Comprenez où vont vos requêtes d'IA, comment les données sont traitées et quelles preuves sont disponibles pour votre examen.
Les routes de niveau 3 sélectionnent des régions de fournisseurs canadiennes. Les routes offertes comprennent AWS Bedrock et Microsoft Azure. La résidence canadienne est distincte de la propriété canadienne du fournisseur infonuagique sous-jacent.
Le niveau 4 comprend des frontières d'exécution aux États-Unis et à l'échelle mondiale. Examinez le fournisseur, la juridiction et les modalités d'utilisation des données de la route sélectionnée plutôt que de présumer qu'elle offre les mêmes protections qu'une route canadienne.
Choisissez la route exacte à partir du catalogue de modèles. Le fournisseur et la région font partie de l'évaluation; le niveau seul n'est pas une certification.
Les politiques d'entraînement, de conservation et de surveillance des abus sont divulguées pour chaque route. L'absence d'entraînement ne signifie pas une conservation nulle. Consultez les divulgations d'utilisation des données et la Politique de confidentialité pour connaître le traitement effectué par NI et les modalités applicables du fournisseur.
L'accès authentifié et les connexions chiffrées protègent l'accès au service. Les registres opérationnels appuient les rapports d'utilisation et les enquêtes. Examinez les paramètres de capture de contenu et les métadonnées conservées avant de traiter des renseignements sensibles.
La substitution facultative des RPI remplace les identifiants détectés sur les parcours de texte pris en charge. Il ne s'agit pas d'une anonymisation garantie, et les registres d'audit de substitution ont leurs propres considérations de conservation.
Les registres de possession identifient la route et le fournisseur sélectionnés par NI, avec l'information de juridiction consignée. Les en-têtes de réponse sont des résumés de route non signés. Lorsque la signature est disponible, NI fournit également un registre de possession signé couvrant le chemin sélectionné jusqu'à la frontière du fournisseur. Les preuves du fournisseur régissent l'exécution à l'intérieur du fournisseur.
Utilisez ces registres conjointement avec la documentation du fournisseur, les contrats et votre propre validation. Un registre de possession constitue une preuve pour votre examen, et non un substitut à l'évaluation complète de la charge de travail.
L'infrastructure de la plateforme de NI et le fournisseur de modèles sont des parties distinctes du chemin de la requête. Les attestations d'AWS s'appliquent aux services et régions AWS relevant de leur portée; les attestations de Microsoft s'appliquent aux services et régions Microsoft relevant de la leur. Il s'agit d'assurances du fournisseur, et non de certifications d'Inférence Nordique ou de chaque route d'un niveau.
Pour les achats, faites correspondre les preuves au fournisseur, au service et à la région réellement utilisés. L'accès aux rapports des fournisseurs et leur redistribution sont soumis à leurs conditions.
Nous travaillons avec les équipes de confidentialité, de sécurité et d'approvisionnement des clients sur les preuves requises pour leur charge de travail. Pour les déploiements gouvernementaux, nous appuyons le processus d'évaluation et d'autorisation de sécurité du ministère pour le service visé.
Contactez-nous pour discuter de la documentation des contrôles, des références d'assurance des fournisseurs, de la vérification de la possession et des procédures de traitement des données. L'architecture de sécurité détaillée et les preuves à l'appui peuvent être examinées dans le cadre d'une entente de confidentialité appropriée.
Approvisionnement, preuves d'audit et engagement ÉA&A : trust at northerninference dot ca.
Divulgation de sécurité : abuse at northerninference dot ca.
Demandes générales : hello at northerninference dot ca.
Sécurité · Politique de confidentialité · Conditions d'utilisation · Politique d'utilisation acceptable