Confidentialité des requêtes
Techniques et politiques visant à protéger les informations sensibles contenues dans les requêtes des utilisateurs, en veillant à ce que les entrées enregistrées ne compromettent pas les données personnelles ou exclusives.
Définition
Implique l'anonymisation ou la pseudonymisation du texte de la requête avant son stockage, la rédaction sélective des informations personnelles et le contrôle d'accès sur les journaux de requêtes bruts. Les frameworks de journalisation des requêtes préservant la confidentialité appliquent des règles (masquage des expressions régulières, tokenisation) et appliquent des calendriers de conservation ou de suppression stricts. La gouvernance audite les processus de gestion des journaux et garantit la conformité aux réglementations en matière de confidentialité et aux politiques internes d'utilisation des données.
Exemple concret
Une IA de recherche juridique masque les noms des clients et les références de cas dans les journaux de requêtes en les remplaçant par des jetons (par exemple, CLIENT_ID_123). Seuls les responsables de la conformité dotés d'une autorisation spéciale peuvent consulter les tableaux de réidentification, garantissant ainsi la protection des requêtes sensibles des clients tout en préservant les journaux à des fins d'analyse.