Politique d’usage de l’IA
Comment Nubesti utilise l’intelligence artificielle pour tester et rapporter, ce que nous n’entraînons pas, et les limites des constats automatisés.
Dernière mise à jour: 21 septembre 2026
Nubesti utilise l’automatisation et l’intelligence artificielle pour trouver des faiblesses et rédiger des rapports. Cette politique l’explique. Elle complète les Conditions d’utilisation et la Politique de confidentialité.
1. Ce que fait l’IA
Les moteurs d’IA et d’automatisation peuvent :
- Cartographier et sonder les actifs dans le périmètre que vous désignez
- Classer et prioriser les constats
- Rédiger des rapports, pistes de correction et suggestions de pull request
- Réduire les faux positifs évidents
Les missions enterprise ou de services professionnels peuvent inclure une revue humaine. Les scans self-serve peuvent être entièrement automatisés.
2. Données client et entraînement
Nous traitons cibles, preuves et constats pour fournir le service acheté.
Nous n’utilisons pas vos constats, preuves ni listes de cibles pour entraîner des modèles de fondation publics. Nous pouvons utiliser une télémétrie produit agrégée et désidentifiée (par exemple la fiabilité des fonctions) pour exploiter et améliorer la plateforme.
Si une fonction future utilisait du contenu client pour améliorer des modèles d’une façon qui pourrait vous identifier, nous l’indiquerons dans le produit et mettrons cette page à jour avant activation.
3. Vos responsabilités
Vous restez responsable de :
- Accomplir le KYC et disposer d’une autorisation valable
- Choisir un périmètre sûr (privilégiez le staging)
- Relire la sortie IA avant de la traiter comme définitive
- Décider quels correctifs appliquer
Les suggestions IA peuvent être fausses, incomplètes ou dangereuses dans votre environnement.
4. Limites
Les tests assistés par IA ne garantissent pas que chaque vulnérabilité sera trouvée, que les systèmes sont inattaquables, ni que vous réussirez un audit. Les clauses de non-garantie des Conditions s’appliquent.
5. Revue humaine et support
Le support payant et les services professionnels peuvent inclure une analyse humaine. Sauf bon de commande prévoyant qu’un analyste nommé relit chaque constat, l’automatisation est la règle.
6. Usages IA interdits au client
Vous ne pouvez pas utiliser la sortie Nubesti pour attaquer des systèmes non autorisés, produire des malwares nuisibles, ni présenter les constats comme une certification formelle.