DoNotLeakPara os EPD
É EPD? Está tudo pronto para enquadrar a IA que as suas equipas já utilizam.
Saem documentos para assistentes de IA de todas as secretárias; não vê nenhum, e é para si que todos se vão virar. Faça o diagnóstico e conduza depois o plano de 90 dias com um kit pronto a adaptar, para demonstrar a sua diligência. Gratuito, sem formulário nem endereço a deixar.
O diagnóstico da sua organização
Até que ponto o DoNotLeak é feito para si?
Um primeiro levantamento em dez perguntas, não uma AIPD: uma pontuação em 100 e os caminhos que lhe correspondem. Nada é enviado: tudo é calculado no seu navegador, e a ligação pode ser partilhada com a sua direção.
O seu resultado
Respostas dadas: 0 de 10
Responda a uma primeira pergunta: o seu resultado constrói-se aqui, à medida que responde.
20 / 100
Não prioritário hoje
Dito com franqueza: pelas suas respostas, o DoNotLeak não é o que precisa em primeiro lugar. O kit abaixo continua gratuito, e útil.
De onde vem esta pontuação
- Exposição0 / 50
- Utilizações suspeitas: 0 de 30 — uma conta pessoal conta 20, «não sei» 10, cada outra utilização 5.
- Dados sensíveis: 0 de 20 — 4 por categoria assinalada (0).
- Cobertura0 / 30
- Nenhuma língua de documento assinalada por enquanto.
- Implementação20 / 20
- A página, a API e a imagem de servidor existem hoje.
Calculado no seu navegador — nenhuma das suas respostas é enviada ou guardada. A ligação leva as suas respostas depois do #, a parte de um endereço que um navegador nunca envia a um servidor.
O que recomendamos
Experimentar agora
Cole um texto fictício na página inicial e veja o que sairia. Para o mostrar às suas equipas: o webinar de sensibilização (por agora em francês), no kit abaixo.
Abrir o DoNotLeakUma instância personalizada
Uma instância ajustada aos seus documentos e às suas línguas — vamos defini-la em conjunto.
Envie uma mensagem à Contee no LinkedInA API nos seus fluxos
Os seus fluxos de trabalho chamam o DoNotLeak mesmo antes da IA ou do parceiro: só o texto protegido segue caminho.
A API e o alojamentoNos seus próprios servidores
A imagem de servidor corre nas suas máquinas, atrás do seu fornecedor de identidade: os textos nunca saem do seu sistema de informação.
Alojar internamenteAcompanhamento
Formar em três níveis — todos, as chefias, os Seals — e conduzir a mudança: o plano de 90 dias abaixo.
O kit de 90 dias
O kit
Um enquadramento em 90 dias, e os meios para o provar.
Sete frentes, do patrocínio da comissão executiva à notificação de uma violação. O que existe descarrega-se livremente, o resto está a caminho.
Todo o kit, num arquivo
Todas as apresentações do kit, gratuitas, em francês ou em inglês: um único ficheiro .zip, sem formulário.
As versões PDF e Word, e as outras oito línguas do siteEm breve
Dias 1–15
Decidir
- A calculadora, para a sua direção
A nota à comissão executiva
PowerPoint · FR, EN
Quinze minutos para obter um patrocínio: a situação, o risco, o que dizem os textos, o plano, a decisão pedida.
- Ler a página Shadow AI
O problema, com fontes
Página web
A Shadow AI tal como as suas equipas a vivem, cada número com a sua fonte.
Dias 1–30
Enquadrar
- Os textos e o enquadramento: a governação
A política de IA
PowerPoint · FR, EN · A política de IA de exemplo
Dez secções curtas a adaptar: as instruções que a organização dá a cada pessoa — utilizações permitidas e proibidas, o que proteger primeiro, a quem recorrer.
A ficha do DoNotLeak para o seu registo
PowerPoint · FR, EN · Os modelos a copiar
A inscrição da ferramenta no registo das atividades de tratamento, pronta a copiar.
Elementos para a sua AIPD
PowerPoint · FR, EN · Os modelos a copiar
O que diz respeito à ferramenta na sua avaliação de impacto, pronto para o processo.
O questionário de segurança do fornecedor, já respondido
PowerPoint · FR, EN · Os modelos a copiar
Cada resposta com a sua prova — os controlos já estão descritos, e são verificáveis, na página de segurança.
Uma nota para a comissão de trabalhadores
PowerPoint · FR, EN
Informar os representantes dos trabalhadores sobre a ferramenta e a política — a rever pelo seu consultor jurídico.
Dias 31–45
Lançar
O plano de comunicação
PowerPoint · FR, EN · O plano a 90 dias
Quem diz o quê, a quem, por que canal, com que frequência.
Os e-mails de anúncio
PowerPoint · FR, EN · Os modelos a copiar
Três textos a copiar, sem jargão: a direção anuncia o enquadramento, o convite para o webinar, o apelo aos Seals.
Cartazes e um folheto
Uma imagem, uma frase, um apelo.
PDF, A4 e A3Em breve
O webinar de sensibilização, 45 minutos
PowerPoint · FR, EN · O webinar de sensibilização
28 diapositivos para todo o pessoal: para onde vão os dados, quem responde por quê, o reflexo certo antes de cada prompt, o que fazer se algo saiu. As fontes estão nas notas.
Dias 31–75
Formar
Formação em três níveis
PowerPoint · FR, EN
Todos (o webinar), as chefias e os Seals — Seal and Engage Against Leaks: em cada equipa, um voluntário que transmite o reflexo e responde às perguntas.
A formação das chefiasEm breve
A declaração de frequência
Regista que uma pessoa frequentou a formação — um vestígio, para a sua documentação, das medidas que o artigo 4 do Regulamento da IA pede. Não é uma certificação: nenhum certificado é exigido.
PDFEm breve
A formação trata dos riscos da IA, não da ferramenta: não há nada a aprender. Mais simples, impossível
Dias 46–90
Dinamizar
O kit dos Seals
PowerPoint · FR, EN
Lançar a comunidade em cinco passos e depois mantê-la viva: rituais, três níveis, pontos a ganhar.
A newsletter, os crachás e o jogoEm breve
Dias 61–90
Medir
Volumes, nunca pessoas
PowerPoint · FR, EN · O plano a 90 dias
Ferramentas aprovadas, pessoas formadas, incidentes comunicados; as deteções do DoNotLeak por tipo de dado quando corre internamente — nunca o conteúdo.
A qualquer momento
Reagir
- O percurso de incidente, na página de governação
O percurso de incidente
PowerPoint · FR, EN · Os modelos a copiar
Dizê-lo de imediato, conter, avaliar, notificar a autoridade de controlo no prazo de 72 horas, sempre que possível, salvo se a violação não for suscetível de resultar num risco para as pessoas: um formulário de comunicação, os elementos da notificação e a carta às pessoas em causa, a adaptar.
Estes documentos são exemplos a adaptar com o seu consultor jurídico: nenhum deles é aconselhamento jurídico.
As suas perguntas
O que um EPD pergunta primeiro — e onde está a prova.
Cada resposta remete para a página que a prova; o que ainda não existe é dito como tal.
Se algo fugir, é para mim que se vão virar?
O responsável pelo tratamento é a organização: aplica as medidas e tem de poder demonstrar a conformidade (RGPD, artigo 24). A CNIL, a autoridade francesa, di-lo claramente: o EPD não é pessoalmente responsável pelo incumprimento da organização. O seu papel — informar, aconselhar, controlar, sensibilizar (artigo 39) — o kit torna-o visível, peça a peça.
Mais uma ferramenta que ninguém vai usar?
Dez segundos, sem conta, nada a instalar: cola-se um texto, vê-se o que sairia, guarda-se o que a IA precisa. O reflexo aprende-se no próprio gesto: cada deteção é mostrada com o seu tipo, antes do envio.
Para onde vão os dados?
O texto analisado é tratado em memória durante a análise e depois esquecido: não é guardado nem registado. O serviço não chama ninguém — nenhum fornecedor de IA, nenhum serviço de terceiros. É alojado pela OVH, uma empresa francesa, e publicado pela Contee, em Paris.
É uma ferramenta de vigilância?
Não. A página não pede conta e não coloca nenhum cookie de medição de audiência; ninguém lê o que as pessoas escrevem. A medição que o kit propõe conta volumes — ferramentas aprovadas, pessoas formadas, incidentes comunicados — nunca pessoas.
A deteção é perfeita?
Não, e a página di-lo: toda a deteção deixa escapar alguma coisa. O DoNotLeak mostra tudo o que encontrou, e a pessoa revê antes de enviar. Substituir é pseudonimizar, não anonimizar: o texto protegido continua a ser um dado pessoal na aceção do RGPD.
Pode ficar na UE — ou dentro de casa?
A página pública é alojada pela OVH, um fornecedor de alojamento francês. Para as suas equipas, a mesma análise existe como imagem de servidor sem interface, a correr nos seus próprios servidores, atrás do seu fornecedor de identidade: os textos nunca saem do seu sistema de informação.
E a comissão de trabalhadores?
A política de exemplo adapta-se com os representantes dos trabalhadores, quando exigido. O kit inclui uma nota para a comissão de trabalhadores, com quatro diapositivos para a reunião, para os informar sobre a ferramenta e a política — a rever pelo seu consultor jurídico.
Como cumprir o artigo 4 do Regulamento da IA?
Desde 2 de fevereiro de 2025, uma organização que utiliza sistemas de IA toma medidas para desenvolver a literacia no domínio da IA do seu pessoal; nenhum certificado é exigido. O webinar de sensibilização e a formação dos Seals descarregam-se já hoje; a formação das chefias, e a declaração que lhe guarda o vestígio, estão a caminho.
A formação das chefias e a declaraçãoEm breve
Comece pela sua organização.
Dez perguntas, um kit sem formulário, a ferramenta para experimentar sem conta com um texto fictício. Uma instância ajustada aos seus documentos, os seus próprios servidores, um acompanhamento na condução da mudança? Escreva à Contee.