Sécurité et confiance
Pour construire un jeu, Optiquest a besoin de votre contenu métier, et vos joueurs y écrivent parfois. Voici ce que deviennent ces données, ce que l’IA lit, et ce qu’on garantit aujourd’hui.
Ce qu’on garantit aujourd’hui
Des faits techniques : ceux du premier jeu en production.
Le jeu publié
- Le jeu publié est un site statique.
- Aucun script tiers, aucune police ni bibliothèque chargée depuis un CDN.
- Une politique de sécurité du contenu (CSP) stricte, sans évaluation de code.
Le serveur
- Les clés et les secrets restent sur le serveur ; la clé de l’IA n’atteint jamais le navigateur.
- Chaque requête est validée, les débits sont limités.
- Aucune donnée personnelle n’est écrite dans les journaux.
- Hébergé en France par 418 DevOps, ou sur votre SI si vous le souhaitez (étudié par projet).
Les données du joueur
- L’adresse e-mail saisie pour recevoir la feuille de route sert à cet envoi, et le jeu ne la conserve pas.
- La feuille de route est fabriquée par le serveur, à partir de réponses qu’il vérifie.
- Ce que le joueur écrit est anonymisé (adresses, numéros retirés) avant d’être envoyé à l’IA.
L’IA
- Elle est appelée par notre serveur, via OpenRouter, jamais directement par le navigateur.
- Ce que le joueur écrit est traité comme une donnée, jamais comme une consigne.
- Son usage est limité par joueur et par mois.
- Si elle est indisponible, le jeu le dit : aucune réponse écrite à l’avance ne prend sa place.
- Chaque réponse porte la mention « générée par une IA, ne remplace pas votre conseiller ».
Ce que l’IA lit, et ce qu’elle ne lit pas
Dans le premier jeu, l’IA lit les consignes et les connaissances de chaque conseiller, écrites et relues avec le métier, et ce que le joueur écrit, une fois anonymisé. Elle n’a pas accès aux documents internes du client : ce jeu n’utilise pas d’IA documentaire.
Le texte anonymisé part de notre serveur vers le modèle de langage, via OpenRouter, qui rédige la réponse. Le navigateur du joueur n’appelle jamais l’IA directement.
- Le contenu validé par le métier
- Ce que le joueur écrit, anonymisé
- Pas vos documents internes
Ce qu’on étudie avec chaque client
Deux choses n’existent pas encore chez un client. On les regarde ensemble, projet par projet.
Une installation sur votre SI
Envisagé
Si vous le souhaitez, le jeu peut être installé sur votre propre SI : c’est possible (un site statique et un serveur Node), et on l’étudie projet par projet. Aucun déploiement de ce type n’a encore eu lieu. Par défaut, il est hébergé en France par 418 DevOps.
Une IA branchée sur votre documentation
Envisagé
Notre IA documentaire (RAG) tourne aujourd’hui dans notre jeu de référence, sur notre propre serveur d’IA. La brancher sur vos documents demande de décider avec vous lesquels, et où ils sont traités.
Une question sur vos données ?
Posez-la avec votre demande de démo. On vous répond avec ce qui existe aujourd’hui.