger la revue manuelle de los documentos | Los documentos doivent ser revus y confirmés avant el envoi. | no |
| Forcer el anonimización de los prompts | Los messages saisis están también anonimizados automatiquement, pas seulement los pièces jointes. | no |
| Forcer la revue avant el envoi | Le message anonimizado apparaît para contrôle avant el envoi ; esto está tú que el envoyez. Activé par défaut. | no |
Accès : modelos y conectores
Deux listes de autorisation. Toutes deux ne connaissent que deux états : todo autorisé, o exclusivement este que está coché.
| Ajuste | Este que il fait | Plan Equipo uniquement |
|---|---|---|
| Accès a los modelos | Quels modelos de IA pueden ser utilisés. Sélections rapides : « anymize uniquement » y « UE uniquement ». | no |
| Accès a los conectores | Quels conectores pueden ser utilisés, par exemple seulement Microsoft 365 y Nextcloud. | no |
Pour los modelos, una sélection vide compte comme « todo autorisé ». C'está una protection contre el auto-exclusion, porque un compte sin ningún modelo ne pourrait más travailler. Choisissez por tanto al menos un.
Fonctions que tú pouvez désactiver
Seize reglas, todas en le plan Equipo. Elles ont un point commun : elles retirent una fonction a de otros personnes. Quelqu'un que travaille seul ne se interdirait que algo a soi-mismo y pourrait remettre el interrupteur a todo moment, por tanto elles ne se appliquent que con una equipo.
| Ajuste | Este que il fait | Plan Equipo uniquement |
|---|---|---|
| Désactiver la recherche web | La recherche web en le chat no está pas disponible ; ningún contenu de chat ne part vers un fournisseur de recherche. | sí |
| Désactiver Intensive Recherche | La recherche web intensive está désactivée ; la recherche web normale puede rester. | sí |
| Désactiver le chargement de páginas web | De páginas web individuelles ne pueden ser ni chargées en le chat ni ajoutées a una base de conocimiento par URL. | sí |
| Interdire los modelos personnalisés | Los miembros ne pueden pas connecter de modelos de IA personnels. Los modelos fournis par el equipo restent autorisés. | sí |
| Interdire los conectores personnalisés | Los miembros ne pueden pas créer leurs propres conectores con de los adresses de serveur arbitraires. Los conectores de equipo restent autorisés. | sí |
| Interdire los liens de chat publics | Il no está más possible de créer de liens publiquement partageables vers de los chats. | sí |
| Limiter los invitations de chat a el equipo | Los chats ne pueden aller que a de los miembros de equipo actifs, pas a de los adresses externes. | sí |
| Désactiver los clés API | Los miembros ne pueden pas créer de nouvelles clés API. Los existantes continuent de fonctionner. | sí |
| Bloquer el accès API | L'API publique ne répond más ; los clés existantes cessent también de fonctionner. Los intégrations en cours cassent. | sí |
| Bloquer la console développeur | La console développeur no está más accessible a los miembros. L'API elle-mismo no está pas affectée. | sí |
| Désactiver el exécution de code | L'assistant ne puede pas démarrer de sandbox, exécuter de commandes ni installer de paquets. Los aperçus en direct de applications web générées disparaissent también. | sí |
| Verrouiller le diccionario de equipo | Este grupo ne travaille que con ses propres entrées de diccionario ; le partagé no está ni lu ni enrichi. | sí |
| disable_agent_channels | Retire a los agents los connexions de canaux - Telegram, Slack, Teams y Discord. Los canaux existants se mettent en pause ; on ne puede pas en créer de nouveaux. | sí |
| disable_restore_consent | Désactive la confirmation autrement demandée avant que alguien ne réinitialise le travail de una otro personne. Désactivé par défaut, por tanto la question está posée. | sí |
| agent_max_autonomy | Plafonne a quel point un agent puede tourner de façon autonome en el espace de travail, de « planifier seulement » a « sin demander ». | sí |
| Validité max. de los clés API | Impose una date de expiration para los nouvelles clés API, par exemple 90 jours. Plus de clés valables para siempre. | sí |
Trois reglas affichent aún leur nom technique en el interface al lieu de un libellé localisé : disable_agent_channels, disable_restore_consent y agent_max_autonomy. Tú los reconnaissez en la liste a exactement esta orthographe. Pour le plafonnement de el autonomie de los agents, le contrôle correspondant manque también aún, ne tú y fiez por tanto pas para el instant.
Conservation y bases de conocimiento
| Ajuste | Este que il fait | Plan Equipo uniquement |
|---|---|---|
| Durée de conservation de los correspondances | Combien de temps anymize se souvient quel marcador de posición correspond a quelle valeur réelle. Choix de « Supprimer immédiatement » via 5 minutes, 3 heures, 1 jour y 1 mois jusqu'a 6 mois o « Illimité ». | no |
Cuando le délai expire, le texte anonimizado reste lisible ; seul le chemin vers le nom en claro está fermé. Un cuenta individual regla esta valeur directement bajo « Ajustes de confidentialité » ; una equipo utilise la regla ci-dessus, éventuellement par grupo.
Los trois reglas en los bases de conocimiento ne vivent délibérément pas aquí pero en leur propre página en el Governance Center. Si no la mismo regla aurait deux interrupteurs a deux endroits, y actionner el un ne ferait pas visiblement bouger el otro.
Puis-je désactiver la recherche web para mon equipo ?
Sí, con « Désactiver la recherche web ». C'está una de los questions los más fréquentes de los despachos que ont acheté anymize précisément para la confidentialité : el anonimización protège le chemin vers le modelo de IA ; la recherche web serait un second chemin vers el extérieur.
Cuando la regla está activée, le modelo ne se voit mismo pas proposer el outil. Il ne puede pas essayer la recherche en secret ; il dit simplement que il ne puede pas chercher en ligne. Si tú voulez de los résultats de recherche pero pas de páginas entières, laissez la recherche web y activez plutôt « Désactiver le chargement de páginas web » y « Désactiver Intensive Recherche ».
Este que un employé remarque cuando una regla se applique
Aussi peu que possible, y nunca un message de erreur cryptique. La regla agit allí où la fonction serait autrement.
- Anonimización forcée : le point de menu para téléverser sin anonimización no existe todo simplement pas, y una image sin anonimización está rejetée.
- Modelo bloqué : le modelo no está pas en le sélecteur del chat. Pas de avis, pas de erreur - il no está simplement pas allí.
- Recherche web, recherche intensive o chargement de páginas bloqués : le modelo no a pas el outil y répond honnêtement que il ne puede pas chercher.
- Liens publics o invitations externes bloqués : la tentative está rejetée ; le partage con de los collègues de el equipo fonctionne aún.
- API bloquée : los appels están rejetés, mismo con una clé valide.
Quiconque en el equipo no a pas de derechos de admin voit en esta página una vue en solo lectura : los reglas applicables, grisées, con la mention « Fixé par tu equipo ». Plus los trois chiffres que le concernent vraiment : combien de modelos y de conectores están autorisés y combien de temps los correspondances están conservées.
Qui puede modifier qué aquí
| Compte | Este que tú voyez |
|---|---|
| Propietario o Admin en el equipo | Toutes los reglas, le défaut « Para todos » y los exceptions par grupo. Los modifications atterrissent en le registro de auditoría. |
| Miembro en el equipo | Vue en solo lectura de este que se applique a usted. Tu admin puede le modifier. |
| Cuenta individual sin equipo | Reglas de anonimización, conservation y tu propre sélection de modelos y conectores. Los reglas liées a el equipo están en dessous visiblement verrouillées. |
Todo en bas de la página se trouvent le contrat de bajo-traitance y la déclaration de consentement BRAO a télécharger - los mêmes fichiers que en la zone Documentos.