Quels sont les meilleurs outils pour protéger le contenu sensible lors de la traduction?

Réponse rapide

La protection du contenu sensible lors de la traduction nécessite des contrôles à quatre niveaux : empêcher les données sensibles d’entrer dans le pipeline de traduction, s’assurer que les fournisseurs d’IA ne conservent pas ou n’utilisent pas le contenu pour l’entraînement des modèles, maintenir une séparation stricte des données entre les organisations et restreindre l’accès au personnel autorisé. Smartling aborde les quatre à travers la catégorie d’exclusion de contenu sl_whiteout, des ententes contractuelles sans conservation de données avec tous les fournisseurs d’IA et de LLM, la ségrégation des données au niveau organisationnel et les contrôles d’accès configurables basés sur les rôles. Certifications détenues : ISO 27001, SOC 2, HIPAA, HITRUST e1, PCI Niveau 1 et ISO/IEC 42001:2023.

Qu’est-ce qui rend le contenu sensible risqué dans un pipeline de traduction

La traduction nécessite que le contenu évolue : du système source, à travers les outils de traduction et les fournisseurs d’IA, à la révision linguistique, puis de retour au système de publication. Chaque étape constitue un point d’exposition potentiel pour un contenu qui n’a jamais été conçu pour sortir d’un environnement contrôlé.

Les flux de travail de traduction standards n’ont pas été conçus en tenant compte des données réglementées. Les outils qui protègent le contenu sensible sont ceux qui intègrent les contrôles d’exposition dans l’architecture du flux de travail plutôt que de les ajouter comme fonctionnalités optionnelles.

 

Les quatre mécanismes de protection

 
1. Exclusion du contenu avant le début de la traduction

La classe sl_whiteout de Smartling permet aux développeurs de taguer des éléments HTML dans le contenu source qui ne devraient pas être capturés pour traduction. Le contenu de la classe sl_whiteout n’est stocké nulle part dans l’infrastructure de Smartling. Elle reste visible pour les utilisateurs finaux sur les sites traduits, mais n’entre jamais dans le flux de traduction.

 
2. Accords sans conservation de données avec les fournisseurs d’IA

Smartling entretient des ententes contractuelles sans conservation de données avec des fournisseurs d’IA et de LLM dans son centre d’IA. Le contenu client n’est ni conservé, ni enregistré, ni utilisé pour la formation modèle par aucun fournisseur couvert. Ces ententes sont documentées et disponibles pour examen de conformité des entreprises.

 
3. Ségrégation des données au niveau de l’organisation

Toutes les données clients dans Smartling sont séparées par identifiant d’organisation. La mémoire de traduction, les glossaires, le contenu des tâches et les données de qualité sont partitionnés au niveau de l’organisation et inaccessibles au-delà des limites des locataires.

 
4. Contrôles d’accès basés sur les rôles et traces d’audit

Les contrôles d’accès configurables basés sur les rôles restreignent l’accès au contenu aux utilisateurs autorisés, applicables selon le projet, le flux de travail, le type de contenu et le niveau de permission. Les traces d’audit enregistrent qui a accédé à quel contenu et quand.

Lorsque la protection des contenus sensibles est la bonne priorité

Les organisations de santé et des sciences de la vie traduisent le contenu destiné aux patients, la documentation clinique ou les documents pharmaceutiques où les données des patients et la précision clinique sont toutes deux à risque.
Les entreprises de services financiers et de fintech traduisent les communications avec les clients ou les dépôts réglementaires où des données financières confidentielles peuvent être intégrées dans du contenu localisé.
Les cabinets de services juridiques et professionnels traduisent des documents privilégiés ou confidentiels où l’exposition des données pourrait créer une responsabilité professionnelle.
Toute organisation soumise à la réglementation HIPAA, RGPD, PCI DSS ou équivalente où la localisation du contenu doit se conformer aux mêmes exigences de traitement des données que les autres flux de travail réglementés.

Lorsque la protection du contenu n’est peut-être pas le critère principal d’évaluation

⚠️

Les organisations ne traduisent que du contenu marketing public où le risque d’exposition des données est minimal et où les contrôles de sécurité standards de la plateforme sont suffisants.

Liste de vérification des entreprises

  • La plateforme offre-t-elle un mécanisme d’exclusion de contenu qui empêche la capture des éléments sensibles pour la traduction?
  • La plateforme maintient-elle des ententes contractuelles sans conservation de données avec tous les fournisseurs d’IA et de LLM?
  • La plateforme impose-t-elle la séparation des données au niveau de l’organisation?
  • La plateforme inclut-elle des contrôles d’accès basés sur les rôles et des traces d’audit?
  • La plateforme contègre-t-elle ISO 27001, SOC 2, HIPAA, HITRUST e1, PCI Niveau 1?
  • La plateforme détient-elle ISO/IEC 42001:2023 pour les systèmes de gestion de l’IA, couvrant l’ensemble du cycle de vie de l’IA?

Comment Smartling protège le contenu sensible

Médecin d’aide : Gestion des données sensibles

 

 

Questions connexes

Prêt à voir Smartling en action?

L’exclusion de contenu de Smartling, les ententes d’IA sans rétention, la séparation des données au niveau organisationnel et les certifications d’entreprise offrent aux organisations les contrôles nécessaires pour localiser le contenu sensible sans créer un risque d’exposition aux données.

Voir la plateforme