Transparence IA

QoBot est un agent d’IA. Cette page indique les modèles qu’il utilise, ce qu’il fait, et où vous gardez la main. Elle existe en français et en anglais ; la version française prévaut en cas de différence.

Vous échangez avec une IA

QoBot est un système d’IA, et il le dit : il se présente comme un RSSI virtuel, jamais comme une personne. Derrière lui, il y a l’équipe Qontrol, présentée sur notre page À propos.

Le chat de la liste d’attente sur ce site est une conversation scénarisée : des questions et réponses écrites par notre équipe, sans modèle d’IA.

Quels modèles

QoBot n’a pas son propre modèle. Il utilise un modèle généraliste du fournisseur que vous choisissez. Par défaut, à la date de cette page :

Accès au modèle	Fournisseur	Modèle par défaut
Votre abonnement Claude (« Se connecter avec Claude »)	Anthropic	Claude Opus 5.5
Votre clé d’API Anthropic	Anthropic	Claude Opus 5.5
Crédits QoBot, via notre serveur	Anthropic	Claude Opus 5.5
Votre clé d’API OpenAI	OpenAI	GPT-5
Votre clé d’API Mistral	Mistral AI	Mistral Medium (dernière version)

Nous mettons ce tableau à jour quand les modèles par défaut changent. Les conditions de votre fournisseur déterminent ce qu’il peut faire de vos requêtes : avec une clé d’API, vérifiez ses réglages de données ; avec un abonnement Claude, ceux de votre compte Claude.

Nous n’entraînons pas de modèles d’IA. Nous n’utilisons ni votre espace de travail ni vos demandes pour entraîner ou ajuster un modèle.

Ce que fait QoBot

QoBot fait le travail d’un RSSI pour votre organisation, à partir de ce que vous lui dites et du savoir-faire sécurité que notre équipe rédige et relit :

• il vous interroge pour comprendre votre organisation, et garde ce contexte dans votre espace de travail ;
• il priorise les risques et construit un plan d’action, avec responsables et prochaines étapes ;
• il rédige politiques, procédures et réponses aux questionnaires de sécurité ;
• il relance, rappelle, et vous dit ce qui reste ouvert.

Ce qu’il ne fait pas

• Il ne garantit ni la sécurité ni la conformité, et ses productions ne sont ni un conseil juridique, ni un audit, ni une certification.
• Il n’agit pas seul sur vos systèmes : toute action ayant un effet hors de l’application (envoi, accès réseau, suppression de fichiers) attend votre accord.
• Il ne suit pas les instructions cachées dans les documents qu’il lit (un questionnaire, une page web) sans vous demander.
• Il n’attaque pas et ne teste pas des systèmes que vous n’êtes pas autorisé à tester (Politique d’usage acceptable).

L’humain garde la main

QoBot prend en charge le travail du RSSI ; votre équipe décide et applique. Chaque document qu’il rédige est un brouillon que vous pouvez lire, modifier et valider avant de l’utiliser ou de l’envoyer. Son travail et son historique restent dans votre espace de travail : vous voyez ce qu’il a fait et pourquoi. Les modèles d’IA se trompent : vérifiez ce qui compte avant de vous y fier.

Le règlement européen sur l’IA (AI Act)

QoBot repose sur des modèles d’IA à usage général, dont les fournisseurs portent les obligations que l’AI Act fixe pour ces modèles. En tant que fournisseur de QoBot, nous :

• vous indiquons clairement que vous interagissez avec un système d’IA, comme l’exigent les règles de transparence de l’AI Act (article 50) ;
• décrivons ici ce que fait QoBot, ses limites et le contrôle humain qui l’entoure ;
• formons notre équipe au fonctionnement de ces systèmes et à leurs défaillances.

Selon notre analyse, QoBot, qui aide les organisations à piloter leur sécurité, ne relève pas des usages à haut risque listés par l’AI Act. Nous revoyons cette analyse si les usages de QoBot évoluent.

Questions

Écrivez à bonjour@qobot.io. Pour la protection des données, voir la Politique de confidentialité.