La notice pour vos employés

Utilisez cette page pour préparer la notice que vos employés reçoivent avant que vous déployiez la découverte, et les éléments dont ont besoin vos représentants du personnel ou votre analyse d’impact relative à la protection des données (AIPD). Votre organisation décide si, où et comment déployer la découverte, et elle est responsable du traitement des données qu’elle produit. OpenLatch traite ces données pour son compte, selon votre accord avec OpenLatch.

À quoi sert la découverte

La découverte trouve les agents IA installés sur les machines que gère votre organisation, pour que chacun soit placé sous les politiques que votre organisation fixe pour les agents IA. Elle remplace la demande faite à chaque employé d’installer le client. Ce n’est pas un outil pour observer les employés : elle cherche des logiciels d’agent, pas ce que fait une personne.

Éléments pour la notice

Question	Réponse
Qui la déploie	Vos administrateurs, avec l’outil de gestion de parc qu’ils utilisent déjà pour gérer les machines
Où elle s’exécute	Sur les machines que gère votre outil de gestion de parc, dans la session de chaque utilisateur, en son nom. Elle n’analyse jamais avec le privilège système
À quelle fréquence	Une fois par jour par défaut ; vos administrateurs fixent l’intervalle
Ce qu’elle examine	Une liste fixe d’emplacements où les agents IA laissent une trace : leurs dossiers de configuration, leurs programmes et dossiers d’installation, et si un processus d’agent est en cours. Elle ne fouille jamais le disque
Ce qu’elle fait quand elle trouve un agent	Elle installe le client OpenLatch pour cet utilisateur et l’inscrit dans votre organisation, sans action de l’utilisateur
Ce qui reste sur la machine	Le résultat de la dernière analyse, un journal des changements et un journal de chaque exécution, dans un dossier de découverte du dossier personnel de l’utilisateur
Ce qu’elle envoie	Rien, sauf si le client est installé. Le client envoie alors quels agents du catalogue ont été trouvés pour cet utilisateur sur cette machine, comment et quand l’agent a été inscrit, le privilège de l’analyse et l’heure de la dernière analyse
Ce qu’elle ne lit ni n’envoie jamais	Les prompts, les contenus de fichiers, les documents, l’historique de navigation, les frappes au clavier, le contenu de l’écran, les chemins de fichiers et les numéros de compte
Comment elle se montre	Sa planification, son script et son journal portent tous le nom OpenLatch, et elle n’affiche aucune fenêtre. Elle ne se cache pas de l’utilisateur et ne résiste pas à son retrait
Qui voit le résultat dans OpenLatch	Les personnes de votre organisation qui ont accès à la console OpenLatch, selon les rôles que vos administrateurs attribuent
Comment l’arrêter	Vos administrateurs la retirent par l’outil de gestion de parc, ou l’empêchent d’inscrire sur une machine. Retirer la découverte laisse en place les clients inscrits

Une fois le client inscrit, il fonctionne comme sur toute machine où il a été installé à la main : pour chaque agent IA que le client prend en charge, il enregistre chaque action et la décide selon les politiques de votre organisation avant qu’elle s’exécute. Un agent que le client ne prend pas encore en charge est seulement signalé comme présent, au niveau de contrôle Known : aucune de ses actions n’est enregistrée ni décidée. Traitement des données et sécurité décrit ce que le client enregistre et où c’est conservé.

Une notice à adapter

Adaptez ce texte à votre organisation, à votre langue et à la consultation que demandent vos représentants du personnel.

Notre organisation utilise OpenLatch pour appliquer ses règles sur les agents IA, comme les assistants de programmation, aux ordinateurs de travail qu’elle gère. Pour cela, notre équipe informatique déploie un script de découverte qui, une fois par jour, vérifie si un agent IA est installé pour votre compte sur votre ordinateur. Il ne vérifie que des emplacements fixes où ces agents gardent leurs fichiers, et il ne lit ni vos documents, ni vos messages, ni votre navigation, ni le contenu de votre travail.

Quand il trouve un agent IA, il installe le client OpenLatch pour votre compte. Dès lors, les actions des agents IA que le client prend en charge sont vérifiées selon nos règles avant de s’exécuter, et sont enregistrées. Un agent qu’il ne prend pas encore en charge est seulement signalé comme présent. La planification, le script et le journal portent le nom OpenLatch, et vous pouvez les voir sur votre ordinateur.

[Nom de votre organisation] est responsable de ce traitement. Pour toute question, ou pour exercer vos droits, contactez [contact].

Pour votre analyse d’impact

Sujet	Ce qu’il faut consigner
Finalité	Appliquer les politiques de l’organisation aux agents IA qui agissent sur les systèmes de l’entreprise
Personnes concernées	Les employés qui utilisent une machine gérée où un agent IA est installé
Données	Le nom et les adresses réseau de la machine, l’utilisateur du système d’exploitation, les agents trouvés, les heures d’inscription et d’analyse ; une fois le client inscrit, les enregistrements qu’il garde pour chaque action d’agent
Minimisation	L’analyse vérifie une liste fixe d’emplacements, garde des modèles de chemin plutôt que des chemins développés, et n’envoie rien depuis une machine sans client
Transparence	La notice ci-dessus ; le nom OpenLatch sur la planification, le script et le journal
Conservation	Le dossier de découverte de la machine garde des fichiers de taille limitée. Ce que conserve la console suit les durées de conservation de Traitement des données et sécurité
Retrait	La découverte se retire par l’outil de gestion de parc. Un agent supprimé garde son historique dans la console
Rôles	Votre organisation est responsable du traitement ; OpenLatch traite les données pour son compte

Pages liées

• Découverte explique comment fonctionne une analyse et ce qu’elle enregistre.
• Déployer la découverte donne les commandes et les recettes pour l’outil de gestion de parc.
• Traitement des données et sécurité couvre ce que le client enregistre.