Sécurité
L’IA demande. Vous décidez.
Vos réserves sont légitimes. Voici les réponses.
Une IA qui travaille sur des données du personnel, c’est une promesse sérieuse. alluvo ne la tient pas avec un label, mais avec une mécanique : ce qu’alluvo a le droit de faire, c’est vous qui le réglez. Ce qu’alluvo a fait figure dans la timeline, avec son auteur.
Les règles juridiques sont inscrites dans le modèle de données : pour le droit allemand, alluvo ne se contente pas de refuser un contrat non conforme, il ne peut même pas le créer. Les règles françaises (motif de recours, délai de carence, durée maximale de la mission) sont prévues. Sur cette page, aucun argument qui ne repose sur le comportement du produit ou sur un contrat.
La laisse
L’autonomie est un réglage.
La question n’est jamais « IA ou pas », mais : jusqu’où ? Dans alluvo, chaque type de tâche a sa laisse, avec trois niveaux, de « propose » à « exécute de bout en bout ». Le niveau intermédiaire est réglé par défaut. Déplacez-la et voyez ce qui change.
Jusqu’où alluvo peut-il aller ?
Stufe 01 · Proposer Laisse courte
alluvo prépare. Vous créez.
Ce que alluvo peut faire
- Analyser le rendez-vous client et lister les six missions
- Calculer les taux et les délais
- Vous dire ce qui doit figurer dans chacun des six contrats
Ce que vous faites
- Créer les contrats vous-même
- Vérifier, faire signer, envoyer
Rien n’est créé sans vous.
Stufe 02 · Rédiger Laisse moyenne Par défaut
alluvo crée. Vous validez.
Ce que alluvo peut faire
- Créer six contrats en brouillon, avec taux et délais vérifiés
- Vous montrer d’abord ce qui serait créé, puis attendre votre confirmation
Ce que vous faites
- Relire les brouillons
- Valider : c’est seulement là qu’ils deviennent valables
Le réglage par défaut, partout : chaque action d’écriture affiche d’abord un aperçu et ne s’exécute qu’après la confirmation d’une personne.
Stufe 03 · Exécuter Laisse longue
alluvo exécute. Vous voyez tout.
Ce que alluvo peut faire
- Créer les six contrats et les envoyer aux clients pour réservation numérique
- Inscrire chaque étape dans l’historique, identifiée comme IA, avec l’horodatage
Ce que vous faites
- Suivre en direct et intervenir à tout moment
- Raccourcir la laisse
Uniquement si vous la lâchez délibérément : activée type de tâche par type de tâche, révocable à tout moment.
Un humain valide les actions importantes, au moins tant que vous ne lâchez pas sciemment la laisse.
Principes
Huit phrases, toutes vérifiables.
Chacune de ces phrases décrit comment alluvo est construit.
- Le brouillon est la règle.
- Toute action d’écriture vous montre d’abord ce qu’elle ferait. Elle n’est exécutée qu’après confirmation par un humain, dans tous les domaines, pas seulement pour les contrats. L’autonomie est un réglage, pas un réglage par défaut.
- L’IA hérite de vos droits.
- L’assistant travaille avec le compte de la personne qui l’a connecté et passe par le même contrôle des droits que l’interface : lié à votre organisation et, selon le rôle, limité à l’ensemble des données, à l’équipe, à l’agence ou à ses propres données. Ce que vous n’avez pas le droit de faire, il ne le peut pas. Et l’accès peut être retiré à tout moment.
- Seulement les données dont la tâche a besoin.
- Le modèle de langage reçoit l’extrait utile à la tâche, pas la base de données. Les catégories particulières de données personnelles, comme les données de santé par exemple1, alluvo les tient structurellement à l’écart des textes destinés aux clients, tout comme les notes internes qui n’ont rien à faire chez le client ou le candidat. La tentative échoue, elle ne s’arrête pas à un avertissement.
- Chaque action a un auteur.
- La timeline et l’historique des champs montrent l’avant et l’après, avec l’heure et l’auteur. Toute modification passée par l’IA est signalée comme telle, avec la fonction qui l’a déclenchée. Une machine ne peut pas se faire passer pour un humain dans votre historique.
- Des garde-fous dans le modèle de données.
- Pour le droit allemand, un contrat contraire à l’égalité de rémunération ou à la durée maximale de mise à disposition2 n’est pas interdit dans alluvo : il est impossible. Les garde-fousDes règles inscrites dans le modèle de données lui-même : rémunération, délais et mentions obligatoires sont vérifiés avant même qu’un document soit créé. vérifient avant que le document n’existe, et ce pour quiconque écrit, humain comme IA. Les règles françaises (motif de recours, délai de carence, égalité de traitement) sont prévues.
- Quand cela devient humain, un humain prend le relais.
- Les demandes d’intérimaires qui vont au-delà d’un simple renseignement, l’IA n’y répond pas. alluvo les transmet à une personne nommée. L’escalade est intégrée.
- Supprimé ne veut pas dire disparu.
- Dans alluvo, l’IA ne peut rien supprimer définitivement. Ce qui est supprimé part dans la corbeille et peut être restauré ; la suppression définitive est désactivée pour les sessions IA : pas déconseillée, désactivée.
- Un refus est motivé.
- Quand alluvo bloque une action, il nomme les enregistrements qui font obstacle, au lieu d’un message d’erreur dont personne ne sait quoi faire. Cela fait aussi partie de la supervision : vous devez voir non seulement que quelque chose n’a pas marché, mais pourquoi.
RGPD & contrats
Ce que dit le contrat.
Tout ce qui précède relevait du comportement du produit. À partir d’ici, c’est contractuel, et donc bref. Ce qui engage, ce n’est pas ce qui figure sur un site web, mais ce qui est signé.
- Accord de sous-traitance inclus
- L’utilisation d’alluvo s’accompagne d’un accord de sous-traitance des données. Il précise ce qui est traité, dans quel but, pendant combien de temps et qui y participe. L’accord constitue l’annexe 1 des conditions d’utilisation (en allemand) et prend effet avec la relation d’utilisation ; vous pouvez le consulter avec les mesures et les sous-traitants ultérieurs, aussi en PDF pour votre registre des traitements.
- Encadré de tous les côtés
- Les accords avec les clients, les partenaires et les salariés sont conçus selon le RGPD. Les détails figurent dans l’accord de sous-traitance ; les finalités du traitement figurent dans la politique de confidentialité.
- Hébergement à Francfort
- alluvo fonctionne chez Amazon Web Services à Francfort-sur-le-Main (région eu-central-1) : serveurs et stockage en Allemagne, sous le droit européen de la protection des données. Pour les tâches d’IA, les contenus nécessaires sont transmis à Anthropic et OpenAI aux États-Unis, dans le cadre de clauses contractuelles types. Le tout est réglé de manière contraignante dans l’accord de sous-traitance.
- Vos données n’entraînent aucun modèle
- alluvo n’utilise pas vos données pour entraîner des modèles d’IA. Ce qui s’applique en détail chez les fournisseurs d’IA utilisés (durée de conservation, lieux de traitement, sous-traitance ultérieure) est réglé dans l’accord de sous-traitance.
- Vos données restent accessibles
- L’export et les interfaces ouvertes font partie du produit. Faire de la sortie un projet n’est pas un modèle économique.
Ici, pas de label. À cet endroit, alluvo ne met volontairement en avant ni certification ni norme. Ce qu’alluvo fait, vous pouvez le lire plus haut ; ce qu’alluvo doit, figure dans le contrat. Les deux sont vérifiables, un logo ne l’est pas.
Réglementation
Le règlement européen sur l’IA, sobrement.
Quand l’IA intervient dans les ressources humaines, le débat autour du règlement européen sur l’IA (AI Act)3 tourne au fond autour de trois choses : qu’un humain garde la supervision, qu’on voie où l’IA est intervenue, et que les opérations restent traçables après coup. Chez alluvo, ce ne sont pas des cases cochées après coup, mais la mécanique que vous venez de lire sur cette page : la validation humaine par défaut, un auteur pour chaque action, un historique pour chaque champ. Si votre usage concret relève de l’une des classes de risque et ce qui en découle pour vous, voyez-le avec votre conseil juridique : alluvo ne vous promet pas la conformité. Il vous fournit ce sur quoi elle s’appuie.
Posez-moi la question la plus gênante.
20 minutes, sans discours commercial. Apportez la question sur laquelle vous vous attendez à ce que je me dérobe : hébergement, durées de conservation, responsabilité. Vous obtenez une réponse, ou la phrase : je ne le sais pas encore.
— Pascal Kremp, fondateur d’alluvo