Gouvernance de la Business AI par le contrat : lire les conditions IA et les documents de confiance de SAP
À jour au
Avant qu'un client n'active Joule ou le Generative AI Hub, son délégué à la protection des données et son responsable achats demandent si les données entraînent des modèles, qui d'autre les touche, où elles sont traitées et quel document le dit. Ce module enseigne à répondre à partir des pages publiques de SAP sans surpromettre : l'index du Trust Center des documents contractuels, les déclarations Responsible AI sur l'entraînement et les modèles tiers, le périmètre ISO/IEC 42001, les matrices de régions et de modèles de SAP AI Core, et les contrôles de masquage, de filtrage et d'enregistrement que le client configure. Il signale nettement quels documents ne sont pas publics ou n'ont pas pu être récupérés. Vous construisez un registre de vérification et répondez à cinq questions de DPO. Ce n'est pas un conseil juridique ; le contrat signé et le conseil du client tranchent.
Ce que vous apprendrez
- Distinguer documents contractuels, déclarations publiques et documentation produit pour répondre aux questions d'un DPO
- Nommer les documents du Trust Center qu'un client doit obtenir avant d'activer Joule ou le Generative AI Hub et dire lesquels ne sont pas publics
- Citer exactement ce que la page Responsible AI de SAP dit de l'entraînement, des modèles tiers, de la suppression et du périmètre ISO/IEC 42001
- Lire les matrices de régions et de modèles pour Yes et Yes* et consigner le type d'accès de chaque modèle prévu
- Produire un registre de vérification avec propriétaire, version lue et statut pour chaque ligne, et indiquer qu'il ne s'agit pas d'un conseil juridique
Vue d'ensemble
Le délégué à la protection des données (DPO) et le responsable achats d'un client posent les quatre mêmes questions avant que quiconque n'active Joule ou le Generative AI Hub : nos données servent-elles à entraîner des modèles, qui d'autre les touche, où sont-elles traitées, et quel document le dit ? Un consultant qui répond avec des diapositives marketing perd la salle. Un consultant qui sait quelle page publique de SAP dit quoi, quelle affirmation relève du contrat et laquelle non, et quels documents ne sont pas publics, la gagne. Ce module enseigne cette compétence de lecture. L'index de ces documents est le SAP Trust Center.
Prérequis
- Accès aux documents de commande du client ou un responsable de contrat nommé qui peut les ouvrir
- Connaissance de base des rôles RGPD : responsable de traitement et sous-traitant
- Modules voisins M050, M375, M376 et M058 pour les volets juridique, éthique et modèle opératoire
Acquis
- Expliquer pourquoi une phrase de FAQ n'est pas une clause de contrat et comment demander à SAP le document opposable
- Reproduire le lab : un registre d'au moins 12 lignes avec document, version ou non récupéré, propriétaire et statut
- Distinguer Yes de Yes* dans la matrice de disponibilité des modèles et la conséquence pour le traitement dans la région
- Énoncer ce que le masquage des données couvre ou non et pourquoi on le teste sur les données du client
- Lister les trois contrôles que configure un client : masquage, filtrage de contenu et enregistrement des inférences
Module complet avec le palier Consultant — 19,90 €/mois. Le module complet ajoute : le cadre de décision · le cas guidé de bout en bout · la grille de KPI · les anti-patterns · les blocs de code · le contrôle de connaissances · les schémas.
Missions ouvertes
120 postes et missions IA SAP & Joule ouverts en ce moment — voir les missions IA SAP & Joule · missions freelance SAP.