Home / FAQs / externalisation des applications AI et livraison de projets logiciels AI
QUESTION & ANSWER

Comment l'externalisation basée sur AI peut-elle protéger les données commerciales et les actifs modèles?

L'entreprise devrait compléter la classification, la dissémination et l'autorisation avant de fournir des renseignements et identifier dans le contrat l'utilisation des données, les visiteurs, l'environnement, les modèles tiers, la formation, les périodes de conservation et le retour ou la suppression après la fin du projet.

Répondez à la question.

Premièrement, donner des conclusions qui peuvent être utilisées pour la prise de décisions

Dessinez d'abord les données du client, de l'environnement de développement des fournisseurs, du modèle API, du journal de bord, de la sauvegarde jusqu'au flux complet du système de production, de l'identification des processeurs et des responsabilités au cas par cas. PoC utilise des échantillons dissensibilisés, les données réelles sont ouvertes par des équipements d'entreprise, des environnements cloud contrôlés, VPN ou des forts pour éviter les disques personnels et les comptes privés.

DECISION FACTORS

Quelles conditions faut-il définir avant de porter un jugement?

La même question peut avoir des réponses différentes dans différentes phases d'activité, de données et de projet. Il est suggéré de vérifier les conditions suivantes et d'intégrer les conclusions communes sur le web dans leurs propres projets.

Que les données contiennent des renseignements personnels, des secrets commerciaux ou des renseignements restreintsLorsque les fournisseurs et les modèles tiers traitent des donnéesComment faire la distinction entre le cadre générique applicable aux actifs appartenant à des projets et les fournisseursNécessité pour l ' entreprise de déployer, remplacer et maintenir des audits indépendants
ACTION STEPS

Ordre d ' avancement suggéré

01

Premièrement, nous serons clairs sur la cible et la frontière.

Compléter la liste des actifs de données, des actifs AI et des services tiers.

02

Validation Dépendance des clés

Conçu pour la dissémination, l'environnement et les privilèges minimums par niveau sensible.

03

Élaboration de résultats évaluables

L'objet, la formation, la conservation, la livraison et le retrait sont inscrits au contrat.

04

Assurez-vous de décider de la prochaine étape avec les résultats réels.

Exécuter la récupération de la permission, la rotation de la clé et la restauration indépendante à l'acceptation.

PRACTICAL EXAMPLE

Comment le comprenez-vous dans le business réel?

Exemple utilisé pour illustrer la méthode de jugement

L'entreprise fournit des dossiers de service à la clientèle à l'équipe externalisée pour le PoC. Le processus le plus sûr consiste à supprimer d'abord le champ d'identification directe, à autoriser l'accès à un petit nombre de personnes dans l'environnement du projet contrôlé par l'entreprise et à préciser que le modèle public n'est pas soumis à la formation; à déplacer le modèle vers le compte de l'entreprise après avoir entré en production, le fournisseur ne détient pas de données brutes sur le client sur une base permanente; les exemples ne représentent pas la performance d'un client particulier et les conclusions réelles doivent être vérifiées en conjonction avec le volume d'affaires, l'échantillon, le système et les limites de responsabilité de l'entreprise.

COMMON RISKS

La fosse la plus facile à monter.

Le contrat est confidentiel, il n'y a pas d'utilisation de données et aucun moyen de le supprimer

Clés de production, codes et modèles de comptes enregistrés sous le nom personnel du fournisseur

Se concentrer uniquement sur les codes sources, les conseils manquants, les règles de connaissance et l'évaluation des biens

ACCEPTANCE

Comment devrions-nous finir par recevoir et confirmer?

Vérifiez les flux de données, les listes d'accès, les services tiers, les sensibilités des journaux, les entrepôts de codes, les privilèges de compte et supprimer les enregistrements; les entreprises peuvent restaurer les applications centrales et effectuer des évaluations majeures dans le nouvel environnement, et aucun accès non autorisé aux données et à la production n'est conservé après que les fournisseurs aient quitté le champ.

En se préparant à communiquer avec les fournisseurs ou les équipes internes, il est recommandé d'apporter les processus actuels, des échantillons représentatifs, des systèmes existants, des délais de planification et des niveaux budgétaires. Premièrement, les éléments inconnus sont clairement marqués, et la décision est alors prise d'utiliser des diagnostics, PoC, des projets à fourchette fixe ou des recherches et développements en cours, qui sont généralement plus fiables qu'une demande directe de prix et de durée sans frontières.

Les conditions de votre projet sont différentes des exemples ci-dessus?

Les objectifs opérationnels, les systèmes existants, les échantillons et le temps prévu pourraient être rassemblés avant que les consultants ne puissent rendre des jugements préliminaires en ce qui concerne les limites réelles.

Consultants associés pour les projets