Avis

Il incombe au client de veiller à sa propre conformité aux différentes lois et réglementations, y compris au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne.

Les clients sont seuls responsables de l'obtention de conseils auprès de conseillers juridiques compétents afin d'identifier et d'interpréter les lois et réglementations pertinentes qui peuvent affecter les activités des clients et toute action que les clients doivent prendre pour se conformer à ces lois et réglementations.

Les produits, services et autres fonctionnalités décrits dans le présent document peuvent avoir une disponibilité limitée et ne sont pas adaptés à toutes les situations client. IBM ne fournit pas de conseils juridiques, comptables ou d'audit, et ne déclare ni ne garantit que ses services ou produits permettent d'assurer la conformité à toute loi ou réglementation.

Si vous devez demander la prise en charge du RGPD pour les ressources IBM Cloud® Watson:

• Dans l'Union européenne, voir Demander une assistance pour les ressources IBM Cloud Watson créées dans l'Union européenne.
• En dehors de l'Union européenne, voir Demande de soutien pour les ressources en dehors de l'Union européenne.

Vous pouvez sécuriser les données de l'assistant utilisateur lors de l'interaction avec le code exécuté par le serveur en configurant des certificats Secure Sockets Layer ou Transport Layer Security (SSL/TLS) dans votre assistant. Pour plus d'informations, voir Configuration des certificats de sécurité.

Règlement général sur la protection des données (RGPD) de l'Union Européenne

IBM s'engage à fournir à ses clients et partenaires des solutions innovantes en matière de confidentialité des données, de sécurité et de gouvernance pour les aider à se mettre en conformité avec le GDPR.

Pour en savoir plus sur la préparation d' IBM à la GDPR et sur nos capacités et offres GDPR pour vous aider dans votre démarche de conformité, consultez IBM Cloud GDPR EU Compliance.

Health Insurance Portability and Accountability Act (HIPAA)

Le support HIPAA (Health Insurance Portability and Accountability Act) est disponible pour les plans Enterprise hébergés sur les sites de Washington, DC ou Dallas. Pour plus d'informations, voir Activation de l'assistance HIPAA pour votre compte.

N'ajoutez pas de renseignements personnels sur la santé aux données d'apprentissage (entités et intentions, y compris les exemples utilisateur) que vous créez. En particulier, veillez à supprimer tout renseignement personnel sur la santé des fichiers contenant de véritables énoncés utilisateur que vous téléchargez pour rechercher des recommandations d’intention ou d’exemple utilisateur d’intention.

Configuration des certificats de sécurité

Vous pouvez configurer des certificats de sécurité dans votre assistant afin de garantir une communication sécurisée, la protection des données et la confidentialité dans diverses applications. En établissant la confiance et en vérifiant l'identité des parties qui communiquent, les certificats de sécurité contribuent à maintenir la confidentialité, l'intégrité et la disponibilité des informations numériques. Vous pouvez charger et télécharger des certificats, remplacer d'anciens certificats et supprimer les certificats de votre assistant en utilisant la section Security certificates (SSL/TLS).

L'assistant prend en charge TLS 1.2 et TLS 1.3, TLS 1.3 étant la version par défaut. Si le service ne prend pas en charge les versions TLS 1.3 ou 1.2, demandez à l'administrateur de ce service de prendre en charge l'une de ces versions TLS.

Lorsque votre assistant se connecte à une URL spécifiée par l'utilisateur via des extensions personnalisées, des compétences conversationnelles ou des webhooks, il doit vérifier l'identité des services afin d'empêcher tout accès non autorisé et d'éliminer les risques de sécurité. Si l' URL spécifiée par l'utilisateur utilise le protocole Hypertext Transfer Protocol Secure HTTPS, votre assistant vérifie l'identité du service sécurisé de trois façons.

Table 1. Possibilities of identifying secure service explique les trois façons dont l'assistant peut vérifier l'identité du service sécurisé lorsqu'il est dirigé vers un service HTTPS.

Quelques exemples d'options de configuration des certificats de sécurité sont présentés, qui vous permettront d'obtenir un équilibre optimal entre sécurité et commodité pour un assistant disposant de peu de détails de connexion. Pour plus d'informations, voir Méthodes de choix de l'option Certificats de sécurité.

Table 2. Security certificates configuration option fournit des informations sur les options de configuration des certificats de sécurité possibles dans votre assistant et leur explication.

Résiliation de l'utilisation des données de journal

IBM utilise les données de connexion (les données du plan d'entreprise sont exclues) pour tirer des enseignements et améliorer en permanence le produit watsonx Assistant Les données de journal ne sont ni partagées ni rendues publiques.

Pour empêcher IBM d'utiliser vos données de journal pour améliorer le service général, effectuez l'une des tâches suivantes.

• Si vous utilisez une application personnalisée, pour chaque demande API /message, définissez le paramètre d'en-tête X-Watson-Learning-Opt-Out sur true.

  Pour plus d'informations, voir Collecte de données.

• Si vous utilisez l'intégration du chat en ligne, ajoutez le paramètre learningOptOut au script que vous intégrez à votre page web, et définissez-le à true.

  Pour plus d'informations, voir Configuration.

Etiquetage et suppression de données dans watsonx Assistant

N'ajoutez pas de données personnelles aux données d'apprentissage (actions et étapes, y compris les exemples d'utilisateurs) que vous créez. Veillez notamment à supprimer toute information personnelle identifiable des fichiers contenant des paroles d'utilisateurs réels que vous téléchargez afin d'extraire des recommandations d'exemples d'utilisateurs.

Les fonctionnalités expérimentales et bêta ne sont pas destinées à être utilisées dans un environnement de production et ne sont donc pas garanties pour fonctionner comme prévu lors de l'étiquetage et de la suppression de données. Les fonctions expérimentales et bêta ne peuvent pas être utilisées pour mettre en œuvre une solution qui nécessite l'étiquetage et la suppression de données.

Si vous devez supprimer les données du message d'un client d'une instance watsonx Assistant, vous pouvez utiliser l'identifiant du client si vous associez le message à un identifiant de client lorsque le message est envoyé à watsonx Assistant.

La suppression des données du message doit être un évènement occasionnel, uniquement pour les ID clients individuels. Pour désactiver les journaux d'analyse, vous pouvez passer à un plan Entreprise avec isolation des données.

• L'aperçu de l'assistant et l'intégration Facebook automatique ne prennent pas en charge l'étiquetage ou la suppression des données en fonction de l'ID client et ne peuvent pas être utilisés dans une solution qui doit prendre en charge la possibilité de supprimer des données en fonction de l'ID client.

• Pour Intercom, customer_id est le préfixe user_id avec un préfixe intercom_. La propriété Intercom user_id correspond à l'attribut id de l'objet message author dans le modèle de conversation qui est défini par Intercom.

  • Pour obtenir l'ID, ouvrez le canal à partir d'un navigateur Web. Ouvrez les outils de développement Web pour afficher la console. Recherchez author.

  L'ID client complet se présente comme suit : customer_id=intercom_5c499e5535ddf5c7fa2d72b3.

• Pour Slack, customer_id correspond à user_id avec un préfixe slack_. La propriété user_id est une concaténation de l'ID d'équipe, par exemple, T09LVDR7Y, et de l'ID de membre de l'utilisateur, par exemple, W4F8K9JNF. Par exemple, T09LVDR7YW4F8K9JNF.

  • Pour obtenir l'ID d'équipe, ouvrez le canal à partir d'un navigateur Web. Ouvrez les outils de développement Web pour afficher la console. Recherchez [BOOT] Initial team ID.
  • Vous pouvez copier l'ID de membre à partir du profil Slack de l'utilisateur.
  • Pour obtenir les ID à l'aide d'un programme, utilisez l'API Slack. Pour plus d'informations, voir Présentation. L'ID client complet se présente comme suit : customer_id=slack_T09LVDR7YW4F8K9JNF.

• Pour l'intégration de discussion Web, le service prend l'attribut user_id qui est transmis et l'ajoute en tant que valeur de paramètre customer_id à l'en-tête X-Watson-Metadata avec chaque demande.

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Données d'utilisation de la discussion Web

La discussion Web watsonx Assistant envoie des données d'utilisation limitée au service Amplitude. Lorsqu'un utilisateur interagit avec le widget de discussion Web, nous suivons les fonctions utilisées et les événements tels que le nombre d'ouvertures du widget et le nombre d'utilisateurs qui commencent des conversations. Ces informations ne comprennent pas les données relatives à l'entraînement de l'assistant ni le contenu des interactions de discussion.

Les informations envoyées à Amplitude ne sont pas du Contenu tel que défini dans le Contrat de Service Cloud (CSA). Il s'agit des informations d'utilisation du compte décrites dans la section 9.d de la zone de mémoire commune et traitées comme décrit dans la Déclaration de confidentialité d'IBM. L'objectif de cette collecte d'informations est limité à l'établissement de statistiques sur l'utilisation et l'efficacité du chat en ligne et à l'apport d'améliorations.

Nœuds finaux de réseau privé

Plus

Vous pouvez configurer un réseau privé pour les instances watsonx Assistant qui font partie d'un plan de service Plus ou entreprise. Un réseau privé empêche le transfert de données sur l'internet public et garantit une plus grande isolation des données.

Les noeuds finaux de réseau privé prennent en charge les services de routage sur le réseau privé d'IBM Cloud au lieu du réseau public. Un noeud final de réseau privé fournit une adresse IP unique qui est accessible sans connexion VPN.

Pour plus d'informations, voir Noeuds finaux de réseau public et privé.

Les intégrations fournies avec le produit nécessitent des points d'extrémité sur l'internet public. Par conséquent, toutes les intégrations intégrées pour votre assistant ont des noeuds finaux publics.

Rubriques connexes

• Les programmes de conformité IBM Cloud décrivent comment gérer la conformité réglementaire et les exigences de gouvernance interne avec les services IBM Cloud