DoNotLeakVoor FG’s
Bent u FG? Alles staat klaar om de AI te kaderen die uw teams al gebruiken.
Vanaf elk bureau vertrekken documenten naar AI-assistenten; u ziet er geen enkele van, en men zal zich tot u wenden. Doe de diagnose en voer daarna het 90-dagenplan uit met een aanpasbare kit, om uw zorgvuldigheid aan te tonen. Gratis, zonder formulier en zonder adres achter te laten.
De diagnose van uw organisatie
In hoeverre is DoNotLeak iets voor u?
Een eerste stand van zaken in tien vragen, geen DPIA: een score op 100 en de wegen die bij u passen. Er wordt niets verzonden: alles wordt in uw browser berekend, en de link deelt u met uw directie.
Uw resultaat
Beantwoord: 0 van 10
Beantwoord een eerste vraag: uw resultaat bouwt zich hier gaandeweg op.
20 / 100
Vandaag geen prioriteit
Eerlijk gezegd: op basis van uw antwoorden is DoNotLeak niet wat u als eerste nodig hebt. De kit hieronder blijft gratis, en nuttig.
Waar deze score vandaan komt
- Blootstelling0 / 50
- Vermoed gebruik: 0 van 30 – een persoonlijk account telt 20, ‘ik weet het niet’ 10, elk ander gebruik 5.
- Gevoelige gegevens: 0 van 20 – 4 per aangevinkte categorie (0).
- Dekking0 / 30
- Nog geen documenttaal aangevinkt.
- Inzetbaarheid20 / 20
- De pagina, de API en de server-image bestaan vandaag.
Berekend in uw browser – geen van uw antwoorden wordt verzonden of bewaard. De link draagt uw antwoorden na de #, het deel van een adres dat een browser nooit naar een server stuurt.
Wat wij aanraden
Probeer het nu
Plak een fictieve tekst op de startpagina en zie wat zou vertrekken. Om het aan uw teams te tonen: het bewustmakingswebinar (voorlopig in het Frans), in de kit hieronder.
DoNotLeak openenEen instantie op maat
Een instantie afgestemd op uw documenten en uw talen – laten we die samen bepalen.
Stuur Contee een bericht op LinkedInDe API in uw stromen
Uw workflows roepen DoNotLeak aan vlak vóór de AI of de partner: alleen de beschermde tekst gaat verder.
De API en hostingOp uw eigen servers
De server-image draait op uw machines, achter uw identiteitsprovider: de teksten verlaten uw informatiesysteem nooit.
Zelf hostenBegeleiding
Opleiden op drie niveaus – iedereen, managers, de Seals – en de verandering leiden: het 90-dagenplan hieronder.
De 90-dagenkit
De kit
Een kader in 90 dagen, en de middelen om het aan te tonen.
Zeven sporen, van de steun van de directie tot het melden van een datalek. Wat bestaat, downloadt u vrij, de rest is onderweg.
De hele kit, in één archief
Alle presentaties van de kit, gratis, in het Frans of het Engels: één .zip-bestand, zonder formulier.
Versies in pdf en Word, en de acht andere talen van de siteBinnenkort
Dag 1–15
Besluiten
- De calculator, voor uw directie
De notitie voor de directie
PowerPoint · FR, EN
Vijftien minuten om steun te krijgen: de situatie, het risico, wat de teksten zeggen, het plan, het gevraagde besluit.
- Lees de pagina over schaduw-AI
Het probleem, met bronnen
Webpagina
Schaduw-AI zoals uw teams die beleven, elk cijfer met zijn bron.
Dag 1–30
Kaderen
- De teksten en het kader: governance
Het AI-beleid
PowerPoint · FR, EN · Het voorbeeld-AI-beleid
Tien korte delen om aan te passen: de instructies die de organisatie aan iedereen geeft – toegestaan en verboden gebruik, wat eerst te beschermen, wie te bellen.
De vermelding van DoNotLeak voor uw register
PowerPoint · FR, EN · De sjablonen om te kopiëren
De vermelding van het hulpmiddel in het register van verwerkingsactiviteiten, klaar om over te nemen.
Elementen voor uw DPIA
PowerPoint · FR, EN · De sjablonen om te kopiëren
Wat het hulpmiddel betreft in uw gegevensbeschermingseffectbeoordeling, klaar voor het dossier.
De beveiligingsvragenlijst voor leveranciers, al ingevuld
PowerPoint · FR, EN · De sjablonen om te kopiëren
Elk antwoord met zijn bewijs – de controles staan al beschreven, en controleerbaar, op de beveiligingspagina.
Een notitie voor de ondernemingsraad
PowerPoint · FR, EN
De personeelsvertegenwoordigers informeren over het hulpmiddel en het beleid – laat het nalezen door uw juridisch adviseur.
Dag 31–45
Lanceren
Het communicatieplan
PowerPoint · FR, EN · Het 90-dagenplan
Wie zegt wat, tegen wie, via welk kanaal, hoe vaak.
Aankondigingsmails
PowerPoint · FR, EN · De sjablonen om te kopiëren
Drie teksten om te kopiëren, zonder jargon: de directie kondigt het kader aan, de uitnodiging voor het webinar, de oproep voor Seals.
Posters en een folder
Eén beeld, één zin, één oproep.
Pdf, A4 en A3Binnenkort
Het bewustmakingswebinar, 45 minuten
PowerPoint · FR, EN · Het bewustmakingswebinar
28 dia’s voor al het personeel: waar de gegevens heen gaan, wie waarvoor instaat, de juiste reflex vóór elke prompt, wat te doen als er iets vertrokken is. De bronnen staan in de notities.
Dag 31–75
Opleiden
Opleiding op drie niveaus
PowerPoint · FR, EN
Iedereen (het webinar), managers, en de Seals – Seal and Engage Against Leaks: in elk team een vrijwilliger die de reflex doorgeeft en vragen beantwoordt.
De opleiding voor managersBinnenkort
Het opleidingsattest
Het legt vast dat iemand de opleiding heeft gevolgd – voor uw documentatie een spoor van de maatregelen die artikel 4 van de AI-verordening vraagt. Geen certificering: er is geen certificaat vereist.
PdfBinnenkort
De training gaat over de risico’s van AI, niet over de tool: daaraan valt niets te leren. Kinderlijk eenvoudig
Dag 46–90
Bezielen
De kit van de Seals
PowerPoint · FR, EN
De gemeenschap in vijf stappen starten en daarna levend houden: rituelen, drie niveaus, punten om te verdienen.
De nieuwsbrief, de badges en het spelBinnenkort
Dag 61–90
Meten
Volumes, nooit personen
PowerPoint · FR, EN · Het 90-dagenplan
Goedgekeurde hulpmiddelen, opgeleide mensen, gemelde incidenten; de detecties van DoNotLeak per type gegeven zodra het intern draait – nooit de inhoud.
Op elk moment
Reageren
- De incidentenroute, op de governancepagina
De incidentenroute
PowerPoint · FR, EN · De sjablonen om te kopiëren
Het meteen zeggen, indammen, beoordelen, zo mogelijk binnen 72 uur melden aan de toezichthoudende autoriteit, tenzij het datalek waarschijnlijk geen risico voor personen inhoudt: een meldformulier, de gegevens voor de melding en de brief aan de betrokkenen, om aan te passen.
Deze documenten zijn voorbeelden om aan te passen met uw juridisch adviseur: geen ervan is juridisch advies.
Uw vragen
Wat een FG eerst vraagt – en waar het bewijs staat.
Elk antwoord verwijst naar de pagina die het aantoont; wat nog niet bestaat, wordt ook zo genoemd.
Als er iets lekt, keert men zich dan tot mij?
De verwerkingsverantwoordelijke is de organisatie: zij neemt de maatregelen en moet de naleving kunnen aantonen (AVG, artikel 24). De CNIL, de Franse toezichthouder, zegt het duidelijk: de FG is niet persoonlijk aansprakelijk als de organisatie de regels niet naleeft. Uw rol – informeren, adviseren, toezien, bewustmaken (artikel 39) – maakt de kit zichtbaar, stuk voor stuk.
Weer een hulpmiddel dat niemand gebruikt?
Tien seconden, zonder account en zonder installatie: een tekst plakken, zien wat zou vertrekken, bewaren wat de AI nodig heeft. De reflex leert men in het gebaar zelf: elke detectie wordt met haar type getoond, vóór het verzenden.
Waar gaan de gegevens heen?
De tekst die u scant, wordt in het geheugen verwerkt voor de duur van de scan en daarna vergeten: hij wordt niet opgeslagen en niet gelogd. De dienst roept niemand aan – geen AI-aanbieder, geen dienst van derden. Hij wordt gehost door OVH, een Frans bedrijf, en uitgegeven door Contee, in Parijs.
Is het een surveillance-instrument?
Nee. De pagina vraagt geen account en plaatst geen cookie voor bezoekersmeting; niemand leest wat mensen schrijven. De meting die de kit voorstelt, telt volumes – goedgekeurde hulpmiddelen, opgeleide mensen, gemelde incidenten – nooit personen.
Is de detectie perfect?
Nee, en de pagina zegt het: elke detectie laat iets door. DoNotLeak toont alles wat het heeft gevonden, en de persoon leest na vóór het verzenden. Vervangen is pseudonimiseren, niet anonimiseren: de beschermde tekst blijft onder de AVG een persoonsgegeven.
Kan het in de EU blijven – of binnen onze muren?
De openbare pagina wordt gehost door OVH, een Franse hostingprovider. Voor uw teams bestaat dezelfde scan als headless server-image, om op uw eigen servers te draaien, achter uw identiteitsprovider: de teksten verlaten uw informatiesysteem nooit.
En de ondernemingsraad?
Het voorbeeldbeleid wordt aangepast met uw personeelsvertegenwoordigers, waar dat vereist is. De kit bevat een notitie voor de ondernemingsraad, met vier dia’s voor de vergadering, om hen te informeren over het hulpmiddel en het beleid – laat het nalezen door uw juridisch adviseur.
Hoe voldoen we aan artikel 4 van de AI-verordening?
Sinds 2 februari 2025 neemt een organisatie die AI-systemen gebruikt maatregelen om de AI-geletterdheid van haar personeel te ontwikkelen; een certificaat is niet vereist. Het bewustmakingswebinar en de opleiding van de Seals downloadt u vandaag al; de opleiding van managers, en het attest dat er een spoor van bewaart, zijn onderweg.
De opleiding voor managers en het attestBinnenkort
Begin bij uw organisatie.
Tien vragen, een kit zonder formulier, het hulpmiddel om zonder account te proberen op een fictieve tekst. Een instantie afgestemd op uw documenten, uw eigen servers, begeleiding bij de verandering? Schrijf Contee.