La sécurité par conception, dans les deux cas.
Que l'IA tourne chez vous ou sur notre infrastructure, le principe est le même : vos documents ne servent qu'à vous répondre.
En local
Hors ligne par défaut
Aucune connexion sortante requise : le serveur peut fonctionner sans aucun accès à internet.
Périmètre matériel maîtrisé
Le traitement a lieu sur une machine que vous possédez, dans un local que vous contrôlez.
Auditable sur site
Vous pouvez faire auditer l'installation dans vos locaux, à tout moment et sans préavis.
En cloud
Hébergement en Union européenne
L'infrastructure est située dans l'Union européenne, sans transfert de vos documents hors de cette zone.
Aucun entraînement sur vos données
Vos documents et vos questions ne servent jamais à entraîner ou améliorer un modèle, ni pour nous ni pour un tiers.
Sous-traitance encadrée
Un contrat de sous-traitance (DPA) documente le traitement, les rôles et la durée de conservation.
Dans les deux cas
Chiffrement au repos
Vos documents et les index qui les rendent interrogeables sont chiffrés sur le stockage.
Permissions fines
Les droits d'accès se règlent par équipe et par dossier : chacun ne voit que ce qui le concerne.
Aucune télémétrie d'usage
Pas de collecte de vos usages, pas de statistiques envoyées à des tiers, jamais.
Réponses traçables
Chaque réponse cite le document et la page dont elle provient, ce qui rend le contrôle possible.
Le principe : vos documents ne servent qu'à vous
Vos documents sont indexés pour répondre à vos questions, et à rien d'autre. Ils ne sont jamais utilisés pour entraîner un modèle, ni revendus, ni analysés à d'autres fins. Ce principe ne change pas selon le mode de déploiement : ce qui varie, c'est l'endroit où le traitement a lieu et les garanties qui l'encadrent.
Données au repos et accès
Vos documents et les index qui les rendent interrogeables sont chiffrés. L'accès est réservé à vos équipes, avec des permissions par équipe et par dossier. En local, tout réside sur votre serveur ; en cloud, sur une infrastructure européenne dédiée à votre entreprise.
Conformité RGPD
En local, il n'y a ni transfert hors Union européenne ni tiers qui conserve vos requêtes : le périmètre est celui de vos locaux. En cloud, l'hébergement reste dans l'Union européenne, la sous-traitance est documentée et un contrat (DPA) encadre le traitement. Dans les deux cas, nous restons à votre disposition pour documenter le traitement auprès de votre DPO. Voir aussi notre comparatif et notre politique de confidentialité.
Voyez la sécurité à l'œuvre, sur vos données.
Une démo de 30 minutes, sur vos données. Sans engagement.