Travailler avec XSIS

Les accès sont accordés nominativement, limités aux besoins de chaque rôle et retirés lorsque la personne quitte le projet. Nous travaillons dans vos dépôts et vos environnements si vous le préférez, utilisons l’authentification multifacteur et conservons les secrets dans un coffre-fort numérique, jamais dans le code. Le code est relu avant d’être fusionné, les dépendances sont analysées, et les données de production ne sont jamais copiées dans les environnements de test sans masquage. Nous convenons de ces contrôles avec votre équipe sécurité dès le départ.

Lien vers cette question

Là où vous le décidez. Nous convenons de la localisation des données avant le début des travaux et concevons en conséquence, qu’elles doivent rester dans un pays donné, dans votre propre compte cloud ou dans vos locaux. Lorsque des lois sur la protection des données telles que le RGPD s’appliquent, nous travaillons dans le cadre d’un accord de traitement des données et limitons les données personnelles à ce que le travail exige.

Lien vers cette question

Uniquement avec votre accord. Nous vous indiquons les outils que nous utiliserions, la manière dont ils traitent le code et les données, et si quoi que ce soit quitte votre environnement. Si vous le préférez, nous travaillons sans eux. Le code écrit avec l’aide de l’IA suit la même relecture et les mêmes tests que tout autre code, et l’ingénieur qui le soumet en est responsable.

Lien vers cette question

Chaque ingénieur externalisé est soumis aux mêmes obligations de confidentialité et de sécurité que nos propres collaborateurs, répercutées par écrit. Les accès à vos systèmes sont attribués personne par personne, limités à ce que le rôle exige, revus régulièrement et supprimés à son départ. Si vous souhaitez que certains travaux soient réalisés uniquement par des ingénieurs XSIS, ou uniquement depuis certains pays, nous constituons l’équipe en conséquence.

En savoir plus : Équipes internes et externaliséesLien vers cette question

Généralement d’un accès en lecture seule à la documentation, aux dépôts de code, aux schémas d’architecture et à la supervision, ainsi que de temps avec les personnes qui exploitent les systèmes. Nous n’avons pas besoin de données de production pour la plupart des revues. Les accès sont accordés à des personnes nommément désignées, sous accord de confidentialité, et supprimés à la fin de la mission.

En savoir plus : Conseil en technologie et en architectureLien vers cette question

En partie, pour évaluer la maturité avec honnêteté. Nous avons généralement besoin d’un accès en lecture à des échantillons, à des catalogues de données ou à des schémas, et de temps avec les responsables des données. Nous ne copions aucune donnée hors de votre environnement, nous travaillons sous accord de confidentialité et les accès sont supprimés à la fin de l’évaluation.

En savoir plus : Évaluation de la maturité IALien vers cette question

Oui. Pour chaque cas d’usage, nous identifions les risques de confidentialité, de sécurité, réglementaires et éthiques, comme des décisions automatisées concernant des clients, des données personnelles dans les prompts ou un besoin d’explications. Nous proposons ensuite des contrôles proportionnés au risque : validation humaine, évaluation, journalisation et étapes d’approbation. L’interprétation juridique de réglementations précises reste du ressort de vos conseils juridiques.

En savoir plus : Évaluation de la maturité IALien vers cette question