DoNotLeakDla IOD
Jesteś IOD? Wszystko gotowe, by ująć w ramy AI, z której twoje zespoły już korzystają.
Dokumenty wychodzą do asystentów AI z każdego biurka; nie widzisz żadnego z nich, a to do ciebie wszyscy się zwrócą. Zrób diagnozę, a potem poprowadź plan na 90 dni z zestawem gotowym do dostosowania, by wykazać swoją należytą staranność. Bezpłatnie, bez formularza i bez zostawiania adresu.
Diagnoza twojej organizacji
Na ile DoNotLeak jest dla ciebie?
Pierwszy przegląd w dziesięciu pytaniach, nie DPIA: wynik na 100 i ścieżki, które do ciebie pasują. Nic nie jest wysyłane: wszystko liczy się w twojej przeglądarce, a link możesz udostępnić zarządowi.
Twój wynik
Udzielone odpowiedzi: 0 z 10
Odpowiedz na pierwsze pytanie: twój wynik będzie się tu budował w miarę odpowiedzi.
20 / 100
Dziś nie jest priorytetem
Mówiąc wprost: z twoich odpowiedzi wynika, że DoNotLeak nie jest tym, czego potrzebujesz w pierwszej kolejności. Zestaw poniżej pozostaje bezpłatny i przydatny.
Skąd bierze się ten wynik
- Ekspozycja0 / 50
- Podejrzewane użycia: 0 z 30 – prywatne konto liczy się 20, „nie wiem” 10, każde inne użycie 5.
- Dane wrażliwe: 0 z 20 – 4 za każdą zaznaczoną kategorię (0).
- Pokrycie0 / 30
- Nie zaznaczono jeszcze żadnego języka dokumentów.
- Wdrażalność20 / 20
- Strona, API i obraz serwera istnieją już dziś.
Liczone w twojej przeglądarce – żadna z twoich odpowiedzi nie jest wysyłana ani przechowywana. Link niesie twoje odpowiedzi po znaku #, w części adresu, której przeglądarka nigdy nie wysyła do serwera.
Co polecamy
Wypróbuj teraz
Wklej fikcyjny tekst na stronie głównej i zobacz, co by wyszło. Aby pokazać to zespołom: webinar uświadamiający (na razie po francusku) w zestawie poniżej.
Otwórz DoNotLeakInstancja dopasowana do ciebie
Instancja dostosowana do twoich dokumentów i twoich języków – zdefiniujmy ją razem.
Napisz do Contee na LinkedInAPI w twoich przepływach
Twoje przepływy pracy wywołują DoNotLeak tuż przed AI lub partnerem: dalej idzie tylko chroniony tekst.
API i hostingNa własnych serwerach
Obraz serwera działa na twoich maszynach, za twoim dostawcą tożsamości: teksty nigdy nie opuszczają twojego systemu informatycznego.
Hosting u siebieWsparcie
Szkolenia na trzech poziomach – wszyscy, kierownicy, Seals – i prowadzenie zmiany: plan na 90 dni poniżej.
Zestaw na 90 dni
Zestaw
Ramy w 90 dni – i środki, by tego dowieść.
Siedem obszarów, od poparcia zarządu po zawiadomienie o naruszeniu. To, co istnieje, pobierasz swobodnie, reszta jest w drodze.
Cały zestaw w jednym archiwum
Wszystkie prezentacje zestawu, bezpłatnie, po francusku lub po angielsku: jeden plik .zip, bez formularza.
Wersje PDF i Word oraz pozostałe osiem języków stronyWkrótce
Dni 1–15
Zdecyduj
- Kalkulator dla twojego zarządu
Notatka dla zarządu
PowerPoint · FR, EN
Piętnaście minut, by zdobyć sponsora: sytuacja, ryzyko, co mówią przepisy, plan, oczekiwana decyzja.
- Przeczytaj stronę o Shadow AI
Problem ze źródłami
Strona internetowa
Shadow AI tak, jak przeżywają ją twoje zespoły, każda liczba ze swoim źródłem.
Dni 1–30
Ustal ramy
- Przepisy i ramy: zarządzanie
Polityka AI
PowerPoint · FR, EN · Przykładowa polityka AI
Dziesięć krótkich sekcji do dostosowania: polecenia, które organizacja wydaje każdemu – dozwolone i zakazane użycia, co chronić najpierw, do kogo się zwrócić.
Wpis DoNotLeak do twojego rejestru
PowerPoint · FR, EN · Szablony do skopiowania
Wpis narzędzia do rejestru czynności przetwarzania, gotowy do przeniesienia.
Elementy do twojej DPIA
PowerPoint · FR, EN · Szablony do skopiowania
To, co w twojej ocenie skutków dotyczy narzędzia, gotowe do dokumentacji.
Kwestionariusz bezpieczeństwa dostawcy, już wypełniony
PowerPoint · FR, EN · Szablony do skopiowania
Każda odpowiedź z dowodem – kontrole są już opisane, i sprawdzalne, na stronie o bezpieczeństwie.
Notatka dla przedstawicieli pracowników
PowerPoint · FR, EN
Poinformowanie przedstawicieli pracowników o narzędziu i polityce – do przejrzenia przez twojego doradcę prawnego.
Dni 31–45
Uruchom
Plan komunikacji
PowerPoint · FR, EN · Plan na 90 dni
Kto mówi co, do kogo, jakim kanałem, jak często.
E-maile z zapowiedzią
PowerPoint · FR, EN · Szablony do skopiowania
Trzy teksty do skopiowania, bez żargonu: zarząd zapowiada ramy, zaproszenie na webinar, nabór do Seals.
Plakaty i ulotka
Jeden obraz, jedno zdanie, jedno wezwanie.
PDF, A4 i A3Wkrótce
Webinar uświadamiający, 45 minut
PowerPoint · FR, EN · Webinar uświadamiający
28 slajdów dla całego personelu: dokąd trafiają dane, kto odpowiada za co, właściwy odruch przed każdym promptem, co robić, gdy coś wyszło. Źródła są w notatkach.
Dni 31–75
Szkól
Szkolenia na trzech poziomach
PowerPoint · FR, EN
Wszyscy (webinar), kierownicy i Seals – Seal and Engage Against Leaks: w każdym zespole ochotnik, który przekazuje odruch dalej i odpowiada na pytania.
Szkolenie dla kierownikówWkrótce
Zaświadczenie o szkoleniu
Potwierdza, że dana osoba odbyła szkolenie – ślad, do twojej dokumentacji, środków, których wymaga art. 4 aktu w sprawie AI. To nie certyfikacja: żaden certyfikat nie jest wymagany.
PDFWkrótce
Szkolenie dotyczy ryzyk związanych z AI, nie narzędzia: tu nie ma czego się uczyć. Proste jak drut
Dni 46–90
Ożywiaj
Zestaw dla Seals
PowerPoint · FR, EN
Uruchom społeczność w pięciu krokach, a potem utrzymuj ją przy życiu: rytuały, trzy poziomy, punkty do zdobycia.
Newsletter, odznaki i graWkrótce
Dni 61–90
Mierz
Wolumeny, nigdy ludzie
PowerPoint · FR, EN · Plan na 90 dni
Zatwierdzone narzędzia, przeszkolone osoby, zgłoszone incydenty; wykrycia DoNotLeak według typu danych, gdy działa u ciebie – nigdy treść.
W każdej chwili
Reaguj
- Ścieżka incydentu na stronie o zarządzaniu
Ścieżka incydentu
PowerPoint · FR, EN · Szablony do skopiowania
Zgłoś od razu, ogranicz, oceń, zgłoś organowi nadzorczemu w miarę możliwości w ciągu 72 godzin, chyba że naruszenie raczej nie skutkuje ryzykiem dla osób: formularz zgłoszenia, elementy zgłoszenia do organu i pismo do osób, których dotyczy, do dostosowania.
Te dokumenty to przykłady do dostosowania z twoim doradcą prawnym: żaden z nich nie jest poradą prawną.
Twoje pytania
O co IOD pyta najpierw – i gdzie jest dowód.
Każda odpowiedź prowadzi do strony, która jej dowodzi; to, czego jeszcze nie ma, jest nazwane wprost.
Jeśli coś wycieknie, zwrócą się do mnie?
Administratorem jest organizacja: to ona wdraża środki i musi być w stanie wykazać zgodność (RODO, art. 24). CNIL, francuski organ nadzorczy, mówi to wprost: IOD nie odpowiada osobiście za niezgodność organizacji. Twoją rolę – informować, doradzać, monitorować, podnosić świadomość (art. 39) – zestaw czyni widoczną, element po elemencie.
Kolejne narzędzie, z którego nikt nie skorzysta?
Dziesięć sekund, bez konta, bez instalacji: wklejasz tekst, widzisz, co by wyszło, zostawiasz to, czego AI potrzebuje. Odruchu uczy sam gest: każde wykrycie jest pokazane z typem, przed wysłaniem.
Dokąd trafiają dane?
Analizowany tekst jest przetwarzany w pamięci na czas analizy, a potem zapominany: nie jest ani zapisywany, ani logowany. Usługa nie wywołuje nikogo – żadnego dostawcy AI, żadnej usługi zewnętrznej. Hostuje ją OVH, francuska firma, a publikuje Contee w Paryżu.
Czy to narzędzie do inwigilacji?
Nie. Strona nie wymaga konta i nie zapisuje żadnego pliku cookie do pomiaru oglądalności; nikt nie czyta tego, co piszą ludzie. Pomiar proponowany w zestawie liczy wolumeny – zatwierdzone narzędzia, przeszkolone osoby, zgłoszone incydenty – nigdy ludzi.
Czy wykrywanie jest doskonałe?
Nie, i strona to mówi: każde wykrywanie coś przepuszcza. DoNotLeak pokazuje wszystko, co znalazł, a człowiek sprawdza przed wysłaniem. Zastąpienie to pseudonimizacja, nie anonimizacja: chroniony tekst nadal jest daną osobową w rozumieniu RODO.
Czy może zostać w UE – albo u nas?
Publiczną stronę hostuje OVH, francuski dostawca hostingu. Dla twoich zespołów ta sama analiza istnieje jako obraz serwera bez interfejsu, do uruchomienia na własnych serwerach, za twoim dostawcą tożsamości: teksty nigdy nie opuszczają twojego systemu informatycznego.
A przedstawiciele pracowników?
Przykładową politykę dostosowujesz razem z przedstawicielami pracowników, gdy jest to wymagane. Zestaw zawiera dla nich notatkę z czterema slajdami na spotkanie, informującą o narzędziu i polityce – do przejrzenia przez twojego doradcę prawnego.
Jak spełnić art. 4 aktu w sprawie AI?
Od 2 lutego 2025 r. organizacja korzystająca z systemów AI podejmuje środki, by rozwijać kompetencje swojego personelu w zakresie AI; certyfikat nie jest wymagany. Webinar uświadamiający i szkolenie Seals pobierzesz już dziś; szkolenie dla kierowników oraz zaświadczenie, które zachowuje jego ślad, są w drodze.
Szkolenie dla kierowników i zaświadczenieWkrótce
Zacznij od swojej organizacji.
Dziesięć pytań, zestaw bez formularza, narzędzie do wypróbowania bez konta na fikcyjnym tekście. Instancja dopasowana do twoich dokumentów, twoje własne serwery, wsparcie w prowadzeniu zmiany? Napisz do Contee.