NYMETRA pour la banque et l’assurance
L’IA sur vos dossiers clients et sinistres. Avec moins d’identifiants transmis.
NYMETRA pseudonymise identités, IBAN, numéros de carte et numéros de sécurité sociale sur le poste avant l’envoi à l’IA.
Déclaration de sinistre
Assurée : Nadia El Fassi
N° de sécurité sociale : 2 84 05 69 123 456 78IBAN de remboursement : BE68 5390 0754 7034
Dégât des eaux constaté dans la cuisine, devis joint…
Les enjeux
Des dossiers très identifiants. Un cadre exigeant.
IBAN, cartes, numéros de sécurité sociale, parfois données de santé.
Le RGPD impose de limiter les données au nécessaire. La CNIL rappelle ce principe pour le NIR et les données de santé dans l’assurance.
En environnement réglementé, NYMETRA est une mesure complémentaire, à évaluer avec vos équipes IT et conformité.
Cas d’usage
Ce que l’IA reçoit, dossier par dossier.
Synthétise le sinistre de [PERS_1] et liste les pièces manquantes.
Prépare une réponse à [PERS_2] sur sa demande de financement.
Rédige une note de synthèse sur le dossier de [ORG_1].
Sur devis
Un cadrage avec vos équipes.
Environnement, accès, flux : la configuration est définie avec vous.
Questions fréquentes
Avant de vous lancer.
Une offre professionnelle ou une API dispense-t-elle de minimiser ou pseudonymiser les données ?
Non. Une offre professionnelle ou une API peut prévoir des conditions de traitement plus adaptées à un usage professionnel, mais elle ne rend pas automatiquement tout contenu approprié à l’envoi. Il reste nécessaire d’examiner les données réellement utiles à la tâche, les obligations de confidentialité applicables, les conditions du fournisseur et les paramètres du compte. La pseudonymisation n’est pas une obligation universelle dans tous les cas, mais elle peut réduire l’exposition lorsque l’identité réelle des personnes n’est pas nécessaire au travail demandé à l’IA.
SYTEWEB peut-il accéder à mes documents, prompts ou réponses ?
Pas dans le fonctionnement normal de NYMETRA : les documents originaux, prompts, réponses et tables de correspondance ne sont pas envoyés à l’infrastructure SYTEWEB. Une situation différente peut toutefois se présenter si vous demandez une intervention de support nécessitant exceptionnellement l’accès à des données réelles. Cet accès doit alors être autorisé, temporaire, limité au strict nécessaire et encadré par les règles de support et de protection des données applicables. Aucun accès permanent aux dossiers du client n’est prévu.
Que se passe-t-il si NYMETRA ne détecte pas une information sensible ?
La détection automatisée ne peut pas garantir l’identification de toutes les informations sensibles dans toutes les situations. C’est pourquoi NYMETRA prévoit une étape de contrôle avant transmission : l’utilisateur peut vérifier, ajouter, retirer ou corriger les éléments à protéger. Aucun envoi au fournisseur d’IA ne doit être considéré comme sûr uniquement parce qu’un système automatisé a analysé le document. Le contrôle humain fait partie du fonctionnement prévu de NYMETRA.
* Mesure interne : 30 documents remplis de données publiques que le moteur n’avait jamais vus ; 413 données sensibles sur 429 repérées automatiquement (94 à 96 % selon les tirages). Sources :RGPD, art. 5·CNIL, minimisation en assurance.