Aller au contenu
XSIS

Sécurité et données

IA et données

Où vont vos données dans les modèles d’IA et les services managés, qui détient les clés, comment les données de test sont créées et les règles auxquelles vous devez répondre.

15 questions

Les agents peuvent-ils tourner sans que nos données quittent notre environnement ?

Oui. Les agents, les outils et les modèles peuvent tourner dans votre propre centre de données ou dans un réseau privé sur un cloud souverain régional. Notre pôle de LLM souverains y héberge les modèles.

Le modèle peut-il tourner sans qu’aucune donnée ne quitte notre pays ?

Oui. Nous hébergeons le modèle dans un environnement isolé, sur vos propres serveurs ou dans un réseau privé sur un cloud souverain régional. Prompts, documents et réponses restent à l’intérieur de ce périmètre, et aucun tiers ne s’entraîne dessus.

Comment empêchez-vous le modèle de montrer aux gens ce qu’ils ne devraient pas voir ?

La recherche applique vos règles d’accès au niveau des lignes et des rôles avant que le moindre texte n’atteigne le modèle. Une réponse est construite uniquement à partir de contenus que la personne qui demande a le droit de lire, selon vos règles existantes d’identité et d’accès.

De combien de données avons-nous besoin ?

Cela dépend de la décision et de la variabilité des données. Nous évaluons au départ ce que vous détenez et vous disons franchement si cela suffit. Si ce n’est pas le cas, nous indiquons ce qu’il faut collecter, ou si une méthode plus simple fera l’affaire.

Comment les enregistrements, messages et images sont-ils protégés ?

Ils sont traités uniquement là où vous l’autorisez, ce qui peut être dans votre propre environnement. L’accès est limité et journalisé, et les données personnelles sont masquées lorsque la tâche le permet. La conservation suit vos règles.

Comment nos documents et nos données sont-ils protégés ?

Les documents peuvent être traités dans votre propre environnement, pour ne jamais le quitter. L’accès est limité par rôle et journalisé, et les données KYC et personnelles suivent vos règles de conservation.

Où vont nos données dans un service managé ?

Là où vous en décidez. Les systèmes pour grands groupes tournent dans votre environnement ou dans un cloud souverain régional, et aucun tiers ne s’entraîne sur vos données. Nous convenons de l’hébergement et de la résidence avant tout déploiement.

Comment gérez-vous l’accès aux données de production ?

Chaque ingénieur dispose d’un compte nommé avec uniquement les permissions nécessaires à la tâche, accordées pour la durée des travaux et journalisées. Nous travaillons sur des données masquées ou d’échantillon chaque fois que possible. Les identifiants restent dans votre coffre de secrets, et chaque changement en production suit votre processus de gestion des changements, avec un retour arrière prêt.

Qui détient les clés de chiffrement ?

Vous. Les clés restent dans un coffre de clés ou un module de sécurité matériel que vous maîtrisez. Nos ingénieurs ne les utilisent que par les rôles et procédures que vous approuvez, et aucune personne seule ne peut exporter ou supprimer des clés.

Quelle différence entre chiffrement, tokenisation et masquage ?

Le chiffrement rend les données illisibles sans clé. La tokenisation remplace une valeur, comme un numéro de carte, par un jeton qui ne signifie rien en dehors d’un coffre protégé. Le masquage cache une partie ou la totalité d’une valeur, souvent pour créer des données de test réalistes.

Comment obtenir des données de test réalistes sans copier la production ?

Nous masquons ou tokenisons des copies des données de production, ou générons des données synthétiques qui suivent les mêmes règles. Les données de test conservent les formats et les cas limites dont vos tests ont besoin sans exposer de vrais clients.

Pouvez-vous nous aider à respecter des règles comme le RGPD et le PDPL ?

Oui. Nous cartographions où les données personnelles sont détenues et traitées, les protégeons proportionnellement au risque et documentons les décisions. Nous ne donnons pas de conseil juridique : votre équipe juridique décide de l’application des règles, et nous travaillons avec elle.

Les utilisateurs verront-ils des données qu’ils ne devraient pas voir ?

Non. Les mêmes règles d’accès au niveau des lignes et des rôles s’appliquent aux tableaux de bord, aux rapports et aux réponses de l’IA, si bien que chaque utilisateur ne voit que ce qu’il peut voir.

Et si nos données ne sont pas prêtes ?

Alors nous consolidons d’abord les fondations. Un tableau de bord ou un analyste IA ne vaut que ce que valent les données qui le nourrissent : nous commençons donc par les sources, les contrôles de qualité et les définitions nécessaires.

Où vont nos données ?

Là où vous en décidez. Nous déployons les modèles en air-gapped, sur votre site ou dans un cloud souverain régional, pour que les données régulées restent dans le pays. Les données ne quittent jamais l’entreprise, sauf si vous choisissez un service qui l’autorise.

Autres questions

Tous les thèmes des questions fréquentes

Commencez par une conversation, pas par un contrat.

Dites-nous ce que vous devez construire, connecter ou sécuriser. Un architecte l’examine avec vous, puis recommande par où commencer.

Les prochaines étapes

  1. Convenir d’un horaire

    Notre équipe vous envoie un e-mail pour convenir d’un horaire pour l’entretien.

  2. Entretien préalable

    Un entretien préalable gratuit de 30 minutes en ligne : nous passons en revue vos objectifs, vos systèmes et vos contraintes.

  3. Revue de préparation

    Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.

  4. Choisir le parcours

    Les projets au périmètre prêt reçoivent une proposition ferme sous 3 à 5 jours ouvrés. Les projets au stade du concept démarrent dans le studio Blueprint. Un système en production qui défaille, n’est pas documenté ou doit être intégré commence par un diagnostic de 1 à 2 semaines. Le studio Blueprint et le diagnostic ont chacun des honoraires fixes, indiqués dans la proposition.