Les termes de l'IA expliqués brièvement

Un procédé par lequel un système d'IA cherche, avant de répondre, les passages pertinents dans une base de savoir qui vous appartient (retrieval) et formule la réponse exclusivement sur cette base (generation) – au lieu de répondre depuis le savoir issu de son entraînement. Cela rend les réponses actuelles et étayables : chaque affirmation peut être ramenée à un document précis. KOSMO fonctionne selon ce principe.

Une base de données qui stocke les textes non comme des mots, mais comme des vecteurs numériques (embeddings). Les contenus de sens proche y sont proches les uns des autres, ce qui rend possible une recherche sémantique : une question sur le « droit aux congés » trouve aussi un passage sur les « congés annuels », sans que le mot-clé apparaisse littéralement. Dans les systèmes RAG, la base vectorielle est le composant qui fournit les passages pertinents.

Modèle d'exploitation dans lequel un logiciel tourne sur le matériel propre ou dans le centre de données propre de l'organisation – par opposition à une exploitation chez le fournisseur de nuage. Les données ne quittent pas le réseau propre, les mises à jour et les accès restent sous contrôle propre. Pour les organisations traitant des données particulièrement sensibles, c'est la forme la plus étendue de souveraineté sur les données.

Terme générique pour les systèmes d'IA exploités entièrement dans un environnement contrôlé par l'organisation – on-premise ou dans un centre de données dédié et contractuellement encadré. Les saisies et les documents ne sont pas transmis à des tiers et ne servent pas à entraîner des modèles extérieurs. Distinction : les services d'IA publics traitent les requêtes sur l'infrastructure du fournisseur.

Schéma d'habilitations dans lequel les droits d'accès sont attribués non à des personnes isolées, mais à des rôles (par exemple « comptabilité » ou « ressources humaines »). Les utilisateurs reçoivent leurs droits par leur rôle. Cela réduit les sources d'erreur lors des arrivées et des départs et constitue la condition pour qu'un assistant IA ne réponde qu'à partir des contenus que la personne qui interroge a aussi le droit de voir.

Abréviation de « conférence des autorités indépendantes de protection des données de l'État fédéral et des Länder ». La DSK harmonise l'interprétation du droit de la protection des données en Allemagne et publie des guides d'orientation – dont un sur l'usage conforme des applications d'IA, sur lequel les organisations peuvent s'appuyer concrètement lors d'une mise en place.

Le règlement (UE) 2024/1689 crée des règles uniformes pour l'intelligence artificielle dans l'Union. Il est entré en vigueur le 1er août 2024 ; la plupart des obligations s'appliquent à partir du 2 août 2026. L'approche est fondée sur les risques : les systèmes d'IA sont classés dans des catégories allant de minimale à inacceptable, avec des exigences graduées de transparence, de documentation et de surveillance. Les systèmes de savoir internes relèvent typiquement des catégories les plus basses – le classement concret dépend de la finalité d'usage.