Politique d'utilisation acceptable

Syntari AI
Politique d'utilisation acceptable

Version 3.0
Date d'entrée en vigueur : 23 février 2026
Informations sur le document
Version 3.0
Date d'entrée en vigueur 23 février 2026
Organisation Syntari International, Inc.
Adresse 855 Boylston Street Suite 1000, Boston, MA 02116

Introduction et portée
1.1 Objet
Cette politique d'utilisation acceptable ("PUA") v3.0 établit les règles et les directives pour un comportement acceptable lors de l'utilisation des services Syntari AI. Elle protège tous les utilisateurs, maintient l'intégrité du service, garantit la conformité aux lois applicables et reflète notre engagement vers un usage responsable de l'intelligence artificielle.
1.2 Portée
Cette PUA s'applique à :
Tous les utilisateurs des services Syntari AI
Toutes les données des clients traitées via notre plateforme
Tout contenu téléchargé, transmis ou généré à l'aide de nos services
Tous les modèles, agents et fonctionnalités d'IA accessibles via notre plateforme
Toutes les intégrations avec des systèmes externes et des outils tiers
1.3 Accord
En utilisant nos services, vous acceptez de respecter cette PUA. La violation de cette PUA peut entraîner des actions de mise en application allant de l'avertissement à la résiliation de compte.
1.4 Engagement en matière de sécurité de l'IA et d'utilisation responsable
Syntari AI s'engage à développer et à déployer l'IA de manière responsable. Vous reconnaissez que :
Les résultats de l'IA doivent être validés et vérifiés avant d'y avoir recours
Des hallucinations de l'IA peuvent se produire indépendamment des niveaux de confiance
Vous êtes responsable de toutes les décisions prises sur la base de contenu généré par l'IA
La supervision humaine est essentielle pour les décisions à fort impact
L'IA ne peut pas remplacer le jugement professionnel dans les industries réglementées
Exigences de conduite générale
2.1 Utilisation légale
Vous devez utiliser nos Services uniquement à des fins légales et en conformité avec :
Toutes les lois locales, étatiques, nationales et internationales applicables
Tous les règlements et standards de l'industrie applicables
Toutes les obligations contractuelles avec des tiers
2.2 Utilisation éthique
Vous devez utiliser nos Services d'une manière qui respecte les droits et la dignité des autres, ne trompe ni ne déçoit, maintient des normes professionnelles et favorise des résultats bénéfiques.
2.3 Responsabilité de compte
Vous êtes responsable de toutes les activités sous votre compte, du maintien de la confidentialité des identifiants, de nous notifier en cas d'utilisation non autorisée, et de vous assurer que les utilisateurs autorisés se conforment à ce AUP.
Activités prohibées
3.1 Activités prohibées
Vous ne devez PAS utiliser nos Services pour :
Faciliter ou promouvoir des activités illégales
Commencer des fraudes, des vols d'identité ou des crimes financiers
Faciliter le blanchiment d'argent ou le financement du terrorisme
Promouvoir des drogues illégales, des armes ou des substances contrôlées
Exploiter des opérations de jeu illégales
Faciliter la traite ou l'exploitation des êtres humains
Enfreindre des droits d'auteur, des marques, des brevets ou des secrets commerciaux
Accéder sans autorisation ou contourner la sécurité
Mener des attaques par déni de service
Extraire ou réutiliser des modèles AI Syntari
Harceler, diffamer ou créer du contenu nuisible
Exigences spécifiques à l'IA
4.1 Exigences de validation des résultats de l'IA
Tous les utilisateurs doivent comprendre et se conformer aux exigences suivantes pour le contenu généré par l'IA :
VALIDER AVANT D'UTILISER : Vérifiez indépendamment tout contenu généré par l'IA avant de vous y fier
HALLUCINATIONS DE L'IA : L'IA peut présenter de fausses informations comme un fait avec confiance
SUPERVISION HUMAINE : Les décisions à enjeux élevés nécessitent un examen par un expert humain
RESPONSABILITÉ : Vous êtes seul responsable des décisions basées sur les résultats de l'IA
DIVULGATION : Divulguez que le contenu est généré par l'IA lorsque la loi l'exige
4.2 Cas d'utilisation de l'IA prohibés
Vous ne devez PAS utiliser nos fonctionnalités d'IA pour :
Utilisation prohibée par catégorie
Tromperie Générer du contenu destiné à tromper sur l'origine de l'IA
Deepfakes Créer des médias synthétiques trompeurs de vraies personnes
Désinformation Générer et diffuser de fausses informations à grande échelle
Discrimination Prendre des décisions automatisées qui discriminent illégalement
4.3 Restrictions sur les deepfakes
Les deepfakes et les médias synthétiques représentant de véritables individus sont interdits, sauf s'ils sont créés à des fins artistiques, éducatives ou satiriques évidentes avec une divulgation claire, ou avec le consentement écrit explicite de toutes les personnes représentées.
4.4 Prévention des injections de commande
Vous NE devez PAS tenter de manipuler les modèles d'IA par des injections de commande, utiliser des entrées adversariales pour contourner les directives de sécurité, effectuer du piratage de commande ou tenter de libérer des systèmes d'IA.
4.5 Surveillance de biais de l'IA
Vous devez surveiller les sorties générées par l'IA pour détecter d'éventuels biais ou discrimination et signaler le biais identifié à security@syntari.ai. Mettez en œuvre des processus de révision humaine pour les décisions affectant des groupes protégés.
4.6 Interdiction d'extraction de modèle
Vous NE devez PAS tenter d’extraire, de copier ou de répliquer les modèles d’IA Syntari, mener des attaques d’inversion de modèle, procéder à la rétro-ingénierie des architectures de modèles ou utiliser notre API pour entraîner des modèles concurrents sans autorisation.
4.7 Attribution de contenu généré par l'IA
Lorsque le contenu généré par l'IA est utilisé dans des contextes où une paternité humaine est raisonnablement supposée, vous devez clairement divulguer que le contenu est généré par l'IA et identifier le modèle utilisé.
Exigences en matière de données et de contenu
5.1 Classification des données
Vous devez correctement classer les données selon leur sensibilité :
Exigences de classification
Public Aucun traitement spécial requis
Interne Contrôles d'accès standards
Confidentiel Accès restreint, cryptage
Restreint Contrôles les plus stricts, cryptage, journalisation des audits
5.2 Traitement des données sensibles
Le traitement des données sensibles et de la catégorie spéciale par les fonctionnalités d'IA est restreint. Vous NE devez PAS traiter des données personnelles révélant l'origine raciale/ethnique, les opinions politiques, les croyances religieuses, l'appartenance syndicale, les données génétiques, les données biométriques, les données de santé ou les condamnations criminelles par l'IA sans contrôles stricts et base légale.
5.3 Responsabilités en matière de données
Vous êtes responsable de vous assurer que vous avez le droit de télécharger toutes les données, que les données sont exactes et appropriées pour l'utilisation prévue, que les données respectent les lois sur la confidentialité, et que les données ne violent pas les droits des tiers.
Exigences spécifiques à l'industrie
6.1 Soins de santé
REQUIS : Se conformer à HIPAA, exécuter un BAA avant de traiter des PHI, mettre en œuvre des garanties appropriées, garantir l'utilisation de fonctionnalités d'IA conformes à HIPAA.
INTERDIT : Utiliser l'IA pour prendre des décisions cliniques finales sans supervision médicale, traiter des PHI sans accords, partager des informations de santé sans autorisation, utiliser des fonctionnalités non conformes à HIPAA.
6.2 Services financiers
REQUIS : Se conformer aux réglementations SEC/FINRA/FDIC, mettre en œuvre les protections requises, maintenir des pistes de vérification, valider les recommandations de l'IA avant de les fournir aux clients.
INTERDIT : Fournir des conseils d'investissement sans licence, utiliser l'IA pour manipuler le marché, traiter des données de carte de paiement en dehors du PCI DSS, prendre des décisions d'investissement entièrement automatisées.
6.3 Décisions d'emploi
REQUIS : Se conformer aux lois sur l'égalité des chances en matière d'emploi, fournir des avis concernant l'utilisation de l'IA, maintenir la supervision humaine des décisions automatisées, auditer régulièrement pour des biais.
INTERDIT : Décisions d'embauche entièrement automatisées sans révision humaine, utiliser l'IA pour discriminer sur la base de caractéristiques protégées, utiliser des données d'apprentissage biaisées, ne pas déclarer l'utilisation de l'IA.
6.4 Crédit et éligibilité financière
REQUIS : Se conformer aux lois FCRA et Fair Lending, fournir des avis d'action défavorable, mettre en œuvre des révisions humaines et des recours, effectuer des audits de biais réguliers.
INTERDIT : Évaluation de crédit entièrement automatisée sans vérification humaine, décisions de crédit sans divulgations requises, modèles d'IA discriminatoires, ne pas respecter les exigences de droit à l'explication.
6.5 Gouvernement et secteur public
REQUIS : Se conformer aux règles de passation de marchés publics, respecter les normes de sécurité requises (FedRAMP, CMMC), garantir la transparence dans l'utilisation de l'IA.
INTERDIT : Traitement d'informations classées sans autorisation, utiliser l'IA pour une surveillance interdite, violer les droits constitutionnels.
6.6 Éducation
REQUISE : Se conformer à la FERPA, obtenir les consentements parentaux requis pour les mineurs, fournir des divulgations sur l'utilisation de l'IA, mettre en œuvre des mesures de protection des données des étudiants.
INTERDIT : Traiter les données des étudiants à des fins interdites, utiliser l'IA pour discriminer dans les opportunités éducatives, faciliter la malhonnêteté académique.
IA Ombragée et Outils Non Autorisés
7.1 Définition de l'IA Ombragée
L'IA ombragée désigne l'utilisation non autorisée d'outils IA externes (ChatGPT, Claude, Gemini, etc.) pour traiter les données Syntari, la propriété intellectuelle ou des informations confidentielles. Cela pose des risques significatifs, notamment l'exposition des données, des violations réglementaires et une perte de contrôle.
7.2 Interdiction de l'IA Ombragée
Vous ne pouvez PAS utiliser d'outils IA externes non autorisés pour traiter, analyser ou résumer les données Syntari, alimenter les données client dans des services IA publics, traiter des informations commerciales confidentielles via des plateformes externes, utiliser l'IA externe pour générer du contenu basé sur les données Syntari, ou partager des invites contenant des données Syntari avec des services externes.
7.3 Conséquences
L'utilisation non autorisée d'outils IA externes peut entraîner la suspension immédiate du compte, la résiliation des services, la perte de données, des amendes réglementaires, une notification aux autorités et la responsabilité des violations de données qui en résultent.
Exigences de Sécurité
8.1 Sécurité du Compte
Vous devez utiliser des mots de passe forts (minimum 12 caractères), activer l'authentification multi-facteurs, protéger les informations d'identification, signaler immédiatement les compromissions, effectuer des examens d'accès périodiques et révoquer l'accès pour les utilisateurs partants.
8.2 Gestion de l'Accès
Vous devez mettre en œuvre un contrôle d'accès basé sur les rôles selon le principe du moindre privilège, effectuer des examens réguliers d'accès (au moins trimestriels) et maintenir la séparation des tâches pour les opérations sensibles.
8.3 Réponse aux Incidents
Vous devez signaler rapidement les incidents de sécurité, les violations de données, les compromissions de compte, les vulnérabilités découvertes et les violations suspectées des politiques à security@syntari.ai.
Programme de Recherche Sécuritaire
9.1 Divulgation Responsable
Syntari AI accueille la recherche sécuritaire responsable. La recherche sécuritaire est autorisée uniquement avec une autorisation écrite préalable de security@syntari.ai. Les tests sont limités aux systèmes autorisés, et vous ne devez pas accéder ni supprimer des données.
9.2 Rapport de Vulnérabilité
Signalez les vulnérabilités à security@syntari.ai avec une preuve de concept si possible. Ne pas divulguer publiquement avant 90 jours. Attendez-vous à un accusé de réception dans les 48 heures.
9.3 Chronologie de Divulgation
Jour 1 : Rapport reçu et accusé de réception. Jour 7 : Triage et évaluation de l'impact. Jour 30 : Mise à jour de l'état. Jour 60 : Date de remédiation communiquée. Jour 90 : Divulgation publique autorisée si non résolu.
9.4 Rapport sur l'Utilisation Abusive de l'IA
Signalez les preuves d'utilisation de l'IA pour générer du contenu interdit, les biais ou discriminations suspects de l'IA dans les résultats, les hallucinations de l'IA causant des dommages matériels, l'utilisation abusive des fonctionnalités de l'IA par d'autres, ou des attaques adversariales contre les systèmes IA à abuse@syntari.ai ou security@syntari.ai.
Surveillance et Application
10.1 Actions d'Application
Pour les violations, nous pouvons prendre des mesures d'application en fonction de la gravité :
Gravité Actions
Mineure Avertissement, éducation, surveillance
Modérée Suspension temporaire (7-30 jours)
Sérieuse Suspension prolongée (30-90 jours)
Résiliation permanente sévère, action en justice
10.2 Processus d'appel
Si votre compte est suspendu ou résilié, vous pouvez faire appel en envoyant un e-mail à legal@syntari.ai dans les 30 jours avec une explication détaillée et des preuves. Les décisions seront communiquées dans les 15 jours ouvrables.
Signaler des violations
11.1 Comment signaler
Signalez les violations à :
Abus : abuse@syntari.ai
Sécurité : security@syntari.ai
Légal : legal@syntari.ai
11.2 Que inclure
Incluez une description de la violation, des URL pertinentes ou des informations sur le compte, la date et l'heure, des preuves à l'appui, et vos coordonnées.
11.3 Confidentialité
Nous protégerons l'identité du signalant, enquêterons rapidement, prendrons des mesures appropriées, ne ferons pas de représailles contre les reporters de bonne foi, et fournirons des mises à jour de l'état.
Règlementation de l'IA de l'UE et conformité réglementaire
12.1 Pratiques interdites par la Loi sur l'IA de l'UE
Les utilisateurs doivent respecter les interdictions prévues par le règlement européen sur l’IA, notamment celles concernant la manipulation cognitivo-comportementale, l’exploitation des enfants, la notation sociale, la catégorisation biométrique, l’IA utilisée par les forces de l’ordre sans garanties, la reconnaissance faciale sans autorisation et les restrictions relatives à la reconnaissance des émotions.
12.2 Systèmes d'IA à haut risque
Pour les cas d'utilisation à haut risque selon la Loi sur l'IA de l'UE, assurez-vous d'une évaluation des risques, de la qualité des données, de la transparence, de la supervision humaine, de l'exactitude, de la robustesse, des normes de cybersécurité, et de la surveillance des biais.
12.3 Contrôle à l'exportation
Vous devez vous conformer aux réglementations américaines sur l'exportation, aux sanctions de l'OFAC, et aux lois locales sur l'exportation. Vous ne pouvez PAS exporter les Services vers des pays soumis à embargo, fournir un accès à des parties sanctionnées, ou utiliser les Services pour des fins interdites.
12.4 Localisation des données
Si vous êtes soumis à des exigences de localisation des données, contactez legal@syntari.ai pour discuter des options, garantir que les exigences de résidence des données sont respectées, et se conformer aux exigences de souveraineté des données locales.
Certifications de conformité
13.1 Notre conformité
Syntari AI maintient la conformité avec les normes SOC 2 en cours de type 2, ISO 27001 en cours, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0, et FedRAMP.
13.2 Vos obligations
Vous devez vous assurer que votre utilisation est conforme à tous les cadres, règlements, obligations contractuelles, cette AUP, et aux lois applicables dans vos juridictions.
Modifications de cette politique
14.1 Mises à jour
Nous pouvons mettre à jour cette AUP pour faire face à de nouvelles menaces, clarifier des dispositions, ajouter des activités interdites, nous conformer à de nouvelles réglementations, ou améliorer les mesures de sécurité.
14.2 Avis
Les changements matériels seront communiqués au moins 30 jours à l'avance. L'utilisation continue constitue une acceptation. Vous pouvez résilier si vous n'êtes pas d'accord avec les changements matériels.
14.3 Historique des versions
Version Date Modifications
3.0 23 février 2026 Conformité à la Loi sur l'IA de l'UE, interdiction de l'IA cachée, sécurité de l'IA, recherche en sécurité renforcée
2.0 22 janvier 2026 Dispositions spécifiques à l'IA, usages dans la santé/finance/emploi
Informations de Contact
15.1 Demandes Générales
Email : legal@syntari.ai
Courrier : Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116
15.2 Signaler des Violations
Abus : abuse@syntari.ai
Sécurité : security@syntari.ai
15.3 Recherche en Sécurité
Email : security@syntari.ai
Objet : "DIVULGATION DE VULNÉRABILITÉ DE SÉCURITÉ"

Cette Politique d'Utilisation Acceptable v3.0 est incorporée par référence dans nos Conditions de Service.
Pour les conditions complètes, visitez www.syntari.ai/legal