Pratiques de sécurité et de confidentialité de l’IA de Notion
Chez Notion, nous voulons être transparents sur nos produits et sur l’usage de l’IA pour améliorer l’expérience utilisateur. Voici un aperçu des fonctionnalités de Notion AI et des pratiques associées de gouvernance, sécurité et confidentialité.
Chez Notion, nous tenons à être transparents avec nos clients au sujet de nos produits et de la manière dont nous utilisons l’IA pour améliorer l’expérience de nos utilisateurs. Voici un aperçu des fonctionnalités de l’IA de Notion et des pratiques associées en matière de gouvernance, de sécurité et de confidentialité de l’IA.
Pour plus d’informations, consultez :
Les autorisations sont respectées : l’IA de Notion ne peut utiliser que le contenu auquel vous lui donnez accès.
Par défaut, vos données client ne sont pas utilisées pour entraîner des modèles.
La liste actuelle des fournisseurs d’IA ayant accès aux données client est toujours à jour sur notre page des sous-traitants.
Certification indépendante : L’IA de Notion est incluse dans le périmètre de notre rapport SOC 2 Type 2 et de notre certification ISO 27001, et nous exigeons des normes équivalentes de la part de nos fournisseurs tiers.
L’IA de Notion repose sur une combinaison de grands modèles de langage (LLM).
Certains modèles sont mis à la disposition de Notion directement par l’entreprise qui les a conçus ; d’autres nous sont fournis par des prestataires d’inférence (par exemple, un modèle peut être accessible via un fournisseur d’infrastructure spécialisé plutôt que par l’auteur original du modèle). Qu’un fournisseur soit engagé directement ou en tant que prestataire d’inférence, tous sont liés par les mêmes engagements contractuels, y compris nos exigences en matière de non-entraînement et de traitement des données.
Nous examinons régulièrement les fournisseurs et les modèles afin de vous offrir la meilleure expérience possible, c’est pourquoi cette liste évolue avec le temps. Pour cette raison, nous maintenons la liste officielle et actuelle sur notre page des sous-traitants plutôt qu’ici. Pour chaque fournisseur, cette page indique sa finalité et le lieu où il traite les données.
Consultez l’Addendum sur le traitement des données pour plus de détails.
Lorsque l’IA de Notion répond à une question en utilisant votre espace de travail, deux choses se produisent :
Recherche de contenu pertinent :
Notion parcourt une représentation interrogeable de vos pages appelée index afin de localiser les pages les plus pertinentes pour votre requête.
Lorsqu'un utilisateur soumet un message, Notion crée une Intégration (ou « Incorporation », dans le contexte de l’IA) pour ce message afin qu'il puisse être utilisé pour effectuer une recherche dans l'index des pages.
Génération d'une réponse : ces pages pertinentes et votre requête sont envoyées aux LLM, qui génèrent la réponse.
Les deux étapes respectent vos autorisations existantes et toutes les protections des données décrites ici.
Que sont les Intégrations (ou « Incorporations », dans le contexte de l’IA) ?
Une Intégration (ou « Incorporation », dans le contexte de l’IA) est une représentation numérique d'un texte qui en capture le sens, de sorte que les pages traitant de sujets similaires sont regroupées et peuvent être rapidement associées à une requête.
Comment les Intégrations (ou « Incorporations », dans le contexte de l’IA) sont créées et stockées
Notion génère une Intégration (ou « Incorporation », dans le contexte de l’IA) pour chaque page en utilisant des LLM sans rétention de données.
Les Intégrations (ou « Incorporations », dans le contexte de l’IA) de chaque espace de travail sont logiquement séparées les unes des autres.
Les Intégrations (ou « Incorporations », dans le contexte de l’IA) sont stockées dans une base de données vectorielle (actuellement Turbopuffer) optimisée pour des recherches rapides et pertinentes. Toute base de données vectorielle que nous utilisons est approuvée par notre équipe de sécurité et fait l'objet d'un audit indépendant conforme à la norme SOC 2 Type 2.
Comment une réponse est générée
Notion reçoit votre requête.
Elle est transmise aux LLM. Si aucune recherche dans l'espace de travail n'est nécessaire, la réponse est générée et renvoyée. Si une recherche est nécessaire, les LLM génèrent une requête de recherche.
La requête est exécutée dans la base de données vectorielle pour trouver les pages candidates.
Ces pages sont classées et affinées en fonction de leur pertinence.
Les LLM génèrent une réponse à partir de votre requête et des pages classées.
Notion met en forme la sortie et vous l'affiche.
L’IA de Notion respecte vos autorisations existantes : Les modèles utilisés pour générer une réponse pour vous ne peuvent ni voir ni utiliser de contenu auquel vous n'avez pas déjà accès. L’IA de Notion n'élargit jamais vos accès.
Toujours vrai, pour chaque modèle : Par défaut, ni Notion ni nos fournisseurs d'IA n'utilisent vos données client pour entraîner des modèles. Nos contrats avec les fournisseurs d'IA leur interdisent d'utiliser vos données pour entraîner leurs modèles, et votre utilisation de l’IA de Notion ne confère à Notion aucun droit ni aucune licence d'utiliser vos données pour entraîner les nôtres. Cette interdiction d'entraînement s'applique à chaque fournisseur de la chaîne : elle s'étend à la fois au fournisseur ou au fournisseur d'inférence qui héberge ou sert le modèle, et est appliquée par le biais d'accords de traitement des données écrits avec chacun d'eux.
Conservation des données lors de l'utilisation de l’IA de Notion :
Clients Entreprise - Varie selon le modèle : La plupart des modèles que nous utilisons offrent une conservation zéro des données (ZDR), ce qui signifie qu'ils traitent vos données uniquement pour générer une réponse et ne conservent rien par la suite. Un petit nombre de modèles n'offrent pas de conservation zéro des données. Lorsque vous utilisez l'un de ces modèles, vos données peuvent être conservées par le fournisseur pendant une période limitée uniquement pour fournir la réponse. Ces modèles sont désactivés par défaut et le propriétaire de l'espace de travail doit donner son accord pour les utiliser.
Forfaits Gratuit, Plus et Business : Le fournisseur d'IA conserve vos données pendant 30 jours maximum, puis les supprime.
Cependant, certaines fonctionnalités basées sur l’IA peuvent nécessiter l’utilisation de LLM qui conservent les données ; dans ce cas, Notion mettra à disposition des paramètres d’espace de travail permettant aux administrateur·rices de les activer.
Agents externes : Des contrôles différents s'appliquent. Voir Agents externes.
Supprimez une page ou un espace de travail et vous pourrez le restaurer dans un délai de 30 jours. Après 30 jours, le contenu supprimé est irrécupérable et fait l'objet d'une suppression définitive conformément aux politiques de conservation décrites dans notre Addendum sur le traitement des données. Pour plus d'informations, consultez : Comment supprimer ou restaurer.
Les Intégrations (ou « Incorporations », dans le contexte de l’IA) sont supprimées dans les 60 jours suivant la suppression de la page ou de l'espace de travail.
Vous êtes propriétaire de votre entrée et de votre sortie : Notion ne revendique aucun droit de propriété sur ce que vous saisissez dans l’IA de Notion ou sur ce qu'elle génère. Comme décrit plus en détail dans les conditions complémentaires relatives à l'IA de Notion et aux crédits Notion, votre entrée et votre sortie constituent vos Données client.
Règles d'utilisation de l’IA de Notion : Les conditions complémentaires relatives à l'IA de Notion et aux crédits Notion et la Politique de contenu et d'utilisation de Notion s'appliquent. Leur non-respect peut entraîner la suppression de contenu ou la suspension de l'accès à votre espace de travail.
Chiffrement en transit : Chaque fois que des Données client sont envoyées à un fournisseur, elles sont chiffrées à l'aide du protocole TLS 1.2 ou supérieur.
Ségrégation des clients : Les données de l'espace de travail de chaque client sont séparées logiquement en production. Nous ne mélangeons ni ne traitons ensemble les données de l'espace de travail de différents clients. Nous n'exposons pas vos données à d'autres clients.
Vérification des fournisseurs : Avant d'engager tout sous-traitant, nous examinons ses pratiques en matière de confidentialité, de sécurité et de protection des données, et nous concluons un accord écrit qui impose des obligations de protection des données conformes à nos engagements envers vous, tels que décrits dans notre Addendum sur le traitement des données.
De plus amples informations sont disponibles sur :
L'IA de Notion est incluse dans la portée du Rapport SOC 2 Type 2 et de la certification ISO 27001 de Notion. Pour les espaces de travail bénéficiant de la conservation zéro des données, les API de conservation zéro de nos fournisseurs prennent en charge les workflows conformes à la loi HIPAA.
En savoir plus
