Engagement

Charte Éthique

  • Version : 1.0
  • Date de publication : 23 Mai 2023
  • Historique de révision : aucune révision

1. Infrastructure & Sécurité

1.1 Hébergement sécurisé

Toutes les automatisations déployées par Automethic AI s'appuient sur une infrastructure sécurisée et adaptée aux exigences du client :

  • Hébergement possible chez nous (serveur VPS) ou chez le client (serveur de l'organisation), selon la sensibilité des données et les exigences du client
  • Chiffrement systématique des échanges et des données au repos
  • Authentification forte pour tous les accès
  • Possibilité d'auto-hébergement complet avec transfert de la solution au client

Les détails techniques de l'architecture utilisée sont disponibles dans notre annexe technique

2. Transparence client

2.1 Visualisation des flux

  • Fourniture d'un schéma simple des automatisations : données utilisées, outils connectés, flux principaux, entrées et sorties.

2.2 Documentation projet

  • Transmission d'un guide des automatisations à la livraison (en PDF).
  • Focus sur toutes les étapes de flux, ses points de stockage, les actions à réaliser après livraison (si nécessaire - rarement nécessaire).

3. Limitations volontaires et choix déontologiques

3.1 Pratiques interdites et limites de closing

  • Interdiction formelle des publicités violentes faisant des raccourcis entre le déploiement des agents IA et le licenciement de certains collaborateurs.
  • Interdiction formelle de scraper des données personnelles sans consentement.

3.2 Humilité technologique

Automethic AI adopte une position ferme contre toute forme d'arrogance technologique. Nous considérons que la technologie, aussi avancée soit-elle, doit rester un outil au service des besoins réels des humains, et non un levier de supériorité ou de domination intellectuelle.

3.3 Transparence des choix dans les algorithmes

  • Engagement à fournir les critères de tout scoring si utilisé.

3.4 Fournisseurs et conformité

Priorité donnée aux fournisseurs alignés avec les exigences RGPD et AI Act.

3.5 Choix des outils

  • Nous choisissons des modèles LLM avec le plus de certifications liées à la protection des données (principalement Microsoft Azure - le LLM le plus certifié au monde)

4. Fiabilisation des workflows avec le principe « human in the loop »

Tout workflow comportant des décisions à prendre doit faire l'objet d'un contrôle humain. L'automatisation reste un outil de support à la décision, jamais le décideur final. Nous encourageons l'autonomie des agents IA mais dans la limite du raisonnable.

  • Intégration d'au moins une phase de validation humaine, simple & rapide, par notification (mail ou messagerie) dans les workflows impliquant une décision sensible.
  • Documentation claire dans l'annexe projet indiquant les points de contrôle et les personnes responsables du contrôle opérationnel (en concertation avec le client).

Exemples de cas où le contrôle humain est obligatoire :

  • Validation de l'envoi d'un contrat (seuil défini en concertation avec le client) pour signature à un client.
  • Validation d'un approvisionnement (seuil défini en concertation avec le client) ou engagement financier déclenché par une IA.
  • Validation d'un refus automatique d'un candidat dans un processus RH.

L'injection de phases de validation décisionnelle se fait au cas par cas, en fonction de l'importance et de la sensibilité de la décision à prendre. Certains workflows peuvent contenir plusieurs couches de validation : une première couche interne, assurée par un agent IA compétent, puis une couche humaine, effectuée avant l'action finale.

5. Sensibilisation

5.1 Session de cadrage (durant l'onboarding et la livraison)

  • Cadrage client avec explication des bonnes pratiques IA, RGPD.

6. Engagement public

6.1 Charte éthique publique

  • Accessible sur le site web.
  • Mise à jour uniquement en cas d'évolution réglementaire majeure, modification de l'offre ou de l'infrastructure d'hébergement.

6.2 Droit d'alerte

  • Vous pouvez nous adresser vos signalements par mail.
  • Traitement des signalements dans un délai raisonnable sans engagement de reporting systématique.