Conditions d'utilisation Enterprise et DPA

Le cadre juridique de l’offre Enterprise

Avant de déployer un modèle d’IA en production, votre service juridique aura besoin de comprendre les engagements contractuels de xAI. L’offre Enterprise s’accompagne de documents juridiques spécifiques qui encadrent la relation entre votre organisation et xAI.

L’ensemble de ces documents est accessible sur x.ai/legal.

Terms of Service Enterprise

Les conditions d’utilisation Enterprise (ToS Enterprise) diffèrent des conditions standard sur plusieurs points essentiels :

Propriété des données

Vos données d’entrée (prompts) et de sortie (réponses) restent votre propriété
xAI ne revendique aucun droit de propriété intellectuelle sur les contenus générés
Les données transmises à l’API ne sont pas utilisées pour l’entraînement des modèles dans le cadre Enterprise

Responsabilité et garanties

Le SLA 99.9% est contractuellement garanti avec des pénalités en cas de non-respect
La responsabilité de xAI est encadrée par des plafonds définis dans le contrat
Les limitations de responsabilité sont négociables selon le volume d’engagement

Durée et résiliation

L’engagement minimum est de 30 jours pour le débit provisionné
Les conditions de résiliation anticipée sont définies contractuellement
Un préavis est généralement requis pour les modifications de capacité

Data Processing Agreement (DPA)

Le DPA est le document clé pour la conformité GDPR. Il définit les obligations de xAI en tant que sous-traitant de données personnelles.

Contenu du DPA

Le DPA de xAI couvre les aspects suivants :

Finalités du traitement : xAI traite les données uniquement pour fournir le service API demandé
Catégories de données : les types de données personnelles que vous êtes susceptible de transmettre
Mesures de sécurité : les mesures techniques et organisationnelles mises en place par xAI
Sous-traitants ultérieurs : la liste des sous-traitants auxquels xAI peut faire appel
Transferts internationaux : les garanties pour les transferts de données hors UE
Droits des personnes : les procédures pour répondre aux demandes d’exercice de droits

Pour les entreprises européennes, plusieurs points du DPA méritent une attention particulière :

Article 28 RGPD : xAI agit en tant que sous-traitant sur instruction documentée
Résidence des données : possibilité de demander que les données restent dans une région géographique spécifique
Notification de violation : xAI s’engage à notifier les violations de données dans les délais prévus par le RGPD
Droit d’audit : vous conservez le droit d’auditer les pratiques de xAI (ou de mandater un tiers)

Négociation des conditions

Contrairement aux conditions standard acceptées en un clic, les conditions Enterprise sont négociables. Votre équipe juridique peut demander des adaptations sur :

Les plafonds de responsabilité
Les clauses de confidentialité
Les conditions de résiliation
Les garanties spécifiques à votre secteur (santé, finance, défense)
Les clauses d’exclusivité ou de non-concurrence

Recommandations pour la revue juridique

Faites examiner le DPA par votre DPO (Délégué à la Protection des Données) avant signature
Vérifiez la liste des sous-traitants ultérieurs et leur localisation
Assurez-vous que les clauses de transfert international sont conformes à votre politique interne
Documentez les mesures techniques annoncées par xAI et leur adéquation avec vos exigences

Points clés à retenir

Les ToS Enterprise et le DPA sont disponibles sur x.ai/legal
Vos données restent votre propriété et ne sont pas utilisées pour l’entraînement des modèles
Le DPA couvre les obligations GDPR de xAI en tant que sous-traitant
Les conditions Enterprise sont négociables, contrairement aux conditions standard
Faites impliquer votre DPO et votre service juridique avant toute signature