Glaux
Med Glaux jobber jeg med å konvertere dokumenter til Markdown og erstatte identifiserende opplysninger med pseudonymer. Jeg jobber videre med Lince, verktøyet for gjennomgang.
Sikkerhetsmål
Et strengere nivå enn vanlig markedspraksis
Ambisjonen for helheten er å utvikle et system for databehandling og konfidensialitet som er strengere enn vanlig markedspraksis. Dette er et designmål som må dokumenteres gjennom tekniske, sikkerhetsmessige, personvernmessige og operative tester; det er ikke en egenskap vi hevder er bevist i dag.
Hva prosjektet skal løse
Hva prosjektet skal løse
Glaux er ikke en språkmodell og skal ikke ta den faglige beslutningen. Det er den lokale sonen for forvaring, bearbeiding og kontroll før informasjon eventuelt kobles til en ekstern KI-tjeneste.
Grunntanken er å beskytte før man kobler til: originaler, koblingsnøkler og kart for reidentifisering forblir lokalt, mens bare oppgaveavgrenset og godkjent kontekst kan gå videre.
Konseptuell arkitektur
Konseptuell arkitektur
Beskyttet opphav
Originaldokumenter, koblingsnøkler og sensitiv virksomhetsinformasjon er ment å forbli i en lokal sone med definerte roller og tilganger.
Lokal bearbeiding
OCR, konvertering til strukturerte formater, identifikasjon av sensitive felt, pseudonymisering eller anonymisering der det er riktig, og kvalitetskontroll er planlagt før eventuell overføring.
Kontrollert utgang
En oppgave- og policybasert port skal etter designet begrense hver overføring til det som er nødvendig og uttrykkelig godkjent. Eksterne KI-tjenester skal som utgangspunkt ikke motta originaler eller koblingsnøkler.
Lokal tilbakeføring
I den planlagte flyten skal resultater komme tilbake i pseudonymisert form. Godkjent rehydrering skal skje lokalt, mens kilde, versjon og behandlingshistorikk bevares for kontroll.
Designprinsipper
Designprinsipper
- Bearbeid før du kobler til
- Konvertering, deteksjon og databeskyttelse plasseres foran en eventuell ekstern overføring.
- Minste nødvendige kontekst
- Hver oppgave får bare informasjonen og tilgangen som er nødvendig for det avgrensede formålet.
- Sporbar og reversibel behandling
- Kilder, versjoner og transformasjoner registreres; rehydrering krever det autoriserte lokale kartet.
- Mennesket beholder myndigheten
- Frigivelse av sensitiv kontekst og beslutninger med eksterne virkninger krever riktig menneskelig kontroll.
Rolle i helheten
Rolle i helheten
Glaux er utformet for å kunne kobles sammen med Alonides: Glaux skal beskytte og transformere informasjon, mens Alonides skal forvalte kontekst og orkestrering. Membrain skal kunne bygge videre på denne kombinasjonen, men prosjektene forblir separate og full integrasjon skal ikke tas for gitt.
Pseudonymisering reduserer eksponeringen, men er ikke automatisk det samme som anonymisering. Den rettslige virkningen avhenger av konteksten og av hvilke rimelige muligheter som finnes for reidentifisering.
Arbeidsområder
Arbeidsområder
- 01
Lokalt dokumentmottak og frakoblet behandling
- 02
Oppdagelse, pseudonymisering og kontrollert gjenoppretting av sensitiv informasjon
- 03
Versjonert organisering av kilder, kunnskap og arbeidsdokumenter