Sécurité
Vos données restent les vôtres. Vous pouvez sortir.
Certifications, résidence, modèles, contrôle d’accès, données personnelles, réversibilité, sous-traitants. Tout est public. Ce qui n’est pas encore certifié a une date.
Certifications
Un calendrier public vaut mieux qu’un silence.
- Feuille de route SOC 2 Type II cible 2027
- Feuille de route ISO 27001 cible 2027
- Certifié GDPR conformité produit
Résidence des données
UE · France · On-premise. Vous choisissez où les données vivent.
- Union européenne (région documentée au contrat)
- France (option souveraineté)
- On-premise sur votre infrastructure
Modèles
Aucun entraînement sur vos données, garanti contractuellement.
- OpenAI — pas d’entraînement sur les données client (engagement fournisseur + contrat NEXA)
- Anthropic (Claude) — pas d’entraînement par défaut sur les données API
- Mistral — option UE, pas d’entraînement sur vos prompts métier
- Modèles souverains / on-premise (Qwen et équivalents) — les données ne quittent pas votre périmètre
Contrôle d’accès
Une identité d’entreprise, des rôles par rituel, un journal consultable.
- SSO (OAuth, SAML)
- SCIM
- Rôles granulaires par rituel (opérateur, réviseur, approbateur)
- Journaux d’audit
Données personnelles
Détection et filtrage avant exécution. Ce qui n’a pas à entrer n’entre pas.
- Détection des données personnelles en amont du run
- Filtrage et masquage selon la politique du rituel
- Journal de ce qui a été retenu ou écarté
SCR-FEAT-12
guardrails-pii.png
Détection de données personnelles avant exécution : champs signalés, action appliquée (masquage / blocage / alerte).
Réversibilité
Export complet, formats ouverts, aucune dépendance technique.
- Export des runs, preuves, patterns du Vault
- Formats ouverts (JSON, CSV, PDF d’Audit Pack)
- Pas de lock-in sur la mémoire que vos experts ont capitalisée
Sous-traitants
Liste publique des sous-traitants et de leur rôle.
- Hébergement cloud UE — exécution de la plateforme
- Fournisseurs de moteurs LLM — inférence uniquement, sans entraînement sur vos données
- Hébergeur du site marketing — pages publiques et formulaires
Parler sécurité avec nous.
Un cadrage DSI : résidence, SSO, export, feuille de route certifications.