Qu'est-ce qu'un produit IA Intercom ?
Ce sont divers produits/fonctionnalités qui intègrent la technologie propriétaire d'Intercom et/ou la technologie IA fournie par des fournisseurs tiers. De manière générale, nos produits IA peuvent être divisés en :
Fin AI Agent
Copilot
IA dans les fonctionnalités Inbox
IA dans notre offre téléphonique, y compris les transcriptions et Fin Voice
Pro
Fin for Sales, Fin for Ecommerce
Pour un aperçu plus approfondi de nos produits IA et de leurs fonctionnalités respectives, consultez la documentation pertinente dans notre Help Center.
Quelles conditions s'appliquent à mon utilisation d'un produit IA ?
Votre utilisation d'un produit IA est soumise aux Conditions supplémentaires du produit IA.
Quels fournisseurs d'IA tiers utilisez-vous ?
Nous évaluons constamment les modèles et fournisseurs d'IA tiers que nous utilisons (en examinant des indicateurs tels que les taux de résolution, les taux d'hallucination, la latence des réponses) pour garantir que nous continuons à offrir les meilleurs produits IA à nos clients. Les fournisseurs d'IA tiers que nous pouvons utiliser pour fournir un produit IA sont listés dans notre Liste des sous-traitants. La liste actuelle inclut :
AWS Bedrock (listé comme Amazon Web Services, Inc.) - utilisant les modèles d'Anthropic dans l'infrastructure AWS Bedrock.
OpenAI, LLC
Anthropic, PBC
Microsoft Azure OpenAI
Google (Vertex)
ElevenLabs (fonction de synthèse vocale dans Fin Voice)
Cartesia AI, Inc. (fonction de synthèse vocale dans Fin Voice)
Les modèles que nous utilisons pour fournir les services dépendent du produit IA que vous utilisez, ainsi que de l'activation d'un espace de travail hébergé régionalement. Nous pouvons également utiliser un mélange de modèles pour fournir un seul produit IA.
Produits IA et hébergement régional dans l'UE
Nos produits IA sont proposés à nos clients hébergés régionalement dans l'UE de manière compatible avec nos obligations existantes concernant l'hébergement régional des données. Notre liste des sous-traitants de l'UE contient des fournisseurs d'IA tiers offrant des options d'hébergement régional (actuellement Microsoft Azure, AWS et OpenAI). Cela signifie que toutes les données client utilisées comme entrée dans un produit IA seront hébergées régionalement conformément aux termes de votre avenant d'hébergement régional des données.
Quelles données les fournisseurs d'IA tiers peuvent-ils accéder ?
Par défaut, toutes les données, contenus et informations (sous n'importe quel format) soumis à l'espace de travail Intercom par le client, ses utilisateurs autorisés et/ou les personnes, y compris, mais sans s'y limiter, le contenu du help center et les données de conversation, peuvent constituer des entrées pour les produits IA. Le client peut contrôler les sources de données auxquelles certains produits IA ont accès. Voir Sources de connaissances pour alimenter l'IA, les agents et le support en libre-service pour plus de détails.
Que peuvent faire les fournisseurs d'IA tiers avec les entrées ?
Les droits spécifiques accordés aux fournisseurs d'IA tiers sont énoncés dans la section 7 des Conditions supplémentaires du produit IA et comprennent le droit de :
Utiliser les entrées pour fournir le produit IA au client (y compris pour préparer des aperçus spécifiques au client dans l'espace de travail pour certains produits IA, par exemple Copilot).
Se conformer aux lois applicables
Faire respecter leurs propres politiques et s'assurer que les entrées ne violent pas leurs obligations concernant les contenus nuisibles ou illégaux, comme détaillé plus précisément dans la politique d'utilisation acceptable du fournisseur d'IA tiers. Les fournisseurs d'IA tiers utilisent des classificateurs de sécurité pour vérifier ce type de contenu dans les requêtes soumises à leurs services. Bien que la manière exacte dont ces classificateurs sont exécutés diffère selon les fournisseurs, aucun de ces processus ne nécessite la conservation des données client, même si le contenu est signalé pour une possible violation.
Cela signifie-t-il qu'un client est soumis aux conditions des tiers lorsqu'il utilise un produit IA ?
Oui, lorsque cela est nécessaire, nous avons transmis certaines conditions imposées par les fournisseurs d'IA tiers à nos clients. Une liste complète de ces conditions tierces est présentée à la section 8.1 des Conditions supplémentaires.
Existe-t-il des restrictions pour les fournisseurs d'IA tiers ?
Tous nos fournisseurs d'IA tiers sont soumis aux conditions suivantes :
Aucune conservation des données : Les entrées et sorties ne sont pas stockées de manière persistante par nos fournisseurs d'IA tiers. Les entrées sont utilisées temporairement pour fournir les sorties avant que les deux ne soient supprimées. Note : Les entrées peuvent toujours être analysées par les classificateurs de sécurité des fournisseurs d'IA tiers pour garantir qu'elles ne violent pas leurs politiques d'utilisation acceptable (AUP). Ces classificateurs ne traitent cependant pas les données personnelles.
Pas d'entraînement ni d'amélioration du produit : Intercom interdit contractuellement aux fournisseurs d'IA tiers d'utiliser les entrées ou sorties pour entraîner ou améliorer leurs modèles ou services.
Que sont les classificateurs de sécurité/mécanismes de détection des abus ?
Les fournisseurs de LLM se réservent généralement le droit d'examiner les métadonnées des requêtes (qui n'incluent pas l'examen de la requête elle-même) pour assurer le respect de leur politique d'utilisation acceptable et des obligations légales. Aucune requête n'est stockée par les fournisseurs tiers de LLM dans ce processus.
Que peut faire Intercom avec les entrées et sorties ?
Les entrées et sorties sont considérées comme des données client (voir section 2 des Conditions supplémentaires du produit IA). La section 3.2 de nos Conditions d'utilisation précise les droits d'Intercom concernant les données client, notamment le droit d'accéder, d'utiliser et d'afficher ces données pendant la durée du contrat afin de fournir et d'améliorer nos services. Si votre utilisateur final envoie des données personnelles dans son message, ou si des données personnelles sont contenues dans votre contenu Knowledge Hub, ces données seront envoyées à un fournisseur d'IA tiers lors du traitement.
Nous utilisons les données client pour améliorer nos services en affinant des modèles IA spécifiques pour Fin, qui sont ensuite déployés dans les produits IA utilisés par nos clients. Ces modèles sont entraînés avec des données client anonymisées. Voir Modèles Fin CX pour plus d'informations.
Les clients peuvent demander à ne pas voir leurs données client utilisées pour l'entraînement des modèles. Consultez cet article du help center pour plus d'informations.
Qui est responsable de l'instruction de Fin ?
Les clients ont la possibilité de former Fin sur le contenu de connaissances, les directives (comment Fin se comporte) et les procédures (ce que Fin fait). De plus, vous pouvez former Fin à remplir des rôles spécifiques, tels que le service ou la vente. Le client est responsable de fournir à Fin le contenu, les directives et les instructions/déclencheurs appropriés pour les procédures, y compris lorsqu'il utilise des instructions modèles Intercom ou des instructions générées par IA. Il incombe au client de valider et tester la formation de Fin avant sa mise en production.
Qui est responsable du déploiement de Fin ?
Le client est le seul à pouvoir déterminer si l'utilisation prévue d'un produit IA est appropriée, en tenant compte de ses propres obligations réglementaires, sectorielles et légales, ainsi que des limitations énoncées dans les conditions du produit IA, en particulier la section 5 (précision) et la section 8 (restrictions d'utilisation) et la AUP d'Intercom.
Puis-je masquer les données personnelles des données client avant qu'elles ne soient envoyées au fournisseur d'IA tiers ?
Nous n'offrons actuellement aucune fonctionnalité ou intégration tierce permettant aux clients de masquer les données personnelles contenues dans une interaction utilisateur avec Fin, avant que ces données ne soient traitées comme entrée par le fournisseur d'IA tiers.
Quelles autres garanties contractuelles Intercom fournit-il concernant ces fournisseurs d'IA tiers ?
En tant que sous-traitants, chacun des fournisseurs d'IA tiers est soumis à la section 7 du DPA en vigueur entre vous et Intercom, où il est indiqué :
Intercom limitera l'accès des fournisseurs d'IA tiers aux données personnelles des clients uniquement à ce qui est strictement nécessaire pour fournir les services, et leur interdira de traiter ces données à d'autres fins.
Intercom impose des obligations contractuelles de protection des données, y compris des mesures techniques et organisationnelles appropriées, aux fournisseurs d'IA tiers pour protéger les données personnelles des clients conformément à la législation applicable ; et
Intercom reste responsable et redevable de toute violation du DPA causée par un acte ou une omission du fournisseur d'IA tiers.
Quelles mesures de sécurité mettez-vous en place pour protéger contre les risques connus liés aux LLM ?
Intercom a mis en place des mesures de sécurité de pointe pour protéger Fin contre un large éventail de menaces LLM, y compris celles identifiées par le OWASP LLM Top 10. En testant régulièrement divers LLM haut de gamme et en déployant des contrôles internes rigoureux, des protocoles de sécurité et des mesures de protection, Fin atteint un haut niveau de sécurité et de fiabilité tout en évitant les limitations et menaces potentielles.
Consultez le document Fin AI Security pour plus de détails.
Produit IA et conformité HIPAA
Intercom a conclu des accords de partenariat commercial (BAA) avec chacun des fournisseurs d'IA tiers concernés.
Fin et la loi sur l'IA
Nous avons fourni des conseils sur Fin AI Agent et la loi sur l'IA.
Utilisation des produits IA pour surveiller la performance des agents du service client
Certaines de nos fonctionnalités Pro (CX Score & Teammate QA utilisant Monitors et Custom Scorecards) permettent aux clients d'évaluer leurs conversations de support client humaines.
Dans les conversations impliquant plusieurs participants (par exemple, Fin commence la conversation et un coéquipier la termine ou plusieurs coéquipiers sont impliqués), la fiche d'évaluation reflète la contribution individuelle du participant spécifié par le client lors de la configuration de la fiche.
Les Monitors et Custom Scorecards sont conçus pour soutenir la revue de la qualité des conversations, pas pour évaluer la performance individuelle des coéquipiers à des fins d'emploi. Les clients ne sont pas autorisés à se baser uniquement sur les fiches d'évaluation personnalisées évaluées par IA pour influencer de manière significative les décisions liées à l'emploi des agents humains, sans examen humain approprié. Une telle utilisation serait contraire aux Conditions du produit IA et à la Politique d'utilisation acceptable de Fin.