Politique d'utilisation acceptable de l'IA

1. Le principe fondamental : « L'humain dans la boucle »

The Same Page utilise une intelligence artificielle avancée pour vous aider à explorer les droits sur le lieu de travail et à structurer les demandes d'aménagement. Cependant, Votre Défenseur Numérique est un « Copilote stratégique », et non un décideur autonome.

• Vous êtes l'auteur : Vous acceptez d'être l'auteur final de tout contenu généré par notre plateforme.
• Vérification obligatoire : Vous devez vérifier l'exactitude, le ton, le contexte et les biais potentiels de chaque brouillon avant de le partager avec votre employeur. Il vous incombe de veiller à ce que la demande finale soit juste et représente fidèlement votre expérience vécue.
• IA non directive : L'IA définira explicitement son rôle pour aider à structurer vos pensées, mais il lui est strictement interdit de vous dire quoi faire.
• Le Pare-feu de confidentialité : Votre exploration au sein de la plateforme est complètement isolée. Les responsables et les administrateurs RH n'ont absolument aucune visibilité sur vos interactions avec l'IA ou vos brouillons jusqu'à ce que vous choisissiez explicitement de générer et de partager une demande d'aménagement autorisée.

2. Garanties relatives à la confidentialité et à l'architecture des données

Notre cadre de gouvernance de l'IA repose sur les principes de « Confidentialité dès la conception » (Privacy-by-Design), garantissant que vos données restent protégées au niveau architectural. Lorsque vous utilisez l'IA, vous êtes protégé par les garanties structurelles suivantes :

• Résidence stricte des données : 100 % de notre infrastructure, de notre base de données et du traitement de l'IA sont strictement verrouillés dans la région AWS ca-central-1 (Montréal) pour garantir la conformité à la LPRPDE.
• Rétention zéro jour : La « journalisation des invocations de modèle » d'AWS Bedrock est strictement désactivée. AWS ne stocke pas les données de vos requêtes, et aucune donnée utilisateur n'est utilisée pour entraîner les modèles d'IA fondamentaux.
• La couche de pseudonymisation : L'IA ne connaît jamais votre vrai nom ou votre e-mail. Un pseudonyme alphanumérique unique de 8 caractères est attribué à chaque utilisateur standard.
• Mémoire documentaire temporaire : Les documents que vous téléchargez dans l'Espace de découverte sont lus temporairement pour que l'IA puisse vous aider, mais ils ne sont jamais enregistrés de manière permanente dans nos bases de données.
• Rotation dynamique des pseudonymes : Pour maximiser l'anonymat à long terme et empêcher le suivi, votre identifiant alphanumérique visible de 8 caractères fait l'objet d'une rotation dynamique tous les 90 jours. Les données passées restent dissociées de manière sécurisée de votre identité actuelle pour les acteurs de l'entreprise en aval.
• Limites des téléphones et appareils : Parce qu'AdaptAbility est accessible via des applications mobiles (iOS et Android), il vous est conseillé de désactiver les presse-papiers cloud tiers ou la synchronisation de texte prédictif lors de la manipulation d'un contexte médical hautement sensible. AdaptAbility n'écrit expressément jamais les données d'état de l'application sur un stockage local non crypté.

3. La frontière « Médicale et Juridique »

Votre Défenseur Numérique s'appuie sur une législation vérifiée, des recherches cliniques en libre accès et des informations issues de la communauté plutôt que sur l'Internet ouvert. Cependant, il ne s'agit pas d'un médecin ou d'un avocat.

• Vérification : Chaque conseil ou contexte juridique fourni par le Défenseur Numérique est lié directement à un document source spécifique en utilisant de strictes citations de style APA.
• Aucun diagnostic : Vous ne devez pas utiliser cet outil pour diagnostiquer une condition médicale pour vous-même ou un collègue.
• Aucun conseil juridique : N'utilisez pas cet outil pour générer des menaces juridiques formelles ou des documents judiciaires contraignants sans consulter un conseiller juridique qualifié.
• Protocole linguistique en deux phases : Vous pouvez interagir librement avec le Défenseur Numérique dans votre langue maternelle pendant la phase d'exploration et de réflexion. Cependant, vous acceptez que tous les documents finaux et contraignants de demande d'aménagement soient normalisés en anglais ou en français pour s'assurer que votre organisation puisse y donner suite légalement.

4. Gestion de la portée et utilisations interdites

Pour s'assurer que la plateforme reste un outil professionnel dédié et sécurisé, l'IA utilise une gestion intelligente de la portée. Si le Défenseur détecte que les requêtes s'écartent vers des sujets entièrement sans rapport avec le lieu de travail, les droits en matière d'emploi ou les aménagements, il interceptera doucement la conversation et vous demandera de confirmer que votre utilisation est conforme à cette PUA.

Pour que cette plateforme reste sûre pour tous, vous acceptez strictement de NE PAS utiliser notre IA pour ce qui suit :

• Contenu nuisible : Générer du contenu qui promeut l'automutilation, le suicide, la violence, ou qui est discriminatoire, raciste, sexiste, capacitisme ou constituant du harcèlement.
• Tromperie : Créer du contenu dans le but de tromper les autres, y compris les « deepfakes » ou l'usurpation de l'identité d'un professionnel de la santé ou du droit.
• Piratage et manipulation : Tenter de contourner, de tromper ou de « débrider » (jailbreak) les instructions de sécurité de l'IA, ou d'essayer de faire de l'ingénierie inverse avec nos données propriétaires.
• Violations de la vie privée : Saisir les informations d'identification personnelle (PII) d'autres personnes sans leur consentement explicite, ou télécharger des secrets d'entreprise sensibles (ex. clés financières, mots de passe).
• Scraping automatisé : Utiliser des robots ou des scripts pour récolter des données ou générer du contenu en masse depuis la plateforme.
• Propriété intellectuelle : Soumettre des documents protégés par le droit d'auteur, du code propriétaire, des secrets commerciaux ou de la propriété intellectuelle confidentielle de tiers sans autorisation explicite.

5. Sécurité, sauvegarde et le Disjoncteur

Parce qu'AdaptAbility fonctionne comme un « Pare-feu de confidentialité » indépendant, la sauvegarde est une composante opérationnelle critique.

• Évaluation de la détresse : Le système surveille activement les conversations à l'aide d'une échelle de détresse interne de 0 à 10.
• Soutien pastoral (Niveau 8) : Si une interaction atteint le niveau 8, l'IA enverra un message de soutien pastoral ciblé pour vous aider à vous valider et à vous stabiliser émotionnellement.
• Interception de crise (Niveaux 9-10) : Si le langage indique un risque potentiel pour la vie ou la sécurité, l'IA intercepte instantanément la conversation, fournit des ressources locales et vérifiées par des humains (comme le 988 au Canada) et signale l'alerte à un administrateur humain formé.
• Le protocole « Bris de glace » : En cas de crise confirmée, un administrateur TSP peut exécuter un protocole sécurisé pour révéler votre identité afin de faire remonter l'urgence. Cette action génère une entrée permanente et en lecture seule dans le journal d'audit de confidentialité nécessitant une justification de l'administrateur.

6. Propriété des entrées/sorties et signalement des erreurs

• Vos droits : Vous conservez la propriété du texte que vous tapez dans la discussion. Dans toute la mesure permise par la loi, vous possédez les droits sur le texte que l'IA génère pour vous après l'avoir révisé et accepté.
• Gestion des « hallucinations » : L'IA peut parfois « halluciner » ou générer des informations factuellement incorrectes. Si vous repérez des conseils dangereux ou erronés, ne les utilisez pas.
• Mécanisme de retour d'information : Signalez les problèmes à l'aide des outils de retour d'information. Pour protéger votre vie privée, les rapports de bogues et les retours utilisent un identifiant sécurisé et intraçable, ce qui rend mathématiquement impossible pour les administrateurs de faire de la rétro-ingénierie sur votre identité tout en nous permettant de corriger les erreurs techniques.
• Signalement des incidents de sécurité : Si vous soupçonnez une violation de données, une violation de la vie privée ou un dysfonctionnement grave de l'IA, vous devez cesser immédiatement toute utilisation et signaler l'incident via le portail de commentaires sécurisé pour lancer notre protocole formel de réponse aux incidents.

7. Application

Nous nous réservons le droit de surveiller les modèles d'utilisation pour des raisons de sécurité et de violation de politique. Nous utilisons une approche progressive pour l'application :

• Violations mineures : Une mauvaise utilisation involontaire peut entraîner un avertissement, une pause temporaire de votre compte et l'obligation de revoir nos documents de formation sur l'IA.
• Violations graves : Un abus intentionnel, un « jailbreak » malveillant ou la génération de contenu préjudiciable entraînera la suspension immédiate du compte et la notification à l'administrateur RH de votre organisation.
• Préjudice imminent : Si nous détectons un contenu impliquant un préjudice imminent pour la vie ou la sécurité, nous exécuterons notre protocole de « Bris de glace » et le signalerons aux autorités compétentes ou aux contacts d'urgence comme l'exige la loi.
• Appels : Si vous pensez que votre compte a été suspendu par erreur, ou si vous estimez que l'IA a généré des résultats injustement biaisés, vous pouvez soumettre une demande de révision à l'équipe administrative de The Same Page via notre portail de commentaires sécurisé.

Pour garantir une conformité continue avec l'évolution des normes de gouvernance de l'IA, il peut vous être demandé de re-reconnaître périodiquement cette PUA ou de compléter des modules de formation actualisés sur la sécurité de l'IA pour conserver un accès actif à Votre Défenseur Numérique.