Voici ce qui est en place autour de l’interface IA, des clés API et du cloisonnement des documents.
L’interface IA et les clés API renseignées par le client sont protégées contre les injections de prompt, les tentatives de contournement des règles de pseudonymisation, la recherche de données permettant une réidentification et les usages frauduleux des fonctions de génération documentaire.
Des mécanismes de contrôle, des règles de cloisonnement et des protections contre les injections de prompt et les comportements anormaux sont intégrés à l’interface. Ils empêchent qu’un utilisateur ou qu’une instruction malveillante détourne les outils pour accéder à des informations qui ne devraient pas être exposées.
Dans Layer, les modèles, agents et intégrations que vous choisissez n’ont accès qu’aux documents pseudonymisés que vous avez explicitement validés comme traités. Ils travaillent dans cet espace limité aux documents autorisés. La résolution des entités est effectuée localement par le logiciel.
Lorsque l’IA interroge le web, un système de listes blanche et noire contrôle les sites autorisés ou bloqués. Vous définissez ainsi le périmètre des recherches internet : seuls les domaines approuvés peuvent être consultés, et les sources indésirables restent exclues.
