Comment OpsCodex utilise l’IA

Chaque sortie de l’IA — un modèle rédigé, une suggestion de relecture, une documentation générée — est une proposition. Rien ne progresse dans le workflow approbation → relecture → publication, et rien n’est publié, sans la signature d’un humain authentifié. Il n’existe aucune voie entièrement automatique entre la sortie d’un modèle et un processus approuvé.

OpsCodex n’embarque aucun modèle. Un administrateur configure le fournisseur et la clé d’API — Anthropic, OpenAI ou Google, ou un endpoint privé ou auto-hébergé. Les requêtes partent avec votre propre clé sur votre propre compte fournisseur, de sorte que la relation fournisseur et ses conditions de traitement des données sont les vôtres. En déploiement on-premise, la requête va directement de votre instance au fournisseur que vous avez choisi ; elle ne transite par aucun service que nous exploitons.

OpsCodex n’entraîne ni n’affine aucun modèle et n’ajoute aucune boucle d’apprentissage qui lui soit propre. La possibilité pour le fournisseur que vous configurez d’utiliser les entrées d’API relève de votre propre contrat avec ce fournisseur, pas de nous. Sur les offres API et entreprise des grands fournisseurs, l’entraînement sur les entrées d’API est désactivé ; les offres grand public et gratuites peuvent différer — c’est aussi pour cela qu’OpsCodex attend une clé d’API d’organisation et non un compte personnel.

Par défaut, OpsCodex ne conserve que de la télémétrie IA : quel fournisseur et quel modèle ont tourné, le nombre de tokens, le statut et les temps, ainsi qu’une empreinte à sens unique du prompt servant à détecter les changements. Le texte de vos prompts et les réponses du modèle ne sont pas stockés, ni en base de données, ni dans les journaux applicatifs. Un administrateur peut activer deux choses : l’historique du chat dans l’éditeur, pour que la raison d’une modification faite par l’IA reste tracée, et les questions posées dans le portail, pour analyser l’usage. Même dans ce cas, le contenu est stocké uniquement dans votre propre base de données, dans votre environnement, et ne nous parvient jamais. Désactiver l’historique du chat supprime les conversations enregistrées. La télémétrie IA est rattachée à son brouillon de processus et supprimée avec lui.

L’IA est inerte tant qu’un administrateur n’a pas configuré de clé fournisseur — le produit de gouvernance déterministe fonctionne pleinement sans elle. Les fonctions assistées par IA sont en opt-in, et vous configurez exactement le seul fournisseur que vous autorisez ; aucun autre n’est joignable.

Le endpoint fournisseur étant configurable, vous pouvez pointer OpsCodex vers un modèle privé, régional ou auto-hébergé — tout endpoint doté d’une interface compatible OpenAI, comme une passerelle interne ou votre propre modèle hébergé — afin que les prompts ne quittent jamais votre périmètre.

Chaque appel à l’IA enregistre une entrée de télémétrie — quand l’IA a tourné et dans quelle mesure — vous donnant une trace vérifiable sans exposer le moindre contenu.

Des questions sur le traitement des données par l’IA ? Écrivez à [email protected]. Voir aussi notre page Sécurité & confiance.