Important : le Connecteur IA Dext est actuellement en version bêta ouverte. Si votre cabinet dispose d'un compte Cabinet avec abonnement Premium, vous pouvez rejoindre la bêta en suivant les étapes propres à votre outil d'IA :
Claude : connectez-vous directement depuis la marketplace d'Anthropic.
ChatGPT ou Copilot : contactez votre responsable de compte ou envoyez une demande à l'équipe d'assistance Dext en suivant les étapes indiquées dans Comment contacter l'équipe d'assistance Dext
Le Connecteur IA Dext permet à Claude, ChatGPT ou Copilot d’accéder en lecture seule à vos données Dext, en utilisant votre propre identifiant Dext et vos autorisations existantes. Cet article explique à quelles données le connecteur peut accéder, où Dext stocke vos données et comment celles-ci sont traitées, afin de vous aider à répondre aux questions de sécurité de vos propres clients.
Ce que le Connecteur IA Dext peut et ne peut pas faire
Le Connecteur IA Dext fonctionne uniquement en lecture seule : c'est l'information la plus importante à retenir à son sujet. L'assistant peut consulter et résumer vos données, mais il ne peut ni créer, ni modifier, ni publier, ni supprimer, ni soumettre quoi que ce soit dans Dext. Il n'a pas non plus d'accès en écriture à votre logiciel comptable.
L'accès est également limité à la personne qui pose la question :
Chaque utilisateur se connecte avec son propre identifiant Dext. L'assistant n'a donc accès qu'au cabinet et aux clients que cette personne peut déjà consulter dans Dext.
Les demandes concernant les utilisateurs, les accès, les responsables de dossier et le suivi du temps passé sont réservées aux Administrateurs Cabinet et aux Chefs d'équipe. Les Utilisateurs standard reçoivent un message indiquant que l'assistant ne peut pas récupérer ces informations.
Chaque compte Cabinet Dext ne peut être relié qu'à un seul espace de travail : l'accès est donc configuré au niveau du cabinet, et non sur les comptes personnels Claude ou ChatGPT.
Pour en savoir plus sur le fonctionnement de ces niveaux d'autorisation, consultez Gérer les rôles et autorisations des collaborateurs dans Dext (Cabinets)
Comme le connecteur utilise votre identifiant Dext, la sécurité de ce compte est essentielle. Pour ajouter une authentification à deux facteurs, consultez Comment configurer l'authentification à deux facteurs (2FA) dans Dext
Où sont stockées vos données Dext
Dext stocke les données de ses clients en Irlande, avec des sauvegardes conservées en Allemagne. Cela s'applique à tous les clients Dext, et pas uniquement aux cabinets qui utilisent le Connecteur IA Dext. Le connecteur ne déplace pas vos données vers un nouvel emplacement.
Dext héberge sa plateforme sur Amazon Web Services (AWS), répartie sur plusieurs zones de disponibilité. En complément, Dext applique les mesures de sécurité suivantes :
Les données sont chiffrées en transit avec TLS 1.2 ou une version supérieure, et au repos avec AES-256.
Les sauvegardes ponctuelles et instantanées sont copiées vers une seconde région, et leur capacité de restauration est testée automatiquement.
Dext est certifié ISO/IEC 27001:2022.
Dext fait réaliser chaque année des tests d'intrusion par un prestataire externe sur l'application et son infrastructure, et assure le suivi des constats jusqu'à leur résolution.
L'accès aux systèmes de production Dext nécessite une authentification unique (SSO) avec au moins une authentification à deux facteurs.
Vos données sont-elles utilisées pour entraîner des modèles IA ?
Non. Dext n'utilise pas vos données pour entraîner des modèles IA et n'entraîne pas non plus ses propres modèles de fondation.
Cela a plusieurs conséquences concrètes :
Dext ne collecte pas les prompts que vous saisissez. Le connecteur enregistre ce qu'il renvoie à l'assistant, pas la question que vous avez posée.
Les retours ne sont collectés qu'avec votre consentement explicite.
Le Connecteur IA Dext ne fait l'objet d'aucun audit de réentraînement de modèle, de fuite de données d'entraînement, d'inversion de modèle ni de biais, car aucun modèle entraîné par Dext ne se trouve derrière le connecteur.
Dext effectue régulièrement des tests internes et examine les retours de ses clients pour détecter d'éventuelles erreurs ou hallucinations dans les réponses du connecteur.
Consultez les conditions générales de l’outil d’IA de votre choix pour comprendre comment il traite les informations. Lors de la mise en place du Connecteur IA Dext, nous vous recommandons de passer par un contrat professionnel ou d'entreprise.
Note : l'Assistant IA Dext suit le même principe. Vos données ne sont pas utilisées pour entraîner des modèles IA externes, le traitement s'effectue dans le cadre d'accords d'entreprise, et les données restent au sein de l'infrastructure de Dext. Pour en savoir plus sur cette fonctionnalité, consultez Démarrer avec l'Assistant IA
Ce que Claude, ChatGPT ou Copilot peuvent voir
Vos données Dext sont transmises à l'assistant IA choisi par votre cabinet, et ce sont les conditions propres à ce fournisseur qui régissent ce qu'il en advient. Dext se connecte au fournisseur que vous choisissez, qu'il s'agisse de Claude (Anthropic), de ChatGPT (OpenAI) ou de Copilot (Microsoft).
Deux ensembles de conditions s'appliquent donc :
Les conditions de Dext régissent la manière dont Dext stocke et traite vos données.
L'accord propre à votre cabinet avec Anthropic, OpenAI ou Microsoft régit ce que cet assistant fait des données une fois qu'il les reçoit, y compris leur conservation et leur éventuelle utilisation pour l'entraînement de modèles.
Si votre cabinet dispose de conditions d'entreprise avec son fournisseur IA, ce sont ces conditions qu'il faut citer lorsqu'un client demande où aboutissent ses données.
Conseil : dans Copilot, si vous publiez un agent pour votre équipe, définissez le paramètre Informations d'identification à utiliser sur Informations d'identification de l'utilisateur final. Vos collaborateurs n'auront alors accès qu'aux données Dext autorisées par leur propre compte. Pour connaître les étapes, consultez Comment connecter mon compte Dext à Claude, ChatGPT ou Copilot
Que transmettre à un client qui demande des preuves
Si un client préfère une documentation plutôt qu'une explication, Dext publie les ressources demandées dans la plupart des audits de sécurité. Transmettez-lui :
Le Dext Trust Centre, qui centralise les informations sur la sécurité et la conformité
La page de sécurité de l'information Dext, qui détaille l'hébergement, le chiffrement, les sauvegardes, les tests et le contrôle des accès
Le Data Processor Agreement de Dext, qui couvre le RGPD, les droits des personnes concernées, les sous-traitants ultérieurs et les garanties applicables aux transferts internationaux
Dext respecte la réglementation en matière de protection des données dans les régions où l'entreprise opère, y compris le RGPD.
Si le questionnaire de sécurité d'un client aborde un point non couvert par ces documents, contactez votre responsable de compte Dext ou écrivez à support@dext.com.