La sécurité d'entreprise sans la complexité de l'entreprise
Vos données restent les vôtres. Aucun entraînement d'IA. Une conformité totale. En permanence.
Aucun entraînement sur vos données
Aucun de nos 6 fournisseurs d'IA n'utilise les données transmises par API pour entraîner ses modèles. Vos conversations, vos documents et les données de vos clients ne servent jamais à améliorer les modèles de fondation.
| Fournisseur | Données API utilisées pour l'entraînement ? | Compatible HIPAA | BAA disponible |
|---|---|---|---|
| Anthropic Claude | Non (par défaut) | Oui (Entreprise) | Oui |
| OpenAI | Non (par défaut, depuis mars 2023) | Non | Non |
| Google Vertex AI | Non (par défaut) | Oui | Oui |
| AWS Bedrock | Non (par défaut) | Oui | Oui |
| Azure OpenAI | Non (par défaut) | Oui | Oui |
| DeepSeek | Non (par défaut) | Non | Non |
Les piliers de la sécurité
Quatre niveaux de protection pour vos données, vos utilisateurs et votre infrastructure.
Chiffrement des données
Chiffrement AES-256 au repos, TLS 1.3 pour toutes les données en transit. Clés API chiffrées avec un sel propre à chaque organisation.
- Chiffrement AES-256 au repos
- TLS 1.3 en transit
- Stockage chiffré des clés API
- Rotation sécurisée des clés
Contrôle d'accès
RBAC hiérarchique avec isolation des organisations. Chaque requête est limitée à l'organisation qui la fait.
- Administrateur système -> administrateur d'organisation -> responsable de service -> membre
- Isolation par organisation
- Autorisations au niveau du service
- Journalisation d'audit complète
Conformité
Conçu pour les secteurs réglementés. Infrastructure compatible HIPAA, traitement des données conforme au RGPD et alignement SOC 2.
- Compatible HIPAA (via Bedrock/Azure)
- Traitement des données conforme au RGPD
- Aligné SOC 2 Type II
- Options de résidence des données
Infrastructure
Déploiement multirégion avec pool de connexions et bascule automatique. SLA de disponibilité de 99,9 % en standard.
- SLA de disponibilité de 99,9 %
- Pool de connexions PostgreSQL (100 simultanées)
- Couche de cache Redis
- Déploiement Docker/Kubernetes
Compatible HIPAA dès la conception
Pour les établissements de santé qui ont besoin d'une couverture BAA, nous recommandons un déploiement avec AWS Bedrock comme fournisseur d'IA principal. Les données restent dans votre compte AWS et le BAA est inclus via l'avenant BAA d'AWS.
Azure OpenAI et Google Vertex AI sont également des alternatives compatibles HIPAA, avec des options de résidence régionale des données.
Le parcours des données
Le fournisseur d'IA ne stocke aucune donnée. Aucun entraînement. Uniquement des appels API.
Configuration HIPAA recommandée
Option privilégiée. Les données restent dans votre compte AWS. BAA inclus via l'avenant BAA d'AWS.
Environnement Microsoft. Résidence régionale des données. BAA disponible.
Écosystème GCP. Isolation des données d'entreprise. BAA disponible.
Point clé
Les 6 fournisseurs garantissent que les données API ne sont jamais utilisées pour entraîner leurs modèles. Cela se règle au niveau du fournisseur — aucune modification du code de l'application n'est nécessaire. Il suffit de signer le BAA approprié avec le fournisseur choisi.
Des questions de conformité ?
Parlez à notre équipe sécurité de HIPAA, du RGPD, de SOC 2, de la résidence des données et de vos exigences de conformité spécifiques.