Le terme privé ne suffit pas
Héberger un index dans un environnement contrôlé ne garantit pas que toutes les étapes le sont. Les documents peuvent traverser des services d’extraction, de vectorisation, de génération, de journalisation ou d’observabilité.
La cartographie doit donc couvrir le parcours complet de la donnée et les responsabilités de chaque fournisseur.
Faire respecter les droits du système source
Le moteur de recherche ne doit pas rendre un document accessible à une personne qui ne pouvait pas le consulter dans le système d’origine. Les filtres d’autorisation doivent être appliqués avant de remettre le contexte au modèle.
- Séparer les corpus publics, internes et sensibles
- Synchroniser les droits et traiter leur révocation
- Citer les sources et leur date de mise à jour
- Définir la rétention des requêtes, réponses et journaux
Préparer les erreurs et les incidents
Une réponse plausible peut être inexacte ou issue d’un document périmé. L’interface doit rendre les sources consultables, signaler l’incertitude et permettre de remonter un problème.
Les équipes doivent également disposer d’un mécanisme de coupure, d’une procédure d’incident et de tests réguliers sur les accès.