Ce sont des questions fréquemment posées concernant la confidentialité et la sécurité de nos fonctionnalités ClickUp AI. ClickUp AI désigne toutes nos fonctionnalités et interfaces d’IA, y compris Brain Assistant, BrainGPT (anciennement Brain MAX), Autopilot Agents et Super Agents.
Certification ISO IA
Nous avons obtenu la certification ISO 42001, une norme rigoureuse pour gérer l'IA de manière responsable et sécurisée.
Contactez sales@clickup.com pour les certificats ISO de ClickUp.
Quels modèles utilises-tu et quelle version ?
L'IA de ClickUp est construite avec ChatGPT-4o et ChatGPT-4.1. Nos fonctionnalités d'IA utilisent une combinaison de modèles ChatGPT et Gemini.
Par exemple :
- Les Super Agents utilisent ChatGPT-5.1.
- Mises à jour de projet, StandUps, et Recherche approfondie utilisent ChatGPT-4.1.
- Les Ambient Answers utilisent ChatGPT-5.
- Gemini 2.5 Flash est utilisé lorsque Brain Assistant suggère des suivis après avoir répondu à une question et remplit automatiquement les propriétés de la tâche.
- Lors de la génération et de la modification d'images, Gemini 2.5 Flash Image (Nano Banana) est utilisé.
- Depuis l'IA de ClickUp, vous pouvez également accéder à des modèles de langage étendus externes sélectionnés (LLMs).
Les modèles ChatGPT et Gemini intégrés à l'IA de ClickUp sont les seuls modèles pouvant accéder aux données de votre environnement de travail grâce à l'apprentissage contextuel.
Par exemple, vous ouvrez le ChatGPT-4.0 externe modèle de ClickUp AI et demander : « Résumez les progrès de l’équipe comptable sur l’audit de l’exercice 2026. » ChatGPT ne peut pas vous répondre car il ne peut pas accéder à vos données Workspace.
À la place, si vous demandez à l’externe ChatGPT-4.0 modèle de ClickUp AI : « Que signifie l’exercice 2026 ? » Il vous répond avec des informations générales sur l’exercice fiscal et des exemples courants de la façon dont les organisations le cartographient avec l’année civile.
Mes données sont-elles utilisées pour entraîner des modèles d'IA ?
L'IA de ClickUp n'est pas formée sur les données de votre environnement de travail. Nous avons sécurisé des licences avec nos partenaires pour garantir qu'ils n'accèdent pas à vos données à des fins de formation. Nous avons également des accords de non-conservation des données avec toutes les organisations de modèles de langage de grande taille (LLM) avec lesquelles nous collaborons. Ces accords exigent de nos partenaires qu'ils ne conservent aucune donnée de votre environnement de travail après que vos données aient été saisies et traitées par le LLM.
De plus, nous utilisons l'apprentissage contextuel (ICL) pour garantir que nos modèles n'apprennent pas à partir des données.
Qu'est-ce que l'apprentissage en contexte ?
L'apprentissage en contexte (ICL) est une technique qui permet aux grands modèles de langage (LLMs) de générer des réponses appropriées lorsqu'un contexte ou des exemples sont fournis dans une invite. Cela montre au modèle quoi faire sans nécessiter de réentraînement ou de réajustement.
Par exemple, lorsqu'on pose une question comme "Quelle est notre politique de congés payés ?" L'IA de ClickUp comprend qu'elle doit rechercher du contenu lié aux congés payés dans votre environnement de travail. L'IA de ClickUp analyse le contenu et fournit la réponse la plus appropriée.
Cela permet à l'IA de ClickUp de vous assister sans jamais stocker d'informations de votre environnement de travail.
Détectez-vous et défendez-vous contre l'injection de prompt ?
Oui, nous séparons les entrées des utilisateurs des invites système pour garantir que le modèle de langage (LLM) reconnaît que les données des invites système ne sont pas destinées à être des instructions. Nous effectuons régulièrement des tests de vulnérabilité internes et externes sur la plateforme en mettant l'accent sur l'IA, conformément aux directives du projet Open Worldwide Application Security Project (OWASP).
Mes données sont-elles envoyées à des prestataires tiers en dehors de ClickUp ?
Nos fonctionnalités d'IA nécessitent parfois de partager certaines données avec nos partenaires. Lorsque nous devons partager des données avec nos partenaires, nous nous assurons que seules les informations nécessaires sont envoyées. Des accords stricts avec nos partenaires garantissent que vos données ne sont pas utilisées pour l'entraînement ou conservées sous une forme quelconque. Elles sont supprimées de leurs systèmes dès que possible.
Pour plus d'informations, consulte les ressources suivantes :
- Notre Avenant de protection des données (DPA).
- Plus d'informations sur la manière dont ClickUp gère les fournisseurs peuvent être trouvées dans Section 4.3. Services tiers sur la page de la Politique de sécurité.
- Vous pouvez voir notre liste complète de fournisseurs tiers sur notre page Sous-traitants.
- Les détails sur les politiques de sécurité des principaux modèles utilisés pour construire l'IA de ClickUp, ChatGPT 4o et 4.1, sont disponibles sur le site web d'OpenAI.
- Les sites web de nos partenaires LLM externes se trouvent sur notre page Sous-traitants.
Quelles fonctionnalités d’IA peuvent accéder aux applications connectées ?
Agents en pilote automatique, Super Agents et Brain Assistant.
L’utilisation de la recherche connectée accorde-t-elle à ClickUp AI l’accès aux applications connectées ?
L'IA de ClickUp et la Recherche connectée maintiennent les politiques strictes décrites dans notre article Confidentialité et sécurité.
En ajoutant des connaissances personnelles sur l’application à une configuration d’Agent, vous exposez les données de l’application connectée à toute personne pouvant interagir avec l’Agent.
Lisez notre article sur les outils issus des contacts personnels.
Les permissions définies pour les applications connectées sont-elles respectées lors de l'utilisation de la Recherche Connectée ?
La Recherche Connectée respecte les permissions existantes pour les applications connectées. Nous appliquons des contrôles basés sur les rôles pour maintenir l'accès à jour et cohérent.
Consultez notre article Recherche Connectée pour en savoir plus sur les mesures spécifiques de confidentialité et de sécurité que nous avons mises en place.
Comment ClickUp chiffre-t-il les données ?
Consultez notre article Confidentialité et sécurité pour en savoir plus sur les mesures de sécurité spécifiques que nous avons mises en place.
Comment les permissions sont-elles respectées lors de l'utilisation de @Brain ?
Consultez la section Accès aux éléments privés de notre article @mention Brain pour une explication détaillée du fonctionnement des permissions lors de l'utilisation de @Brain.
ClickUp est-il conforme au RGPD ?
Tous les forfaits ClickUp répondent aux exigences de la législation mondiale actuelle sur la protection des données, y compris :
- RGPD (Règlement Général sur la Protection des Données)
- Législation européenne sur la protection des données
- LGPD (Loi Générale sur la Protection des Données au Brésil)
- CCPA (California Consumer Privacy Act de 2018) tel que modifié par le CPRA (California Privacy Rights Act de 2020)
- VCDPA (Acte de Protection des Données des Consommateurs de Virginie)
Consultez notre Avenant de protection des données pour en savoir plus.
Où est hébergé ClickUp ?
ClickUp est hébergé entièrement sur Amazon Web Services (AWS), offrant une sécurité de bout en bout et des fonctionnalités de confidentialité intégrées.
Consultez notre Avenant de protection des données pour en savoir plus.
Si les données d'un client sont hébergées dans l'UE, les données traitées via l'IA de ClickUp sur leur compte seront-elles également traitées dans l'UE ?
Non. OpenAI, le sous-traitant pour l'IA de ClickUp intégrée avec Chat-GPT, est situé aux États-Unis. Les sites web des LLMs externes accessibles via l'IA de ClickUp se trouvent sur notre page Sous-traitants.
Qui possède les données saisies dans l'IA de ClickUp ?
Les clients de ClickUp conservent tout droit de propriété qu'ils possèdent sur leurs données, qu'elles soient traitées par un modèle de langage de grande envergure (LLM) ou non. Toutes les données fournies par un client de ClickUp qui sont envoyées aux fournisseurs d'IA de ClickUp sont couvertes par le contrat de ClickUp avec ce fournisseur d'IA. Les contrats de ClickUp avec les fournisseurs d'IA interdisent que les données des clients de ClickUp soient utilisées pour entraîner un modèle d'IA ou qu'elles soient conservées par ce modèle après traitement.
Toute autre question spécifiquement sur les données et l'IA de ClickUp peut être répondue par notre politique, Conditions supplémentaires de l'IA de ClickUp.
Comment garantissez-vous que l'IA de ClickUp est sécurisée et cohérente ?
L'IA de ClickUp subit régulièrement des tests de pénétration internes et externes pour garantir la sécurité. Nous disposons d'un cadre de test d'évaluation automatisé pour garantir la cohérence du comportement de l'IA de ClickUp.
L'IA de ClickUp respecte-t-elle le rôle et les permissions de l'utilisateur lorsqu'elle répond ?
ClickUp AI a deux types principaux de fonctionnalités :
- Utilisation manuelle de l'IA : Par exemple, en utilisant notre fonctionnalité, Écrire avec l'IA, ou en posant des questions à l'Assistant Brain.
- AskAI a accès aux mêmes informations que la personne qui l'utilise. L'IA ne peut révéler rien que la personne ne puisse autrement accéder.
- Utilisation automatique de l'IA : Cette utilisation est configurée par quelqu'un dans votre environnement de travail et se fait automatiquement ou de manière autonome. Par exemple, Agents IA.
- Les agents ClickUp répondent en fonction de leurs instructions et des connaissances auxquelles ils ont accès lorsqu'ils sont configurés. Ils répondent dans les canaux, les tâches et d'autres éléments et emplacements de ClickUp tels que configurés.
- Si un utilisateur a accès à l’élément ou à l’emplacement mais pas à toutes les connaissances de l’agent, il peut voir dans la réponse des informations auxquelles il n’aurait pas pu accéder autrement. Apprenez à configurer les Agents Autopilot et les Super Agents.
ClickUp IA est-il conforme à HIPAA ?
ClickUp peut soutenir la conformité HIPAA pour les clients Enterprise en concluant un BAA (Business Associate Agreement). Consultez la section Utilisation dans le secteur de la santé des Conditions supplémentaires de l'IA ClickUp pour nos politiques sur les PHI (informations de santé protégées). ClickUp a des BAAs en place avec tous les grands modèles de langage (LLMs) que nous supportons dans le produit ClickUp.
Y a-t-il une surveillance humaine de l'IA de ClickUp pour la performance et la qualité des résultats ?
Nous surveillons quotidiennement la performance et les appréciations positives et négatives. La seule façon pour nos ingénieurs d'accéder aux traces est lorsque l'utilisateur clique sur l'icône de vote négatif sur une réponse de l'IA de ClickUp.
L'IA de ClickUp fournit-elle une sortie transparente à chaque étape de l'interaction utilisateur ?
L'objectif principal de l'IA de ClickUp est de répondre aux questions au sein de votre organisation. L'IA de ClickUp fournit les sources de ses réponses aux questions. Cela permet aux utilisateurs de valider quelles sources sont utilisées pour répondre aux questions.
Comment la partialité est-elle détectée et atténuée dans l'IA de ClickUp ?
Le biais est atténué par le fournisseur sous-jacent. Les détails pour ChatGPT intégré à l'IA de ClickUp sont disponibles sur le site web d'OpenAI.
Les politiques de biais pour les LLM externes accessibles via l'IA de ClickUp se trouvent sur les sites web de nos partenaires. Les sites web de nos partenaires sont listés sur notre page Sous-traitants.
Journal d’audit Super Agent
Il existe un journal d’audit Super Agent pour le dépannage et l’audit. Il existe également un journal d’audit Workspace qui enregistre l’activité des utilisateurs de l’Agent Super Workspace.