OCR et données : comment nous lisons vos documents

Certaines automatisations doivent lire des documents scannés (PDF ou images) qui ne contiennent pas de texte exploitable. L'OCR (reconnaissance optique de caractères) sert uniquement à en extraire le texte, pour ensuite exécuter la tâche demandée : lecture d'une facture, d'un bon de commande, d'une pièce jointe. Nous ne l'utilisons que lorsque c'est nécessaire.

L'OCR est réalisé via l'API de Mistral AI, société française, avec un traitement dans l'Union européenne. Le document est transmis directement dans la requête, sous forme encodée, sans être rendu accessible par une URL publique ni stocké chez nous. Le texte est extrait, utilisé uniquement pour exécuter l'automatisation, puis le traitement s'arrête.

Nous utilisons l'API Mistral en formule pay-as-you-go. Mistral indique que les données envoyées via cette formule ne sont pas utilisées pour entraîner ses modèles d'intelligence artificielle.

« Data used with pay-as-you-go (input and output) is not used to train our artificial intelligence models. »

Par défaut, Mistral conserve les données envoyées le temps de produire le résultat, puis pendant 30 jours glissants, dans un seul but : la surveillance des abus (sécurité du service, détection et prévention des usages détournés ou frauduleux de l'API). Passé ce délai, les données sont supprimées, sauf obligation légale de conservation.

Autrement dit, les documents ne sont ni conservés durablement, ni exploités à d'autres fins que l'exécution du service : cette fenêtre courte et bornée sert uniquement à empêcher les usages abusifs.

Mistral propose un mécanisme de rétention nulle (Zero Data Retention) qui, lorsqu'il est actif, supprime toute conservation au-delà du temps strictement nécessaire pour renvoyer le résultat, et couvre l'OCR. Ce mécanisme n'est pas activé par défaut : il se demande auprès de Mistral, qui l'accorde à sa discrétion, et son activation est vérifiable dans la console d'administration. Nous ne l'invoquons que lorsqu'il est effectivement actif sur le compte concerné.

Vous restez responsable des données que vous nous confiez. Essorvia automatise le traitement technique, et Mistral AI intervient comme sous-traitant pour l'exécution de l'OCR. Ce traitement est encadré par l'accord de traitement des données (DPA) de Mistral, opposable par référence.

Pour la vue d'ensemble de nos sous-traitants et de nos engagements sur l'IA, voir aussi notre page IA et données.

Ces engagements sont contractuels sur demande. Pour en discuter : contact@essorvia.com.