Sécurité & flux de données
Tout derrière votre pare-feu.
Pour la direction informatique, la sécurité de l’information et la protection des données : où vont les données, quelles fonctions de sécurité existent – et où elles en sont. Indiqué honnêtement : disponible, en phase de test ou prévu.
En bref
- Les modèles de langage tournent en local
- AIFIDIS n’envoie aucune télémétrie à l’éditeur
- D’autres modèles uniquement sur décision de l’administrateur
- Vos documents n’entraînent aucun modèle
Flux de données
Où se trouvent vos données.
Votre environnement · sur site, appliance ou serveur dédié
Utilisateurs
Navigateur via HTTPS · rôles par entreprise et par groupe · SSO via OIDC (en phase de test)
AIFIDIS
Saisir, rechercher, répondre avec des modèles de langage locaux · journal d’audit · base de données et index de recherche
Vos données
Téléversement · lecteur réseau (SMB) · PDF, Office, scans, audio
D’autres modèles via API – votre décision : AIFIDIS peut solliciter des modèles de langage supplémentaires via une API, par exemple vos propres serveurs LLM sur d’autres sites ou, si vous le souhaitez, des fournisseurs externes (p. ex. OpenAI, Anthropic). Seul votre administrateur décide quels modèles sont connectés. La consultation de pages web autorisées est elle aussi optionnelle, limitée à une liste d’autorisation et protégée contre les accès au réseau interne.
Fonctions de sécurité
Ce qui est disponible. Ce qui arrive.
| Domaine | Mise en œuvre | Statut |
|---|---|---|
| Chiffrement | TLS via un proxy inverse placé en amont | Disponible |
| Connexion | Comptes locaux | Disponible |
| Authentification unique (SSO) | OpenID Connect (p. ex. Entra ID, Keycloak), reprise des groupes | En phase de test |
| Autorisations | Rôles (superadministrateur, administrateur d’entreprise, utilisateur) ; droits par groupe et par espace de connaissances avec les niveaux lecture, écriture, administration | Disponible |
| Multi-clients | Plusieurs entreprises par installation, séparées logiquement | Disponible |
| Journal d’audit | Actions relevant de la sécurité et chaque requête (optionnel, désactivable) ; les entrées sont uniquement ajoutées, l’application ne peut ni les modifier ni les supprimer | Disponible |
| Injection de prompt | Motifs de détection pour les documents et le chat, extensibles par l’administrateur. Fournis : motifs en anglais ; les motifs en allemand suivront | En développement |
| Protection des données | Droit d’accès (export) et effacement par utilisateur | Disponible |
| Licence | Fichier de licence hors ligne, signé RSA-4096, sans activation en ligne | Disponible |
| Fonctionnement sans Internet | Fonctionnement en air gap | En phase de test |
| Authentification à deux facteurs | TOTP | Prévu |
| SIEM | Transfert des événements de sécurité | Prévu |
| Certification | ISO/IEC 27001 | Prévu |
Protection des données
Qui est responsable de quoi.
Sur site & appliance
Vous restez seul responsable
AIFIDIS ne traite aucune donnée personnelle pour votre compte, tant qu’aucune maintenance à distance n’a lieu.
Hébergement dédié
Nous sommes sous-traitant
Avec un contrat de sous-traitance conforme au RGPD et à la LPD et des mesures techniques et organisationnelles rendues publiques.
Règlement européen sur l’IA (AI Act)
Soutien aux déployeurs
La journalisation, l’indication des sources et la gestion des droits vous aident à remplir vos obligations de déployeur. Elles ne remplacent pas la qualification juridique de votre cas d’usage.
Exploitation & mises à jour
Contrôlé avant chaque livraison.
- Livraison sous forme d’images de conteneurs avec numéros de version fixes
- Chaque version passe plus de 1 800 tests backend automatisés
- Mesure de qualité intégrée pour la précision des réponses
- Les mises à jour sont installées par vous – ou par nous, sur accord
Matériel (sur site)
| GPU | NVIDIA, au moins 20 Go de VRAM ; pour la reconnaissance de texte et le modèle de langage en parallèle, 48 Go ou deux GPU |
| Mémoire vive | 64 Go |
| Stockage | SSD, selon le volume de documents |
| Système | Linux avec Docker |
Pas de matériel adapté ? Appliance ou serveur dédié – voir les modèles d’exploitation.
Documentation
Architecture, MTO et modèle de contrat de sous-traitance sur demande.
Votre équipe de sécurité informatique a des questions ? Nous y répondons directement – volontiers aussi lors d’un entretien avec votre responsable de la sécurité de l’information.