Sécurité et gouvernance des agents IA
Confidentialité par défaut, accès minimum, journaux auditables, conformité RGPD. La discrétion est la base de notre métier, pas une option.
Sécurité technique
Ce que nous mettons en place sur chaque déploiement :
- Credentials chiffrés, rotation des secrets et principe d'accès minimum
- Journaux d'événements détaillés et auditables sur chaque action
- Données limitées au strict nécessaire — les modèles ne s'entraînent pas sur vos données
- Hébergement UE/France quand applicable, isolation par client
- Politiques d'accès et permissions par rôle
- Sauvegardes régulières et plan de reprise
Conformité & RGPD
Le cadre juridique et documentaire fourni :
- Conformité RGPD : registre des traitements, DPA fourni
- Sous-traitants conformes au RGPD
- Engagement de confidentialité (NDA) sur demande
- Mention claire des données collectées et de leur usage
- Droit d'accès, rectification et suppression respectés
Gouvernance : l'humain reste décisionnaire
Un agent opérationnel n'est pas une boîte noire autonome. Nous concevons chaque agent avec :
- Un périmètre explicite de ce qu'il peut et ne peut pas faire.
- Une escalade systématique hors périmètre, avec le contexte complet transmis à vos équipes.
- Une validation humaine sur les actions sensibles (envoi de devis, écritures, communications externes selon le réglage choisi).
- Une observabilité complète : logs, KPI, revue mensuelle pour ajuster prompts et scénarios.
Questions fréquentes
Les modèles s'entraînent-ils sur nos données ?
Non. Nous utilisons les modèles via API avec les options qui excluent l'entraînement sur vos données. Vos données servent uniquement de contexte à l'exécution, dans les limites strictes du besoin.
Où sont hébergées les données ?
Hébergement UE/France quand applicable, avec isolation par client. Le détail dépend des outils connectés ; il est cadré et documenté à l'audit.
Comment gérez-vous les accès des agents ?
Principe d'accès minimum : chaque agent ne reçoit que les permissions strictement nécessaires, avec credentials chiffrés, rotation des secrets et permissions par rôle. Chaque action est journalisée.
Êtes-vous conformes RGPD ?
Oui : registre des traitements, DPA fourni, sous-traitants conformes, droit d'accès/rectification/suppression respecté, mentions légales et politique de confidentialité publiques.
Que se passe-t-il si un agent se trompe ?
Les garde-fous sont multiples : périmètre explicite, escalade humaine, validation sur les actions sensibles, logs auditables et revue mensuelle. Un agent escalade plutôt que d'inventer.
Une question de conformité précise ?
NDA sur demande, DPA fourni. Échangeons sur votre contexte sécurité et RGPD.