Documentation de l’API de conformité
La documentation de l’API de conformité se trouve ici. Veuillez noter que vous devez être connecté à votre espace de travail Enterprise ou Edu pour consulter la documentation de l’API.
Comment obtenir l’accès
La plateforme de conformité est offerte aux clients Enterprise et Edu. Si vous souhaitez acheter un forfait pour votre organisation, veuillez communiquer avec notre équipe des ventes ou avec votre gestionnaire de compte.
Fonctionnement
La plateforme de conformité donne accès aux journaux et aux métadonnées de votre espace de travail ChatGPT que vous pouvez connecter à vos outils d’eDiscovery, de DLP ou de SIEM.
La plateforme de conformité prend en charge deux modes d’accès complémentaires :
Compliance Logs Platform pour des événements de journalisation de conformité immuables, ajoutés uniquement, à des fins d’audit.
Stateful Compliance API pour interroger l’état au moment de la demande. Ils sont utiles pour joindre les données référencées par les événements ci-dessus et pour les types de données hérités à des fins d’audit.
Vous pouvez utiliser la documentation de l’API et le carnet de démarrage rapide pour apprendre à ingérer des données dans votre SIEM ou votre lac de données.
Les outils eDiscovery aident à repérer, collecter et fournir des renseignements électroniques pouvant servir de preuve dans des affaires juridiques.
Les organisations utilisent ces outils pendant des litiges, des enquêtes ou des audits. Ils permettent aux équipes juridiques de parcourir efficacement de grands volumes de données pour trouver les documents et communications pertinents.
Les outils DLP (Data Loss Prevention) servent à détecter et à prévenir les violations de données, l’exfiltration de données et l’utilisation ou l’accès non autorisés à des renseignements sensibles au sein d’une organisation.
Ils sont couramment utilisés pour protéger la propriété intellectuelle et assurer la conformité aux lois et règlements sur la protection de la vie privée comme le RGPD, l’HIPAA, etc. Les systèmes DLP surveillent, détectent et bloquent les données sensibles pendant leur utilisation (actions endpoint), leur transit (trafic réseau) et leur stockage (stockage de données).
Les outils SIEM (Security Information and Event Management) fournissent une analyse en temps réel des alertes de sécurité générées par les applications et le matériel réseau.
Ils sont utilisés pour la détection des menaces, la gestion des incidents de sécurité et la conformité. En regroupant et en analysant les données de journal, les systèmes SIEM aident à repérer les comportements anormaux et les menaces potentielles.
Conservation des données avec l’API de conformité
La Compliance Logs Platform conserve les données pendant 30 jours. Si une conservation plus longue est souhaitée, les consommateurs doivent mettre en place un système pour télécharger en continu tous les journaux et les conserver selon leurs politiques.
Les données supprimées ne sont pas récupérables. Cette API n’offre pas la capacité de supprimer les données journalisées à l’interne, spécifiquement à des fins d’audit ou de sécurité chez OpenAI. Toutes les requêtes authentifiées vers cette API sont journalisées à des fins de sécurité et de conformité. Lorsqu’un élément est supprimé à l’aide de cette API, il est aussi retiré de tous les index de recherche et de récupération de production. Les données sont conservées à l’interne pendant au plus 30 jours après une demande de suppression.
Avis de dépréciation
Le 5 mars 2026, un nouveau système de journaux de conversations a été lancé, rendant obsolète l’ancienne route avec état.
Action requise possible : la route avec état sera supprimée le 5 juin 2026. Veuillez suivre la documentation de l’API pour migrer vos intégrations vers la nouvelle source dès que possible.
Intégrations partenaires
Pour répondre à leurs exigences de conformité, les clients peuvent tirer parti de 13 intégrations de l’API de conformité créées par des sociétés de premier plan en eDiscovery et en prévention des pertes de données (DLP).
Les journaux de messages de conversation mis à jour dans la plateforme de journaux sont actuellement pris en charge par :
Et des mises en œuvre sont en cours chez :
Tous les partenaires prennent en charge l’ingestion des autres types de données. Vous pouvez en savoir plus sur l’API de conformité dans notre billet de blogue.