Que deviennent vos données Salesforce lorsque vous utilisez l’IA ?

Suivez une demande ordinaire

Supposons qu’un collègue demande une synthèse sur une requête ouverte. La configuration peut fournir les champs de la requête, l’historique de conversation et une sélection de documents complémentaires. Ce contexte est intégré à la requête adressée au modèle. La réponse peut revenir dans une fenêtre de discussion, une vue d’enregistrement ou un autre processus configuré.

Avec REDA AI, Salesforce exécute le processus configuré tandis que des fournisseurs d’IA externes traitent les informations nécessaires au raisonnement. Un schéma qui ne présente que des écrans Salesforce peut masquer cette frontière. Notre page Gouvernance et confiance explique le parcours des données du produit et les différences entre les canaux.

Posez quatre questions distinctes sur les données

Un engagement à ne pas utiliser une demande pour l’entraînement ne signifie pas, à lui seul, qu’elle n’est jamais conservée. De même, le délai de suppression d’un fournisseur ne dit rien d’un hébergeur d’assistant distinct ni de vos propres enregistrements Salesforce.

Lisez les conditions du fournisseur pour votre configuration réelle

La page d’Anthropic consacrée à la conservation des données commerciales décrit la suppression des entrées et sorties de l’API sous 30 jours selon ses conditions standard, avec des exceptions indiquées et d’éventuels accords contractuels. Ce n’est pas une promesse universelle selon laquelle « rien n’est stocké ». Confirmez le point de terminaison, la fonctionnalité et l’accord de compte utilisés ; les autres fournisseurs et hébergeurs d’assistants ont leurs propres conditions. [1]

Datez l’examen. Si le fournisseur, le modèle ou une fonctionnalité activée change, réexaminez les conditions concernées et les informations incluses dans la demande. Une ancienne approbation d’architecture ne doit pas couvrir tacitement un parcours de données sensiblement différent.

Testez les accès avec les personnes qui utiliseront la solution

Vérification illustrative. Un utilisateur du service peut voir sa propre file, mais pas un compte à accès restreint. Demandez une synthèse faisant intervenir les deux. Le test doit établir ce que l’implémentation renvoie réellement et si le circuit d’action respecte le périmètre prévu.

La documentation Salesforce précise que le partage, les autorisations sur les objets et l’accès aux champs doivent être correctement appliqués dans Apex. Ne déduisez pas l’ensemble du modèle d’accès du nom d’une classe ou d’un prompt indiquant « afficher uniquement les données autorisées ». [2]

Donnez une conclusion utile à l’examen

Consignez les catégories d’informations approuvées, les fournisseurs, le canal, les actions autorisées et le responsable. Convenez du mode d’examen des changements de configuration et des motifs de suspension du processus. Commencez, si possible, avec des données synthétiques représentatives, puis n’utilisez de véritables informations qu’avec les approbations organisationnelles appropriées.

REDA peut présenter la configuration envisagée à vos administrateurs et aux personnes chargées de la sécurité. L’objectif est une décision fondée sur le parcours réel des données et sur des éléments probants, plutôt qu’une assurance générale selon laquelle l’IA serait sûre.