Confiance et sécurité

Une IA que votre DSI peut approuver.

Écrit pour les DSI et les délégués à la protection des données, lisible par tous. Voici comment nous traitons vos données, vos accès et le contrôle des agents.

  • Données dans votre environnement
  • Aucun entraînement sur vos données
  • Validation humaine
  • Journal d’audit complet

01

Vos données restent dans votre environnement

Nous déployons dans le cloud de votre choix ou sur vos propres serveurs. Vos données ne transitent pas par nos infrastructures.

En pratique

  • Déploiement dans votre compte AWS, Azure ou GCP, ou sur site
  • Chiffrement en transit et au repos
  • Aucune copie de données hors de votre périmètre

AWS · AZURE · GCP · ON PREMISE

02

Aucun entraînement de modèles sur vos données

Nous utilisons les offres entreprise des fournisseurs de modèles, qui excluent l’entraînement sur vos données. Vos informations servent uniquement à vos traitements.

En pratique

  • Contrats et paramètres sans entraînement ni rétention prolongée
  • Modèles hébergés chez vous lorsque c’est nécessaire
  • Masquage des données sensibles avant traitement

03

Validation humaine aux étapes critiques

Vous décidez quelles actions exigent un accord : créer une commande, écrire à un client, déclencher un paiement. L’agent prépare, une personne valide.

En pratique

  • Règles et seuils de validation configurables
  • Validation depuis Slack, Teams, email ou votre outil métier
  • Correction possible avant toute action

04

Journal complet de chaque action d’agent

Chaque lecture, décision et écriture de l’agent est horodatée et conservée. Vous savez toujours qui a fait quoi, quand et pourquoi.

En pratique

  • Journal consultable et exportable vers votre SIEM
  • Sources utilisées tracées pour chaque réponse
  • Durée de conservation définie avec vous

05

Accès via votre SSO et vos permissions

Les agents s’authentifient via votre fournisseur d’identité et n’accèdent qu’à ce que l’utilisateur a le droit de voir.

En pratique

  • SAML et OpenID Connect
  • Permissions héritées de vos systèmes existants
  • Comptes de service aux privilèges minimaux

SAML · OIDC · ENTRA ID · GOOGLE · OKTA

06

Conformité RGPD et résidence des données

Hébergement dans la région de votre choix, minimisation des données et documentation prête pour votre délégué à la protection des données.

En pratique

  • Résidence des données en Europe ou au Maroc selon vos besoins
  • Registre des traitements et analyse d’impact accompagnés
  • Accord de traitement des données (DPA)

RGPD · CNDP

07

Le choix de vos modèles d’IA

Modèles commerciaux ou open source, hébergés chez un fournisseur ou chez vous. Vous ne dépendez d’aucun fournisseur unique.

En pratique

  • Modèle choisi selon la tâche, le coût et la sensibilité
  • Changement de modèle sans réécrire l’intégration
  • Évaluation des modèles sur vos propres cas

CLAUDE · GPT · MISTRAL · LLAMA

Les questions de votre DSI

Où sont stockées nos données ?

Dans l’environnement que vous choisissez. Nous n’hébergeons pas vos données chez nous.

Qui contrôle les actions d’un agent ?

Vous. Les actions critiques passent par une validation humaine, et toutes sont journalisées.

Quels modèles d’IA sont utilisés ?

Celui qui convient à votre cas et à vos contraintes. Nous comparons plusieurs modèles sur vos données de test.

Comment se passe la revue sécurité de notre DSI ?

Nous fournissons l’architecture, la cartographie des flux de données et répondons à vos questionnaires sécurité.

Besoin d’un dossier pour votre comité sécurité ?

Nous préparons avec vous la documentation d’architecture et de sécurité de votre projet.