Foxit AI Assistant
Aperçu de la sécurité

En un coup d'œil

• Traitement dirigé par l'utilisateur : Le contenu est traité lorsqu'un utilisateur le sélectionne, le charge, le référence ou le transmet d'une autre manière à une fonctionnalité activée.
• Limitation des finalités : Foxit n'utilise pas—et n'autorise pas et n'instruit pas ses sous-traitants à utiliser—les documents, prompts, sorties d'IA ou autres contenus clients pour entraîner ou affiner des modèles d'IA ou d'apprentissage automatique, sauf si le client autorise expressément cet usage.
• Choix de traitement : Les workflows Editor éligibles peuvent utiliser le mode Cloud, le mode On-Device avec SLM locaux, ou le mode personnalisé avec un point de terminaison configuré par le client. Foxit Workspace est disponible via des expériences client connectées au cloud, y compris l'application de bureau Workspace. Bien que les utilisateurs puissent gérer les Projects, Sources et Artifacts via ces clients, le traitement d'IA est effectué par des services cloud et le traitement On-Device n'est pas pris en charge pour Workspace.
• Minimisation des données : Les workflows utilisent le contenu et le contexte raisonnablement nécessaires pour traiter la demande de l'utilisateur.
• Contrôle humain : Vous devez examiner les sorties générées par l'IA avant de vous y fier ou de les appliquer, en particulier dans les contextes à fort impact. Vous êtes seul responsable de votre confiance dans les sorties générées par l'IA ou de leur utilisation.
• Contrôles de sécurité : Selon le parcours de traitement, Foxit applique un transport chiffré, des contrôles d'accès, une séparation logique, des approbations utilisateur, un examen des prestataires et des contrôles de conservation.

Présentation du produit

Foxit AI Assistant comprend les domaines produits suivants :

• AI Assistant dans Editor — l'expérience d'IA disponible dans Foxit PDF Editor, notamment Chat IA et les capacités d'IA centrées sur les documents.
• Capacités de l'onglet AI Assistant — capacités d'IA disponibles depuis l'onglet AI Assistant de Foxit PDF Editor, notamment Chat IA, Signets IA, Traduire le document, Lecture à voix haute, Podcast intelligent, ainsi que la reconnaissance de formules / la génération MathML.
• Foxit Workspace — un espace de travail d'IA organisé par Projects, distinct de l'Editor, destiné au travail d'IA multi-documents et aux Connectors pris en charge.

AI Assistant dans Editor

AI Assistant dans Editor permet aux utilisateurs d'interagir avec l'IA dans l'environnement Foxit PDF Editor. Chat IA permet de discuter avec l'IA au sujet du PDF ouvert ou de poser des questions générales. Les autres workflows pris en charge peuvent inclure la synthèse, la réécriture, Traduire le document, l'aide à la rédaction, Signets IA, Lecture à voix haute, Podcast intelligent et les capacités associées de l'onglet AI Assistant.

Le profil suivant résume les capacités actuelles d'AI Assistant dans Foxit PDF Editor. La disponibilité dépend de la version, de la plateforme, du compte, de la configuration du modèle et des droits d'utilisation applicables.

La disponibilité de Cloud, On-Device, Custom et Local SLM dépend de la version, de la plateforme, du compte, de la configuration et des droits d'utilisation applicables.

Notes sur les fonctionnalités Editor intégrées

Le traitement des capacités de l'onglet AI Assistant dépend de la fonctionnalité, de la plateforme, du type de document et du mode sélectionné. La disponibilité des traitements Cloud, On-Device et Custom pour les principales capacités Editor est résumée dans le profil des capacités actuelles ci-dessus.

Foxit Workspace

Foxit Workspace est un espace de travail d'IA organisé par Projects, distinct de l'Editor, conçu pour la création d'IA multi-documents, l'exploitation des connaissances, l'analyse documentaire, la création de contenu assistée par l'IA, la génération d'Artifacts et les Connectors. Foxit Workspace organise le travail en Projects. Chaque Project peut contenir des Sources, des sessions de chat, des Artifacts générés et un Project Context. User Memory, Instructions, Skills, Connectors et les préférences générales sont une configuration au niveau de l'utilisateur ou de Workspace et peuvent être utilisés d'un Project à l'autre lorsqu'ils sont activés ou configurés.

Les capacités principales de Workspace peuvent inclure la gestion et la restitution des sources, le chat d'IA et la génération de contenu, la création et l'édition d'Artifacts, ainsi que, lorsqu'elles sont prises en charge, la recherche web, les Skills et les Connectors optionnels.

Modes de traitement

Foxit AI Assistant présente des périmètres de traitement différents selon le domaine produit et le mode configuré :

Le mode On-Device et le mode personnalisé sont des modes de traitement plutôt que des noms de produits. Dans les workflows On-Device pris en charge, le traitement des documents, le stockage côté produit et l'inférence du modèle s'effectuent sur l'appareil de l'utilisateur. En mode personnalisé, le traitement et le stockage des documents côté produit Foxit restent locaux, tandis que les requêtes de modèle sont envoyées au point de terminaison externe configuré par le client.

Le mode On-Device et le mode personnalisé prennent en charge les configurations suivantes :

• SLM locaux : petits modèles de langage compatibles téléchargés et exécutés sur l'appareil de l'utilisateur. La disponibilité dépend des capacités de l'appareil et de la version produit applicable.
• Personnalisé : un service de modèle externe compatible OpenAI, configuré par l'utilisateur. La disponibilité des fonctionnalités dépendant des outils ou de la vision est déterminée par les capacités de ce modèle et de ce point de terminaison.

Les systèmes d'exploitation, modèles, comportements de stockage local et compatibilités de fonctionnalités pris en charge sont définis par la version produit et la configuration applicables.

Architecture et flux de données

Foxit AI Assistant sépare les applications clientes contrôlées par le client et le traitement local des services cloud gérés par Foxit, des prestataires de services Foxit et des services sélectionnés par le client. Le schéma présente les périmètres logiques de confiance et de traitement, et non la topologie réseau physique.

• Environnement client : Les expériences client Foxit, les composants On-Device, les paramètres utilisateur et les identifiants autorisés par le client fonctionnent dans l'environnement contrôlé par le client. Dans les workflows On-Device pris en charge, le traitement des documents, le contexte et le stockage côté produit, ainsi que l'inférence Local SLM, restent sur l'appareil.
• Périmètre des services gérés par Foxit : Les fonctionnalités prises en charge dans le cloud et Workspace peuvent utiliser les services d'identité, de contrôle d'accès, d'orchestration des workflows, de traitement documentaire, de restitution et de données produit gérés par Foxit.
• Prestataires de services Foxit : Foxit recourt à des services cloud, de modèles d'IA, de traitement documentaire, d'infrastructure et de recherche web examinés, selon la fonctionnalité et la configuration de déploiement.
• Tiers sélectionnés par le client : Les points de terminaison Custom et les services connectés autorisés par le client sont sélectionnés et autorisés par le client. Leur traitement est régi par la configuration du client ainsi que par les conditions et contrôles du tiers.

Chaque workflow n'utilise que les composants requis par le produit, la fonctionnalité, la plateforme, le mode de traitement et la configuration client sélectionnés.

Parcours de traitement Editor

Les flux de données suivants montrent comment le contenu des documents et les saisies utilisateur sont traités par AI Assistant dans Foxit PDF Editor et par les fonctionnalités Editor intégrées. Un workflow peut n'utiliser que les étapes et services requis pour la fonctionnalité sélectionnée.

Mode de traitement Cloud

• L'utilisateur invoque une capacité d'IA et sélectionne ou fournit le contenu nécessaire à la tâche.
• L'Editor prépare le prompt, le contenu documentaire pertinent et le contexte de la requête.
• La requête est transmise aux services gérés par Foxit, où les contrôles d'identité, de droits d'utilisation, de politique, de traitement documentaire et d'orchestration sont appliqués le cas échéant.
• Le prestataire de services Foxit applicable traite la tâche et renvoie la sortie du service à Foxit.
• Foxit prépare la réponse, les références aux sources ou le résultat de la fonctionnalité, puis le renvoie à l'Editor pour revue ou application par l'utilisateur.

Périmètre : Les saisies sélectionnées et le contenu documentaire pertinent quittent l'appareil et sont traités via le workflow cloud applicable.

Mode On-Device avec SLM locaux

• L'utilisateur invoque une capacité On-Device prise en charge.
• Foxit PDF Editor et ses composants On-Device traitent le document et préparent le contexte de la tâche sur l'appareil.
• Un modèle compatible résidant sur l'appareil effectue l'inférence localement.
• Le résultat est renvoyé à l'Editor pour revue ou application par l'utilisateur.

Périmètre : Le traitement des documents, le contexte et le stockage côté produit, ainsi que l'inférence du modèle, restent sur l'appareil pour le workflow pris en charge.

mode personnalisé

• L'utilisateur ou l'organisation configure un point de terminaison de modèle externe compatible OpenAI pris en charge.
• Foxit PDF Editor et ses composants de traitement local traitent le document et conservent le contexte côté produit localement.
• La requête de modèle requise pour la tâche est transmise directement au point de terminaison externe configuré.
• Le service externe renvoie la sortie du modèle, que l'Editor présente pour revue ou application par l'utilisateur.

Périmètre : Le traitement et le stockage des documents côté produit restent locaux, tandis que la requête et la réponse du modèle sont traitées par le prestataire sélectionné par le client, selon la configuration du client et les conditions de ce prestataire.

Traitement intégré et spécifique aux fonctionnalités

• L'utilisateur invoque Signets IA, Traduire le document, Lecture à voix haute, Podcast intelligent ou une autre capacité intégrée.
• L'Editor détermine le parcours applicable en fonction de la fonctionnalité, de la plateforme, du type de document et du mode configuré.
• Les workflows de bureau pris en charge peuvent traiter le contenu des documents localement. Lorsque des services cloud d'analyse documentaire, de parole, de modèle ou autres sont requis, le contenu nécessaire à cette tâche est envoyé via le parcours cloud applicable.
• Les signets, le contenu traduit, l'audio ou toute autre sortie de fonctionnalité résultants sont renvoyés à l'Editor.

Périmètre : Le périmètre de traitement est propre à la fonctionnalité. Signets IA pour les documents OCR peut recourir à un service cloud d'analyse documentaire, et les workflows Mobile pris en charge utilisent un parcours de traitement par chargement.

Chemin de traitement Workspace

Le schéma Workspace distingue le contenu Project de la configuration au niveau de l'utilisateur ou de Workspace et présente le parcours distinct des services externes autorisés par le client.

Flux de requête Workspace

Le schéma suivant montre comment une requête Workspace typique progresse de la saisie utilisateur et des Sources sélectionnées, via la validation d'accès, l'assemblage du contexte et le traitement de service applicable, jusqu'à une réponse ou un Artifact. Lorsqu'une tâche nécessite un outil côté client ou un service connecté, elle suit un parcours distinct de configuration et d'approbation via les Connectors.

• L'utilisateur ajoute du matériel source ou saisit une requête dans un Project Workspace.
• Foxit Workspace stocke le contenu Project et, si besoin, transforme les documents en représentations consultables ou restituables.
• Workspace assemble la requête à partir de la session en cours, des Sources sélectionnées, du Project Context, des Skills activés et des outils disponibles.
• Le modèle, le service de traitement documentaire, de recherche web ou tout autre service applicable exécute la tâche demandée. Les outils côté client ou tiers ne sont invoqués que via le flux de connecteur et d'approbation applicable.
• Workspace renvoie la réponse ou l'Artifact généré et associe le contenu conservé au Project selon les contrôles produit applicables.

Périmètre : Workspace est un service cloud. Le contenu Project est traité et stocké dans le périmètre de service géré par Foxit applicable, avec des transferts spécifiques à la tâche vers les prestataires de services Foxit ou les outils externes autorisés par le client, le cas échéant.

Répartition des responsabilités

Traitement des données

Foxit AI Assistant traite les données selon la capacité invoquée par l'utilisateur. Les catégories suivantes décrivent la base produit actuelle ; un workflow donné peut n'utiliser qu'un sous-ensemble.

Foxit AI Assistant est déclenché par l'utilisateur : le contenu des documents n'est traité que lorsqu'un utilisateur le sélectionne, le charge, le référence ou le transmet d'une autre manière à une capacité activée. La quantité et le type de contenu traités dépendent de la tâche et du mode de traitement. Vous ne devez pas soumettre d'informations personnelles, confidentielles, réglementées ou autrement sensibles, sauf si votre organisation autorise le parcours de traitement prévu.

Cycle de vie des données

Les données dérivées de Workspace sont limitées au contenu dont elles sont issues. Les représentations documentaires analysées, index de restitution, embeddings, segments et artefacts de traitement similaires restent associés à leur Source et Project d'origine. Lorsqu'une Source est supprimée, les données dérivées associées sont retirées via le processus produit applicable. Lorsqu'un Project est supprimé, le contenu Project associé et les données dérivées connexes sont retirés via le processus produit applicable, sous réserve des exigences de conservation applicables en matière de sauvegarde, de droit, de sécurité et de conformité.

Lorsqu'un Project, Workspace ou un compte est supprimé, le contenu principal associé est retiré via le processus produit applicable. Les copies de sauvegarde résiduelles suivent le cycle de vie des sauvegardes, et des enregistrements limités peuvent être conservés lorsque cela est requis pour la sécurité, la prévention de la fraude, les obligations légales, le règlement des litiges ou la conformité contractuelle.

Utilisation du contenu client

Foxit utilise le contenu soumis par le client pour fournir la capacité demandée par l'utilisateur, telle que les questions-réponses sur les documents, la synthèse, la traduction, l'édition, la restitution, la création d'Artifacts, la recherche assistée par le web ou l'exécution d'un workflow d'outils autorisé. Foxit n'utilise pas, et n'autorisera pas et n'instruira pas ses sous-traitants à utiliser, les documents, prompts, sorties d'IA ou autres contenus clients soumis aux produits ou traités par ceux-ci pour le compte du client afin d'entraîner ou d'affiner tout modèle d'intelligence artificielle ou d'apprentissage automatique, sauf si le client a expressément autorisé cet usage.

L'analytique produit et la télémétrie opérationnelle sont distinctes du contenu substantiel des interactions d'IA. Elles servent à administrer l'usage et les droits d'utilisation, à maintenir la fiabilité du service, à détecter les abus ou événements de sécurité, à fournir une assistance et à améliorer le fonctionnement du produit, conformément aux paramètres, avis et contrats applicables.

Foxit AI Assistant n'exige pas intentionnellement de données personnelles de catégories particulières, hautement sensibles ou réglementées. De telles informations peuvent néanmoins être présentes dans les documents ou prompts soumis par les utilisateurs. Les clients restent responsables de déterminer si le contenu et le parcours de traitement prévus sont autorisés par le droit applicable, la politique de l'organisation et le contrat.

Lieux de traitement et transferts internationaux

Foxit PDF Editor AI Assistant en mode de traitement Cloud et Foxit Workspace utilisent Foxit Account pour l'authentification et s'appuient sur la même architecture cloud régionale Foxit. Les instances de service régionales disponibles peuvent inclure les États-Unis, le Canada, l'Australie, l'Union européenne et le Japon. Lorsque le déploiement régional est pris en charge, les données métier du client sont acheminées vers l'instance régionale qui lui est attribuée et sont isolées logiquement des données métier des autres instances régionales. Les informations Foxit Account de l'utilisateur, y compris l'adresse e-mail et le mot de passe, sont actuellement stockées aux États-Unis, quelle que soit la localisation de l'utilisateur.

Les deux parcours de traitement utilisent l'architecture régionale de manière différente :

• Foxit PDF Editor AI Assistant — mode de traitement Cloud : Le prompt de l'utilisateur, le contenu ou le contexte documentaire nécessaire à la tâche, et le résultat généré sont traités via le workflow cloud régional applicable. Ces données de requête sont traitées aux fins d'accomplir la tâche demandée par l'utilisateur et suivent le cycle de vie de traitement temporaire applicable.
• Foxit Workspace : Les requêtes sont traitées via la même architecture cloud régionale. Les Sources, Project Chats, Artifacts, Project Context et données Project associées sont également stockés dans l'instance régionale attribuée au client, conformément aux contrôles de conservation applicables.

Certaines fonctionnalités utilisent des services cloud, de modèles IA, de traitement de documents ou de recherche tiers. Foxit utilise des options de service régionales lorsqu’elles sont prises en charge et appropriées, mais tous les fournisseurs ou services ne sont pas disponibles dans chaque région Foxit. Si un traitement requis a lieu en dehors de la région assignée, il est régi par les conditions client Foxit applicables et les accords de Foxit avec ce fournisseur ; la région, le point de terminaison, la conservation et les paramètres de traitement des données du fournisseur varient selon le service et la configuration.

Un service ou un point de terminaison disponible à l'échelle mondiale ne signifie pas, à lui seul, que les données restent dans la région attribuée au client. Les clients ayant des exigences spécifiques de résidence des données ou de transfert international doivent se reporter à leur contrat, accord de traitement des données, divulgation des sous-traitants, avis de confidentialité et documentation propre au déploiement pour connaître les engagements applicables à leur déploiement.

Pour les workflows PDF Editor pris en charge, le mode On-Device et le mode personnalisé peuvent réduire ou éviter le traitement cloud Foxit :

• Mode On-Device avec SLM locaux : Le traitement documentaire pris en charge et l'inférence du modèle s'effectuent sur l'appareil de l'utilisateur.
• mode personnalisé : Le traitement et le stockage des documents côté produit Foxit restent sur l'appareil, mais la requête et la réponse du modèle sont envoyées au point de terminaison sélectionné par le client.

Foxit Workspace et les capacités disponibles uniquement via un traitement cloud nécessitent un parcours de service cloud.

Traitement Workspace

Workspace traite le contenu Project selon l'architecture et le flux de requête décrits ci-dessus. Le contenu Project et les métadonnées associées sont stockés et traités dans le périmètre Project applicable et l'instance Workspace régionale attribuée, lorsqu'elle est prise en charge. Lorsque Workspace recourt à des services de modèle, de traitement documentaire, de restitution, de recherche web ou à des services externes autorisés par le client, il envoie les informations spécifiques à la tâche raisonnablement nécessaires à la fonction demandée, sous réserve de la configuration et de l'autorisation du client, ainsi que des conditions du prestataire applicables.

Contrôles de sécurité

Chiffrement et protection des données stockées

Foxit utilise un transport réseau chiffré pour l'authentification, les requêtes d'IA cloud, le trafic Workspace, le transfert de contenu, les intégrations de services et la livraison des réponses. Les données produit stockées sont protégées par des mesures techniques et organisationnelles destinées à limiter l'accès aux utilisateurs, services et personnels autorisés.

Le contenu Project de Workspace est logiquement limité au compte authentifié et au contexte Project ou de partage applicable. Le contenu persistant, les données de travail temporaires et les sorties visibles par l'utilisateur suivent leur périmètre d'accès et leur cycle de vie applicables.

Authentification et contrôle d'accès

Foxit Workspace utilise l'authentification Foxit Account pour les fonctions produit protégées. Les contrôles d'accès s'appliquent aux Projects, sessions, Sources, Artifacts, au partage et aux données d'outils côté client applicables. Le contenu Project privé n'est mis à disposition que via l'expérience produit authentifiée et autorisée applicable.

Les Connectors peuvent utiliser des méthodes d'autorisation prises en charge ou des identifiants configurés. L'accès des tiers est limité aux périmètres et identifiants autorisés par l'utilisateur ou l'organisation.

L'authentification, le contrôle d'accès, le partage et les options d'administration d'entreprise dépendent du produit, du type de compte, du déploiement et du contrat client applicables. Les utilisateurs et les organisations sont responsables de la gestion de l'accès aux comptes et de tout identifiant qu'ils autorisent pour des services tiers.

Modèle d'autorisation et d'approbation

Foxit Workspace peut exiger une approbation explicite de l'utilisateur pour les opérations sensibles ou à fort impact, y compris certains appels d'outils côté client et actions Connector. L'approbation et la disponibilité des outils dépendent du client, du service connecté, des périmètres autorisés, du Project, du compte et de la configuration produit. Les modifications d'Artifacts peuvent être présentées pour revue avant que la sortie révisée ne soit conservée.

Minimisation des données et télémétrie

Foxit cherche à limiter le traitement du contenu client aux informations raisonnablement nécessaires au workflow demandé. L'analytique produit et la télémétrie opérationnelle se limitent aux informations utilisées pour administrer les droits d'utilisation et l'usage, exploiter et sécuriser le service, diagnostiquer les problèmes, fournir une assistance et améliorer le fonctionnement du produit. La télémétrie est régie par les paramètres, avis de confidentialité et contrats applicables.

Outils et connecteurs tiers

Foxit AI Assistant prend en charge une intégration contrôlée avec des outils locaux et tiers via les Connectors dans Foxit PDF Editor et Foxit Workspace Desktop. Les Connectors sont configurés explicitement, les appels d'outils sont affichés dans l'expérience produit, et certaines opérations peuvent exiger l'approbation de l'utilisateur. L'accès est limité par les périmètres OAuth, les clés API ou les autres identifiants autorisés par l'utilisateur ou l'organisation.

Les informations spécifiques à la tâche sont envoyées à l'outil sélectionné. Une fois les données parvenues à un service tiers autorisé par le client, ce service est responsable de leur traitement, stockage, sécurité et conservation, selon l'autorisation du client et les conditions du prestataire. Les utilisateurs et les organisations doivent examiner ces conditions et périmètres avant d'activer un Connector ou d'approuver un appel d'outil.

Pratiques de développement sécurisé

Les pratiques de développement et de publication de Foxit comprennent l'examen de sécurité, le codage sécurisé, la revue de code, la gestion des dépendances, les tests de vulnérabilité, la validation des publications et la surveillance de la sécurité, appliqués selon le risque produit et l'environnement d'exploitation. Des informations supplémentaires sur le cycle de développement sécurisé et les pratiques d'ingénierie de sécurité de Foxit sont disponibles dans l'Aperçu de la sécurité du développement Foxit.

Sorties d'IA, sécurité du contenu et revue humaine

Les sorties d'IA générative peuvent être incomplètes, inexactes, biaisées ou non étayées. Foxit AI Assistant est conçu comme une aide à la productivité et non comme un substitut au jugement professionnel ou à une prise de décision humaine requise. Vous devez vérifier les sorties importantes par rapport au document source et à d'autres informations faisant autorité avant de vous y fier.

Foxit peut appliquer des contrôles d'entrée ou de sortie adaptés à la fonctionnalité, au modèle et au risque, notamment l'application de politiques, des règles d'usage restreint, des contrôles de sécurité du contenu, des références aux sources, des confirmations utilisateur et une surveillance des abus ou événements de sécurité. Ces contrôles peuvent réduire le risque mais ne garantissent pas que chaque sortie sera exacte, appropriée ou sûre pour chaque cas d'usage. Les clients sont seuls responsables de leur confiance dans toute sortie des fonctionnalités/services d'IA fournis par Foxit.

Foxit AI Assistant n'est pas destiné à prendre des décisions concernant des personnes produisant des effets juridiques ou d'une importance comparable sans revue humaine significative. Les clients sont responsables de mettre en place des contrôles appropriés de revue, d'autorisation et de conservation des enregistrements pour les workflows à fort impact.

Confidentialité, conditions et informations sur les prestataires

L'utilisation de Foxit AI Assistant est régie par les conditions produit Foxit, avis de confidentialité, conditions de traitement des données, contrats clients et toute autre documentation applicables. Ces documents déterminent les rôles des parties en matière de confidentialité, les droits applicables et les processus de demande pour un déploiement donné.

Les prestataires tiers utilisés dans les workflows gérés par Foxit opèrent sous des contrôles contractuels et de sécurité applicables. Les points de terminaison Custom, Connectors et autres intégrations sélectionnés par le client sont régis par l'autorisation du client et les conditions du tiers.

Informations sur les prestataires

Foxit AI Assistant et Foxit Workspace font appel à des prestataires de services examinés dans les workflows cloud gérés par Foxit, selon le produit, la fonctionnalité, le mode de traitement, la localisation du client, la configuration et le déploiement sélectionnés. Le tableau suivant identifie les principaux prestataires à un niveau élevé ; les engagements contractuels applicables, divulgations des sous-traitants, lieux de traitement et conditions de traitement des données sont régis par le contrat client, l'accord de traitement des données, l'avis de confidentialité, la divulgation des sous-traitants ou la documentation propre au déploiement concernés.

Foxit examine les prestataires via ses processus de sécurité, de confidentialité, juridiques et de gestion des fournisseurs. Les points de terminaison Custom, Connectors et autres intégrations sélectionnés par le client sont régis par l'autorisation et la configuration du client, ainsi que par les conditions du tiers applicable.

Conclusion