Pentru RPD

Sunteți RPD? Totul este pregătit pentru a încadra IA pe care echipele dumneavoastră o folosesc deja.

Documente pleacă spre asistenți IA de la fiecare birou; nu vedeți niciunul, iar spre dumneavoastră se vor întoarce toți. Faceți diagnosticul, apoi conduceți planul pe 90 de zile cu un kit gata de adaptat, pentru a vă dovedi diligența. Gratuit, fără formular și fără nicio adresă de lăsat.

Desen liniar, panoramic: un bărbat care ține un scut cu un lacăt stă drept printre colegii săi — o femeie cu o tabletă, o femeie și un bărbat la laptopurile lor; documentele urmează săgeți clare, iar o sabie stă pusă deoparte pe un dulap închis.

Diagnosticul organizației dumneavoastră

Cât de potrivit este DoNotLeak pentru dumneavoastră?

O primă evaluare a situației în zece întrebări, nu o EIPD: un scor din 100 și căile care vi se potrivesc. Nu se trimite nimic: totul se calculează în browserul dumneavoastră, iar linkul poate fi trimis conducerii.

Câte persoane lucrează în organizația dumneavoastră?
În ce sector activați?
Ce instrumente IA sunt oficiale?

Sunt posibile mai multe răspunsuri.

Ce utilizări bănuiți?

Sunt posibile mai multe răspunsuri.

Care dintre datele dumneavoastră sunt cele mai sensibile?

Sunt posibile mai multe răspunsuri.

În ce stadiu este politica dumneavoastră de utilizare a IA?
Și instruirea în domeniul IA?
Ce constrângeri IT se aplică?

Sunt posibile mai multe răspunsuri.

În ce limbi sunt documentele dumneavoastră?

Sunt posibile mai multe răspunsuri.

Cine se ocupă de subiect?

Rezultatul dumneavoastră

Răspunsuri: 0 din 10

Răspundeți la o primă întrebare: rezultatul se construiește aici, pe măsură ce răspundeți.

Calculat în browserul dumneavoastră — niciunul dintre răspunsuri nu este trimis sau păstrat. Linkul poartă răspunsurile după #, partea unei adrese pe care un browser nu o trimite niciodată unui server.

Ce vă recomandăm

  • Încercați-l acum

    Lipiți un text fictiv pe pagina principală și vedeți ce ar pleca. Pentru a-l arăta echipelor: webinarul de conștientizare (deocamdată în franceză), în kitul de mai jos.

    Deschideți DoNotLeak

Kitul

Un cadru în 90 de zile și mijloacele de a-l dovedi.

Șapte direcții de lucru, de la sprijinul comitetului de direcție până la notificarea unei încălcări. Ce există se descarcă liber, restul este pe drum.

Desen liniar: în fața unei table care leagă un scut cu lacăt, documente și o balanță, o femeie prezintă cadrul; în jurul ei, patru colegi acționează — un bărbat adaugă o piesă pe tablă, altul citește o foaie, al treilea urmează un traseu pe o hartă, o femeie studiază un document marcat cu o balanță.
Prevenția devine o muncă împărțită, cu roluri și mijloace clare.

Tot kitul, într-o arhivă

Toate prezentările kitului, gratuit, în franceză sau în engleză: un singur fișier .zip, fără formular.

Planul însuși, ca prezentare: trei faze, șapte direcții, cine ce face

Versiunile PDF și Word și celelalte opt limbi ale site-uluiÎn curând

  1. Zilele 1–15

    Decizia

    • Nota pentru comitetul de direcție

      PowerPoint · FR, EN

      Cincisprezece minute pentru a obține un susținător: situația, riscul, ce spun textele, planul, decizia cerută.

      Prezentarea pentru comitetul de direcție

      Nota, de citit înainte de ședință

      Calculatorul, pentru conducerea dumneavoastră
    • Problema, cu surse

      Pagină web

      Shadow AI așa cum o trăiesc echipele dumneavoastră, fiecare cifră cu sursa ei.

      Citiți pagina Shadow AI
  2. Zilele 1–30

    Cadrul

    • Politica de utilizare a IA

      PowerPoint · FR, EN · Politica model de utilizare a IA

      Zece secțiuni scurte de adaptat: instrucțiunile pe care organizația le dă fiecăruia — utilizări permise și interzise, ce trebuie protejat mai întâi, pe cine să sunați.

      Textele și cadrul: guvernanța
    • Fișa DoNotLeak pentru registrul dumneavoastră

      PowerPoint · FR, EN · Modelele de copiat

      Înscrierea instrumentului în registrul activităților de prelucrare, gata de preluat.

    • Elemente pentru evaluarea impactului (EIPD)

      PowerPoint · FR, EN · Modelele de copiat

      Ce privește instrumentul în evaluarea dumneavoastră a impactului, gata pentru dosar.

    • Chestionarul de securitate pentru furnizori, deja completat

      PowerPoint · FR, EN · Modelele de copiat

      Fiecare răspuns cu dovada sa — controalele sunt deja descrise, și verificabile, pe pagina de securitate.

    • O notă pentru reprezentanții salariaților

      PowerPoint · FR, EN

      Informarea reprezentanților personalului despre instrument și despre politică — de revizuit de consilierul dumneavoastră juridic.

      Nota pentru reprezentanții salariaților

      Cele patru diapozitive pentru întâlnirea cu reprezentanții

  3. Zilele 31–45

    Lansarea

    • Planul de comunicare

      PowerPoint · FR, EN · Planul pe 90 de zile

      Cine spune ce, cui, pe ce canal, cât de des.

    • E-mailurile de anunț

      PowerPoint · FR, EN · Modelele de copiat

      Trei texte de copiat, fără jargon: conducerea anunță cadrul, invitația la webinar, apelul pentru Seals.

    • Afișe și un pliant

      O imagine, o frază, un îndemn.

      PDF, A4 și A3În curând

    • Webinarul de conștientizare, 45 de minute

      PowerPoint · FR, EN · Webinarul de conștientizare

      28 de diapozitive pentru tot personalul: unde ajung datele, cine răspunde de ce, reflexul potrivit înainte de fiecare prompt, ce faceți dacă ceva a plecat. Sursele sunt în note.

  4. Zilele 31–75

    Instruirea

    • Instruire pe trei niveluri

      PowerPoint · FR, EN

      Toată lumea (webinarul), managerii și Seals — Seal and Engage Against Leaks: în fiecare echipă, un voluntar care transmite reflexul și răspunde la întrebări.

      Webinarul de conștientizare

      Instruirea Seals, două ore

      Instruirea managerilorÎn curând

    • Atestatul de instruire

      Atestă că o persoană a urmat instruirea — o urmă, pentru documentația dumneavoastră, a măsurilor pe care le cere articolul 4 din Regulamentul privind IA. Nu este o certificare: nu se cere niciun certificat.

      PDFÎn curând

    Instruirea privește riscurile IA, nu instrumentul: nu e nimic de învățat. Simplu ca bună ziua

  5. Zilele 46–90

    Animarea

    • Kitul Seals

      PowerPoint · FR, EN

      Lansați comunitatea în cinci pași, apoi țineți-o vie: ritualuri, trei niveluri, puncte de câștigat.

      Lansarea Seals

      Instruirea Seals, două ore

      Buletinul informativ, insignele și joculÎn curând

  6. Zilele 61–90

    Măsurarea

    • Volume, niciodată persoane

      PowerPoint · FR, EN · Planul pe 90 de zile

      Instrumente aprobate, persoane instruite, incidente raportate; detecțiile DoNotLeak pe tip de date, odată ce rulează la dumneavoastră — niciodată conținutul.

  7. Oricând

    Reacția

    • Procedura pentru incidente

      PowerPoint · FR, EN · Modelele de copiat

      Spuneți imediat, limitați, evaluați, notificați autoritatea de supraveghere în termen de 72 de ore, dacă este posibil, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru persoane: un formular de raportare, elementele notificării și scrisoarea către persoanele vizate, de adaptat.

      Procedura pentru incidente, pe pagina de guvernanță

Aceste documente sunt exemple de adaptat împreună cu consilierul dumneavoastră juridic: niciunul nu este consultanță juridică.

Întrebările dumneavoastră

Ce întreabă mai întâi un RPD — și unde este dovada.

Fiecare răspuns trimite la pagina care îl dovedește; ce nu există încă este spus ca atare.

Dacă ceva scapă, spre mine se vor întoarce?

Operatorul este organizația: ea pune în aplicare măsurile și trebuie să poată demonstra conformitatea (RGPD, articolul 24). CNIL, autoritatea franceză, o spune clar: RPD nu răspunde personal pentru neconformitatea organizației. Rolul dumneavoastră — să informați, să consiliați, să monitorizați, să sensibilizați (articolul 39) — kitul îl face vizibil, piesă cu piesă.

Cine răspunde, articol cu articol

Încă un instrument pe care nu-l va folosi nimeni?

Zece secunde, fără cont, nimic de instalat: lipiți un text, vedeți ce ar pleca, păstrați ce îi trebuie IA. Reflexul se învață chiar în gest: fiecare detecție este arătată cu tipul ei, înainte de trimitere.

Încercați pe un text fictiv

Unde ajung datele?

Textul analizat este prelucrat în memorie pe durata analizei, apoi uitat: nu este nici stocat, nici înregistrat în jurnale. Serviciul nu apelează pe nimeni — niciun furnizor de IA, niciun serviciu terț. Este găzduit de OVH, o companie franceză, și publicat de Contee, la Paris.

Controalele de securitate

Este un instrument de supraveghere?

Nu. Pagina nu cere niciun cont și nu plasează niciun cookie de măsurare a audienței; nimeni nu citește ce scriu oamenii. Măsurarea propusă de kit numără volume — instrumente aprobate, persoane instruite, incidente raportate —, niciodată persoane.

Ce se păstrează și ce nu

Este detecția perfectă?

Nu, iar pagina o spune: orice detecție lasă ceva să treacă. DoNotLeak arată tot ce a găsit, iar persoana verifică înainte de trimitere. A înlocui înseamnă a pseudonimiza, nu a anonimiza: textul protejat rămâne o dată cu caracter personal în sensul RGPD.

Împotriva a ce nu protejează

Putem rămâne în UE — sau la noi?

Pagina publică este găzduită de OVH, un furnizor de găzduire francez. Pentru echipele dumneavoastră, aceeași analiză există ca imagine de server fără interfață, de rulat pe propriile servere, în spatele furnizorului dumneavoastră de identitate: textele nu părăsesc sistemul dumneavoastră informatic.

API-ul și găzduirea

Și reprezentanții salariaților?

Politica model se adaptează împreună cu reprezentanții salariaților, atunci când este necesar. Kitul conține o notă pentru ei, cu patru diapozitive pentru întâlnire, care îi informează despre instrument și despre politică — de revizuit de consilierul dumneavoastră juridic.

Nota pentru reprezentanții salariaților

Cele patru diapozitive pentru întâlnirea cu reprezentanții

Politica model

Cum răspundem articolului 4 din Regulamentul privind IA?

Din 2 februarie 2025, o organizație care folosește sisteme de IA ia măsuri pentru a dezvolta alfabetizarea în domeniul IA a personalului său; nu se cere niciun certificat. Webinarul de conștientizare și instruirea Seals se descarcă de azi; instruirea managerilor, precum și atestatul care îi păstrează urma, sunt pe drum.

Webinarul de conștientizare

Instruirea Seals, două ore

Instruirea managerilor și atestatulÎn curând

Articolul 4 și cele două formulări ale sale

Începeți cu organizația dumneavoastră.

Zece întrebări, un kit fără formular, instrumentul de încercat fără cont pe un text fictiv. O instanță reglată pe documentele dumneavoastră, propriile servere, sprijin în conducerea schimbării? Scrieți-i lui Contee.