Traiter une requête n’est pas la même chose que la stocker
Un contrôle de sécurité peut inspecter le contenu de façon transitoire, conserver certains champs d’événements ou garder le contenu complet, selon son architecture et sa configuration. Ne supposez pas que chaque fournisseur de sécurité IA crée une archive des requêtes, ni qu’aucun contenu n’est conservé parce que le traitement s’effectue sur un appareil.
Obtenez une réponse écrite pour chaque catégorie de données et chaque partie. L’emplacement du backend de sécurité, le chemin d’inspection des requêtes et la gestion propre du fournisseur IA sont des questions distinctes.
Sources vérifiées le 20 septembre 2026. Guide général d'approvisionnement, non un avis juridique.
Conservez trois entrées dans votre registre d'examen
Utilisez cette feuille de travail vierge pour la configuration proposée. Laissez les résultats observés vides jusqu’à un test réel.
- Backend de sécurité
- Où sont hébergées la configuration, les comptes et les événements conservés.
- Inspection des requêtes
- Où les requêtes ou fichiers sont traités et quel contenu est conservé.
- Fournisseur IA de destination
- Les conditions propres au compte IA concernant traitement, stockage, entraînement et conservation.
Quelles preuves doivent accompagner chaque réponse ?
Enregistrez les catégories de données, lieux de traitement et stockage, durées de conservation et suppression, sous-traitants et accès support. Reliez le contrat, l’architecture ou la preuve de configuration applicable, et nommez un responsable pour les questions non répondues. Une région de stockage locale ne détermine pas la localisation de chaque traitement ou accès.
Feuille de revue vierge. Ne contient aucun résultat produit observé.
Une requête bloquée nécessite toujours une réponse sur le traitement des données
Une requête synthétique contient un identifiant client. La politique bloque la soumission au fournisseur d'IA.
Le contrôle de sécurité a néanmoins évalué l'entrée. Vérifiez où cette inspection a eu lieu, si un contenu ou un événement a été conservé, et qui peut accéder au registre. Une demande de destination bloquée ne prouve pas l'absence totale de traitement par le service de sécurité ni l'absence totale de télémétrie.
Testez l'application exacte, le client installé, la politique et le chemin d'entrée. Cet exemple est une question d'évaluation, pas un résultat observé d'un déploiement Aona.
10 questions à poser à votre fournisseur de sécurité IA
Enregistrez réponses, preuves et responsable pour tout point non résolu. Utilisez les mêmes questions pour chaque configuration fournisseur proposée.
1. Le contenu complet des requêtes ou fichiers est-il conservé ?
Distinguez l’inspection transitoire du contenu conservé, des événements de politique et des métadonnées de compte. Demandez la liste exacte des champs et la configuration.
2. Où chaque catégorie de données conservées est-elle stockée ?
Indiquez l’emplacement des requêtes, fichiers, événements, configurations et sauvegardes. Le nom d’un fournisseur cloud n’est pas un emplacement.
3. Où se déroule le traitement ?
Indiquez séparément les lieux d’inspection, classification et tout autre traitement par rapport au stockage. Vérifiez la combinaison exacte client et fonctionnalité.
4. Quel compte IA et fournisseur reçoivent la soumission ?
Examinez séparément les conditions du fournisseur et les paramètres du compte. La région du fournisseur de sécurité ne détermine pas la gestion du fournisseur IA.
5. Quels sous-traitants peuvent recevoir ou accéder aux données ?
Identifiez leur finalité, entité juridique et localisation, ainsi que les catégories de données accessibles pour chacun.
6. Qui peut accéder aux données pour support ou administration ?
Demandez les lieux d’accès, permissions et enregistrements. L’accès à distance peut influencer une évaluation de transfert même si le stockage reste local.
7. Le contenu est-il utilisé pour l’entraînement ou l’amélioration des modèles ?
Consignez la finalité et les conditions applicables au compte. Une déclaration de non-entraînement ne signifie pas à elle seule absence de stockage ou de conservation pour surveillance des abus.
8. Comment fonctionnent la conservation et la suppression ?
Distinguez contenu, événements et métadonnées. Incluez les durées configurées, sauvegardes, suppression à la sortie et exceptions documentées.
9. Quel accord et mécanisme de transfert s’appliquent ?
Regroupez le DPA, l’ordre applicable ou engagement régional, les sous-traitants et toute évaluation de transfert. Identifiez les questions non résolues avant approbation.
10. Quelles preuves étayent la réponse ?
Examinez l’architecture pertinente, la configuration, les tests synthétiques et le rapport d’assurance indépendant. Un badge d’assurance n’est pas une carte des flux de données.
Une région est une partie d'une évaluation de transfert
Les règles de transfert de l'UE et du Royaume-Uni concernent la divulgation ou l'accès pertinent aux données personnelles, pas seulement l'adresse physique de stockage. Un destinataire étranger, un accès de support, des sous-traitants ou un traitement ultérieur peuvent nécessiter une évaluation distincte.
Dans le cadre de l'UE, les décisions d'adéquation applicables et les garanties de l'article 46 sont des voies de transfert différentes. L'ICO distingue également l'adéquation au Royaume-Uni, les garanties appropriées et les exceptions. Vérifiez les entités réelles, les finalités et la voie applicable avec votre équipe juridique ou de confidentialité.
Lisez la liste de contrôle des transferts UE et Royaume-Uni ↗
Comment utiliser la documentation publique
Une page de confiance, un document d'architecture et un DPA ont des objectifs différents. Utilisez la documentation publique pour identifier les bonnes questions, puis vérifiez l'accord et la configuration applicables à votre déploiement. L'absence de détails publics est une question ouverte, pas une preuve que le fournisseur manque de contrôle.
Conservez la version du document, la date source et le périmètre pertinent. Réexaminez l'évaluation lorsqu'un client, un compte fournisseur, un sous-traitant ou un paramètre de traitement des données change.
Choix d'hébergement et de traitement d'Aona
Le backend d'Aona peut fonctionner dans votre cloud, sur site ou sur des serveurs gérés par Aona. Le traitement des requêtes peut s'exécuter sur l'appareil utilisateur, dans votre environnement ou sur des serveurs gérés par Aona. Confirmez la combinaison prise en charge et les champs conservés pour les contrôles requis.
Les sept options régionales gérées par Aona sont Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong. Les conditions de traitement, de stockage et de compte du fournisseur d'IA restent distinctes.
Aona a passé un examen SOC 2 Type II couvrant la sécurité, la confidentialité et la disponibilité. Demandez le rapport pour examiner les conclusions de l'auditeur et le périmètre complet du système. La rétention des données est configurable par client, par exemple 30, 90 ou 180 jours. Convenir des paramètres de conservation et de suppression des données dans votre déploiement choisi.