Citez le paragraphe, pas seulement l'article

Une réponse de conformité qui indique simplement « voir l’Article 32 du GDPR » n’est utile qu’à moitié. L’Article 32 compte plusieurs paragraphes. L’obligation qui vous intéresse se trouve généralement dans l’un d’eux, ou dans un point alphabétique sous un paragraphe. Si l’assistant s’arrête au numéro de l’article, vous devez toujours consulter EUR-Lex (ou votre exemplaire annoté) pour terminer le travail vous-même.

Le même problème se pose partout où les détails comptent : les clauses contractuelles des tiers dans le DORA, les plafonds d’amendes du UK GDPR qui diffèrent du texte de l’UE, les exceptions à la suppression du CCPA qui se trouvent dans des subdivisions d’une même section. Une synthèse au niveau de l’article permet à un modèle de sembler confiant tout en improvisant la disposition exacte. Pour la préparation d’audits, les revues de fournisseurs et la rédaction de politiques, c’est ce mode de fonctionnement qui coûte du temps.

Ce que nous avons déployé

Nous avons reconstruit les connaissances intégrées pour quatre cadres réglementaires afin que les réponses puissent citer au niveau des paragraphes et points (et pour la confidentialité en Californie, au niveau des sections et subdivisions), et non seulement au titre de l’article ou de la section.

• GDPR (Règlement (UE) 2016/679) : sur les 99 articles, pour qu’une réponse puisse nommer le paragraphe et le point, et non seulement « Article 28 » ou « Article 9 ».
• DORA (Règlement (UE) 2022/2554) : sur les 64 articles, y compris les dispositions contractuelles et celles relatives aux tiers où les sous-points alphabétiques sont les éléments porteurs.
• UK GDPR : même granularité que le texte de l’UE, avec les divergences spécifiques au Royaume-Uni mises en évidence pour que l’assistant n’importe pas discrètement des règles exclusives à l’UE. Des exemples concrets incluent l’âge du consentement pour les services de la société de l’information selon la section 9 du DPA 2018 (13 ans au lieu de 16), et le Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419), qui substituent les plafonds d’amendes en GBP et suppriment la participation du Royaume-Uni aux mécanismes de coopération et de cohérence du GDPR de l’UE (y compris le guichet unique).
• CCPA/CPRA (par exemple Code civil § 1798.105) : granularité au niveau des sections et subdivisions, pour que les droits, les obligations d’information et les définitions citent la disposition que vous citeriez effectivement.

Cette fonctionnalité est disponible dans le chat, et les mêmes connaissances sont accessibles via l’API pour les équipes qui intègrent le service de manière programmatique. Il s’agit de connaissances de référence que l’assistant utilise lorsque ces cadres réglementaires sont en jeu, et non d’un mode séparé que vous devez activer.

Avant et après

Avant, les blocs de connaissances pour ces cadres étaient principalement au niveau des articles : suffisants pour une orientation de haut niveau, mais trop vagues lorsque vous posiez une question détaillée. Le modèle pouvait inventer une citation de point plausible, ou vous laisser avec un numéro d’article qui nécessitait toujours une vérification dans la source primaire.

Après, la référence intégrée est structurée à la granularité à laquelle les praticiens travaillent déjà. Lorsque vous posez une question sur une clause de sous-traitance, un terme contractuel du DORA, un plafond d’amende du UK GDPR, ou une exception à la suppression du CCPA, l’assistant peut pointer vers le paragraphe, le point ou la subdivision spécifique, plutôt que de s’arrêter un niveau au-dessus de la réponse.

Cela ne remplace pas votre jugement ni votre source primaire. Cela comble l’écart où « une citation presque correcte » suffisait autrefois pour une réponse dans le chat, mais était inutile pour le document que vous rédigiez.

Pourquoi il s’agit d’un produit, et non d’une amélioration du modèle

Les modèles de pointe deviennent meilleurs pour sembler exacts. Ils n’obtiennent pas automatiquement un index actualisé de chaque paragraphe du GDPR, de chaque point contractuel alphabétique du DORA, et des divergences spécifiques au Royaume-Uni par rapport au texte de l’UE. Il s’agit de travail de connaissance : structurer le règlement à la granularité à laquelle les gens citent réellement, le maintenir à jour, et le mettre à disposition du modèle lorsque la question l’exige.

Le pari est simple. Pour un travail de conformité sérieux, le mouvement précieux n’est pas une réponse plus longue. C’est une réponse qui nomme la disposition que vous pouvez vérifier. La connaissance au niveau des points est la façon dont nous faisons de cela la valeur par défaut pour ces cadres.

À qui cela s’adresse

• Les praticiens rédigeant des politiques, des analyses d’impact (DPIA), des évaluations de fournisseurs ou des réponses d’audit, qui ont besoin d’une citation défendable, et non d’un simple titre de chapitre.
• Les équipes au Royaume-Uni qui ont besoin de réponses conformes au UK GDPR, et non d’un import discret de règles exclusives à l’UE.
• Les travaux sur la confidentialité aux États-Unis qui reposent sur les subdivisions du CCPA/CPRA (exceptions à la suppression, méthodes de refus, définitions de la vente et du partage).
• Les travaux sur les risques du secteur financier et des TIC dans le cadre du DORA, où les articles contractuels et relatifs aux tiers sont denses en sous-points alphabétiques.

Si vous n’avez besoin que d’une vue d’ensemble de haut niveau d’un cadre, le niveau de l’article suffisait déjà. Le niveau des points est utile lorsque la phrase suivante de votre projet doit nommer l’obligation exacte.

Essayez-le

Posez une question détaillée dans le chat sur le GDPR, le DORA, le UK GDPR ou le CCPA/CPRA : une exception spécifique de base légale, une clause de sous-traitance, une exigence contractuelle du DORA, un plafond d’amende du UK GDPR, une exception à la suppression en Californie. Vous devriez obtenir une réponse qui pointe vers la disposition, et non seulement vers le titre de l’article ou de la section. Si vous intégrez le service via l’API, les mêmes connaissances y sont disponibles.

Nous continuerons à étendre cette granularité à d’autres cadres. Ceux mentionnés ci-dessus sont déjà opérationnels : les domaines où une citation approximative vous oblige encore à consulter la disposition elle-même.