Intelligence artificielle dans Perfony : transparence, données et contrôle

Perfony permet d’utiliser certaines fonctionnalités d’intelligence artificielle ainsi que de connecter Perfony à des assistants IA tiers, notamment Claude et Microsoft 365 Copilot.

Cette page explique de manière transparente quand une intelligence artificielle intervient, quelles données peuvent être transmises, à quel prestataire et quels contrôles restent à la disposition de votre organisation et de ses utilisateurs.

Cette démarche s’inscrit notamment dans le cadre du Règlement européen sur l’intelligence artificielle (« AI Act »), du Règlement général sur la protection des données (« RGPD ») et des engagements de sécurité et de confidentialité de Perfony.

Ci-après un tableau qui résume le traitement des données dans le cadre des fonctionnalités IA de Perfony :

 

Fonction IA	Qui déclenche	Données accessibles	Qui traite	Entraînement	Contrôle client
Connecteur Claude	L’utilisateur, lorsqu’il formule une demande dans Claude	Uniquement les données Perfony auxquelles l’utilisateur est déjà autorisé à accéder et nécessaires à sa demande	Anthropic / Claude, via le connecteur Perfony	Non par défaut pour les offres professionnelles Anthropic. Les conditions peuvent varier selon l’offre et les paramètres du compte Claude utilisé	Activation au niveau de l’organisation + autorisation individuelle. Connexion révocable
Agent Microsoft 365 Copilot	L’utilisateur, lorsqu’il formule une demande dans Copilot	Uniquement les données Perfony auxquelles l’utilisateur est autorisé à accéder et nécessaires à sa demande	Microsoft 365 Copilot, avec accès à Perfony via l’agent/connecteur	Non. Microsoft indique que les données professionnelles, prompts et réponses de Microsoft 365 Copilot ne servent pas à entraîner les modèles de fondation	Activation contrôlée par l’organisation. Les droits Perfony de l’utilisateur restent applicables
Fonctionnalités IA intégrées à Perfony	Perfony, lorsqu’une fonctionnalité IA préalablement activée est utilisée ou exécutée	Les données nécessaires à la fonctionnalité : indicateurs, avancement, échéances et, selon le cas, certains éléments textuels	Perfony, avec Microsoft Azure comme prestataire technologique	Non. Les données transmises au service Azure utilisé par Perfony ne servent pas à entraîner les modèles de fondation sans autorisation ou instruction explicite	Fonctionnalités désactivables par l’administrateur, globalement ou selon le périmètre concerné

 

Dans tous les cas, l’utilisation de l’IA ne modifie pas les droits d’accès définis dans Perfony : un assistant connecté ne peut accéder qu’aux informations auxquelles l’utilisateur concerné est lui-même autorisé à accéder.

Lorsqu’un contenu est généré ou proposé par une intelligence artificielle dans Perfony, l’utilisateur en est informé. Les résultats produits par l’IA constituent une aide et doivent être vérifiés avant toute décision ou action nécessitant une validation humaine.

Trois usages différents de l’intelligence artificielle

Perfony distingue trois situations :

• Le connecteur Claude

L’utilisateur interroge Claude et lui permet, lorsqu’il le demande, d’accéder à certaines informations de son environnement Perfony.

• L’agent Microsoft 365 Copilot

L’utilisateur interroge Microsoft 365 Copilot, qui peut solliciter Perfony pour consulter ou mettre à jour les informations auxquelles cet utilisateur est autorisé à accéder.

• Les fonctionnalités IA intégrées à Perfony

Perfony utilise un service d’intelligence artificielle hébergé dans Microsoft Azure pour produire certaines analyses ou recommandations directement dans Perfony.

Ces trois situations impliquent des flux de données et des responsabilités différents.

 

Connecter Claude à Perfony

Comment fonctionne le connecteur ?

Le connecteur permet à un utilisateur d’autoriser Claude à accéder à certaines fonctionnalités de Perfony.

Son activation repose sur deux niveaux de contrôle :

• • le connecteur doit être autorisé pour l’organisation ;
  • chaque utilisateur doit ensuite connecter et autoriser son propre compte.
  • lorsqu’un utilisateur interroge Claude, celui-ci peut appeler le connecteur Perfony afin d’obtenir les informations nécessaires à la demande.

Le connecteur n’accorde pas à Claude davantage de droits que ceux dont dispose l’utilisateur dans Perfony.

Les règles de droits et de confidentialité définies dans Perfony continuent donc de s’appliquer.

Selon les fonctionnalités disponibles dans le connecteur, les informations concernées peuvent notamment porter sur des dossiers, réunions, actions ou autres contenus auxquels l’utilisateur a accès.

 

Qui déclenche le traitement ?

C’est l’utilisateur, depuis Claude. Perfony ne transmet pas spontanément le contenu du compte à Claude. Les données sont retournées en réponse aux demandes effectuées par Claude à la suite d’une interaction initiée par l’utilisateur.

 

Que deviennent les données transmises à Claude ?

Le traitement effectué dans Claude dépend de l’offre Anthropic utilisée par l’utilisateur ou son organisation et des paramètres associés à cette offre.

Pour les offres professionnelles d’Anthropic, Anthropic indique que les entrées et sorties ne sont pas utilisées par défaut pour entraîner ses modèles.

Les règles de conservation peuvent en revanche varier selon l’offre Claude utilisée et les paramètres de l’organisation. Les conversations enregistrées dans Claude peuvent notamment être conservées dans l’historique du compte jusqu’à leur suppression selon les conditions applicables à l’offre concernée.

L’utilisation de Claude reste donc également soumise aux conditions contractuelles, aux paramètres et à la politique de confidentialité applicables au compte Anthropic utilisé.

 

Comment désactiver l’accès ?

L’accès peut être désactivé au niveau de l’organisation lorsque cette option est disponible, et l’utilisateur peut révoquer l’autorisation accordée à Claude.

Utiliser Perfony depuis Microsoft 365 Copilot

Comment fonctionne l’agent Perfony ?

L’agent Perfony permet à Microsoft 365 Copilot d’interagir avec Perfony à la demande de l’utilisateur.

Lorsqu’un utilisateur formule une demande dans Copilot, l’agent peut appeler Perfony avec l’identité et les autorisations de cet utilisateur.

Les règles de droits d’accès définies dans Perfony restent applicables.

L’agent ne permet donc pas à un utilisateur d’accéder à des informations auxquelles il n’aurait pas normalement accès dans Perfony.

 

Qui réalise le traitement IA ?

L’interprétation de la demande et la génération de la réponse sont réalisées dans l’environnement Microsoft 365 Copilot de l’utilisateur.

L’agent Perfony permet essentiellement à Copilot d’interroger ou, lorsque la fonctionnalité le prévoit, de mettre à jour les données Perfony autorisées.

Perfony ne déclenche pas, du seul fait de cet appel, un second traitement d’intelligence artificielle sur les données retournées à Copilot.

 

Microsoft utilise-t-il ces données pour entraîner ses modèles ?

Selon la documentation Microsoft applicable à Microsoft 365 Copilot, les prompts, réponses et données professionnelles utilisés dans Microsoft 365 Copilot ne sont pas utilisés pour entraîner les modèles de fondation.

Les interactions Copilot peuvent être conservées dans l’environnement Microsoft 365 de l’organisation et sont soumises aux règles de conservation, de sécurité et de conformité définies par celle-ci, notamment via Microsoft Purview.

L’utilisation de Copilot reste soumise aux conditions contractuelles et aux paramètres Microsoft 365 de l’organisation.

 

Fonctionnalités IA directement intégrées à Perfony

Certaines fonctionnalités de Perfony utilisent des modèles d’intelligence artificielle hébergés dans Microsoft Azure.

Contrairement aux connecteurs Claude et Copilot, le traitement est ici déclenché par une fonctionnalité Perfony préalablement activée pour l’organisation ou pour le périmètre concerné.

Il peut notamment s’agir de recommandations ou d’analyses destinées à faciliter le pilotage des dossiers et des plans d’action.

 

Quelles données sont utilisées ?

Perfony applique un principe de minimisation des données : seules les informations nécessaires à la génération de l’analyse ou de la recommandation sont transmises au service IA.

Selon la fonctionnalité, ces informations peuvent comprendre notamment :

• • des indicateurs de suivi ;
  • des nombres d’actions ;
  • des états d’avancement ;
  • des échéances ;
  • certains intitulés ou éléments textuels nécessaires à l’analyse.

Le périmètre exact dépend de la fonctionnalité utilisée.

 

Les données servent-elles à entraîner les modèles ?

Non.

Selon les engagements applicables au service Microsoft Azure utilisé par Perfony, les prompts, réponses et données client transmis au service ne sont pas utilisés pour entraîner ou améliorer les modèles de fondation sans autorisation ou instruction explicite.

Les données transmises ne sont pas mises à disposition des autres clients du service.

 

Où les données sont-elles traitées ?

Perfony privilégie les services et configurations permettant un traitement des données dans l’Espace économique européen lorsque cette possibilité est disponible et compatible avec la fonctionnalité utilisée.

L’emplacement exact du traitement dépend toutefois du service, du modèle et du type de déploiement Azure utilisé.

Microsoft peut également mettre en œuvre des mécanismes automatisés de détection des usages abusifs. Dans certains cas prévus par Microsoft, des contenus signalés peuvent faire l’objet d’un examen complémentaire conformément aux conditions du service.

 

Les principes appliqués par Perfony

Pour ses fonctionnalités d’intelligence artificielle et ses connecteurs IA, Perfony applique les principes suivants :

Transparence
L’utilisateur doit pouvoir identifier lorsqu’une fonctionnalité repose sur une intelligence artificielle ou permet de transmettre des informations à un assistant IA.

Contrôle
Les connecteurs et fonctionnalités IA peuvent être soumis à l’activation préalable de l’organisation et, lorsque cela s’applique, au consentement ou à l’autorisation de l’utilisateur.

Respect des droits Perfony
Un assistant connecté à Perfony ne bénéficie pas automatiquement de droits supplémentaires. Les autorisations de l’utilisateur restent applicables.

Minimisation des données
Pour les traitements IA opérés directement par Perfony, seules les données nécessaires à la réalisation de la fonctionnalité sont transmises au service concerné.

Séparation des environnements
Les données d’un client ne sont pas mises à disposition d’un autre client par Perfony.

Supervision humaine
Les contenus, analyses, recommandations, résumés, décisions ou actions proposés par une intelligence artificielle peuvent comporter des erreurs ou des approximations. Ils constituent une aide à l’utilisateur et doivent être vérifiés avant toute utilisation nécessitant une décision ou une action.

 

Garder le contrôle de l’intelligence artificielle

L’utilisation d’une IA générative ne modifie pas les règles de confidentialité applicables aux informations de votre organisation.

Les utilisateurs doivent notamment veiller à ne pas transmettre à un assistant externe des informations confidentielles, personnelles ou sensibles lorsque leur organisation n’en autorise pas l’utilisation.

Les administrateurs de l’organisation déterminent les fonctionnalités et connecteurs IA mis à disposition de leurs utilisateurs conformément à leurs propres politiques de sécurité, de confidentialité et d’utilisation de l’intelligence artificielle.

 

Cadre réglementaire

Les fonctionnalités décrites sur cette page sont conçues en tenant compte notamment :

• • du Règlement (UE) 2024/1689 sur l’intelligence artificielle (« AI Act »), notamment de ses exigences relatives à la transparence et à la maîtrise de l’IA ;
  • du Règlement (UE) 2016/679 (« RGPD ») lorsque les traitements concernent des données à caractère personnel ;
  • des obligations contractuelles applicables aux prestataires et sous-traitants utilisés par Perfony ;
  • des politiques de sécurité et de protection des données de Perfony.

L’AI Act et le RGPD poursuivent des objectifs complémentaires : l’AI Act encadre notamment la conception, la mise à disposition et l’utilisation des systèmes d’intelligence artificielle, tandis que le RGPD continue de s’appliquer lorsque ces systèmes traitent des données à caractère personnel.

 

En savoir plus

La documentation de chaque connecteur précise son fonctionnement et ses modalités d’activation.

Les conditions de traitement applicables aux services tiers peuvent également être consultées dans les documentations de Microsoft et d’Anthropic.

Pour toute question concernant la sécurité, la confidentialité ou le traitement des données par les fonctionnalités IA de Perfony, vous pouvez contacter Perfony selon les modalités prévues dans notre politique de confidentialité.

 

Dernière mise à jour : septembre 2026.