DoNotLeakPara los DPD
¿Eres DPD? Todo está listo para encuadrar la IA que tus equipos ya usan.
Desde cada mesa salen documentos hacia asistentes de IA; no ves ninguno, y es a ti a quien acudirán. Haz el diagnóstico y después lleva a cabo el plan de 90 días con un kit listo para adaptar, para demostrar tu diligencia. Gratis, sin formulario ni dirección que dejar.
El diagnóstico de tu organización
¿Hasta qué punto DoNotLeak está hecho para ti?
Un primer estado de la cuestión en diez preguntas, no una EIPD: una puntuación sobre 100 y los caminos que te corresponden. No se envía nada: todo se calcula en tu navegador, y el enlace se comparte con tu dirección.
Tu resultado
Respondidas: 0 de 10
Responde a una primera pregunta: tu resultado se construye aquí a medida que avanzas.
20 / 100
No es prioritario hoy
Dicho claramente: según tus respuestas, DoNotLeak no es lo primero que necesitas. El kit de abajo sigue siendo gratuito, y útil.
De dónde sale esta puntuación
- Exposición0 / 50
- Usos sospechados: 0 de 30 — una cuenta personal cuenta 20, «no lo sé» 10, cada otro uso 5.
- Datos sensibles: 0 de 20 — 4 por categoría marcada (0).
- Cobertura0 / 30
- Aún no has marcado ningún idioma de documentos.
- Despliegue20 / 20
- La página, la API y la imagen de servidor existen hoy.
Calculado en tu navegador — ninguna de tus respuestas se envía ni se conserva. El enlace lleva tus respuestas después del #, la parte de una dirección que un navegador nunca envía a un servidor.
Lo que te recomendamos
Pruébalo ahora
Pega un texto ficticio en la página de inicio y mira lo que saldría. Para mostrarlo a tus equipos: el webinar de sensibilización (de momento en francés), en el kit de abajo.
Abrir DoNotLeakUna instancia personalizada
Una instancia ajustada a tus documentos y a tus idiomas — definámosla juntos.
Escribe a Contee en LinkedInLa API en tus flujos
Tus procesos llaman a DoNotLeak justo antes de la IA o del socio: solo sigue adelante el texto protegido.
La API y el alojamientoEn tus propios servidores
La imagen de servidor se ejecuta en tus máquinas, detrás de tu proveedor de identidad: los textos nunca salen de tu sistema de información.
Alojarlo tú mismoAcompañamiento
Formar en tres niveles — todo el personal, los mánagers, los Seals — y liderar el cambio: el plan de 90 días de abajo.
El kit de 90 días
El kit
Un marco en 90 días, y los medios para demostrarlo.
Siete frentes, desde el respaldo del comité de dirección hasta la notificación de una violación. Lo que existe se descarga libremente, el resto está en camino.
Todo el kit, en un archivo
Todas las presentaciones del kit, gratis, en francés o en inglés: un solo archivo .zip, sin formulario.
Las versiones en PDF y Word, y los otros ocho idiomas del sitioPróximamente
Días 1–15
Decidir
- La calculadora, para tu dirección
La nota para el comité de dirección
PowerPoint · FR, EN
Quince minutos para obtener un respaldo: la situación, el riesgo, lo que dicen los textos, el plan, la decisión solicitada.
- Leer la página sobre la Shadow AI
El problema, con fuentes
Página web
La Shadow AI tal como la viven tus equipos, cada cifra con su fuente.
Días 1–30
Enmarcar
- Los textos y el marco: la gobernanza
La política de uso de la IA
PowerPoint · FR, EN · La política de uso de la IA de ejemplo
Diez secciones breves para adaptar: las instrucciones que la organización da a cada persona — usos permitidos y prohibidos, qué proteger primero, a quién llamar.
La ficha de DoNotLeak para tu registro
PowerPoint · FR, EN · Las plantillas para copiar
La inscripción de la herramienta en el registro de actividades de tratamiento, lista para incorporar.
Elementos para tu EIPD
PowerPoint · FR, EN · Las plantillas para copiar
Lo que concierne a la herramienta en tu evaluación de impacto, listo para el expediente.
El cuestionario de seguridad para proveedores, ya respondido
PowerPoint · FR, EN · Las plantillas para copiar
Cada respuesta con su prueba — los controles ya están descritos, y son verificables, en la página de seguridad.
Una nota para el comité de empresa
PowerPoint · FR, EN
Informar a los representantes del personal sobre la herramienta y la política — para que la revisen tus asesores.
Días 31–45
Lanzar
El plan de comunicación
PowerPoint · FR, EN · El plan de 90 días
Quién dice qué, a quién, por qué canal, con qué frecuencia.
Los correos de anuncio
PowerPoint · FR, EN · Las plantillas para copiar
Tres textos para copiar, sin jerga: la dirección anuncia el marco, la invitación al webinar, la llamada a los Seals.
Carteles y un folleto
Una imagen, una frase, una llamada.
PDF, A4 y A3Próximamente
El webinar de sensibilización, 45 minutos
PowerPoint · FR, EN · El webinar de sensibilización
28 diapositivas para todo el personal: adónde van los datos, quién responde de qué, el reflejo correcto antes de cada prompt, qué hacer si algo ha salido. Las fuentes están en las notas.
Días 31–75
Formar
Formación en tres niveles
PowerPoint · FR, EN
Todo el personal (el webinar), los mánagers y los Seals — Seal and Engage Against Leaks: en cada equipo, una persona voluntaria que transmite el reflejo y responde a las preguntas.
La formación de los mánagersPróximamente
La constancia de formación
Deja constancia de que una persona siguió la formación — una huella, para tu documentación, de las medidas que pide el artículo 4 del Reglamento de IA. No es una certificación: no se exige ningún certificado.
PDFPróximamente
La formación trata de los riesgos de la IA, no de la herramienta: no hay nada que aprender. Así de sencillo
Días 46–90
Dinamizar
El kit de los Seals
PowerPoint · FR, EN
Lanzar la comunidad en cinco pasos y luego mantenerla viva: rituales, tres niveles, puntos que ganar.
El boletín, las insignias y el juegoPróximamente
Días 61–90
Medir
Volúmenes, nunca personas
PowerPoint · FR, EN · El plan de 90 días
Herramientas aprobadas, personas formadas, incidentes comunicados; las detecciones de DoNotLeak por tipo de dato cuando funcione en tu organización — nunca el contenido.
En cualquier momento
Reaccionar
- El protocolo de incidentes, en la página de gobernanza
El protocolo de incidentes
PowerPoint · FR, EN · Las plantillas para copiar
Decirlo enseguida, contener, evaluar, notificar a la autoridad de control en un plazo de 72 horas si es posible, salvo que sea improbable que la violación constituya un riesgo para las personas: un formulario de comunicación, los elementos de la notificación y la carta a las personas afectadas, para adaptar.
Estos documentos son ejemplos para adaptar con tus asesores: ninguno es asesoramiento jurídico.
Tus preguntas
Lo que un DPD pregunta primero — y dónde está la prueba.
Cada respuesta remite a la página que la demuestra; lo que aún no existe se dice como tal.
Si algo se filtra, ¿acudirán a mí?
El responsable del tratamiento es la organización: aplica las medidas y debe poder demostrar el cumplimiento (RGPD, artículo 24). La CNIL, la autoridad francesa, lo dice con claridad: el DPD no es personalmente responsable si la organización incumple. Tu papel — informar, asesorar, supervisar, sensibilizar (artículo 39) — el kit lo hace visible, pieza a pieza.
¿Otra herramienta que nadie usará?
Diez segundos, sin cuenta ni instalación: pegas un texto, ves lo que saldría, conservas lo que la IA necesita. El reflejo se aprende en el propio gesto: cada detección se muestra con su tipo, antes del envío.
¿Adónde van los datos?
El texto que analizas se procesa en memoria durante el análisis y después se olvida: no se almacena ni se registra. El servicio no llama a nadie — ni a un proveedor de IA ni a un servicio de terceros. Lo aloja OVH, una empresa francesa, y lo edita Contee, en París.
¿Es una herramienta de vigilancia?
No. La página no pide ninguna cuenta ni instala cookies de medición de audiencia; nadie lee lo que escribe la gente. La medición que propone el kit cuenta volúmenes — herramientas aprobadas, personas formadas, incidentes comunicados —, nunca personas.
¿La detección es perfecta?
No, y la página lo dice: toda detección deja pasar algo. DoNotLeak muestra todo lo que ha encontrado, y la persona revisa antes de enviar. Sustituir es seudonimizar, no anonimizar: el texto protegido sigue siendo un dato personal según el RGPD.
¿Puede quedarse en la UE — o dentro de casa?
La página pública la aloja OVH, un proveedor de alojamiento francés. Para tus equipos, el mismo análisis existe como imagen de servidor sin interfaz, para ejecutarla en tus propios servidores, detrás de tu proveedor de identidad: los textos nunca salen de tu sistema de información.
¿Y el comité de empresa?
La política de uso de ejemplo se adapta con los representantes del personal, cuando se requiera. El kit incluye una nota para el comité de empresa, con cuatro diapositivas para la reunión, para informarle sobre la herramienta y la política — para que la revisen tus asesores.
¿Cómo cumplir el artículo 4 del Reglamento de IA?
Desde el 2 de febrero de 2025, una organización que utiliza sistemas de IA adopta medidas para desarrollar la alfabetización en materia de IA de su personal; no se exige ningún certificado. El webinar de sensibilización y la formación de los Seals se descargan ya hoy; la formación de los mánagers, y la constancia que deja huella de ella, están en camino.
La formación de los mánagers y la constanciaPróximamente
Empieza por tu organización.
Diez preguntas, un kit sin formulario, la herramienta para probar sin cuenta con un texto ficticio. ¿Una instancia ajustada a tus documentos, tus propios servidores, un acompañamiento en el cambio? Escribe a Contee.