Aller au contenu
ConnexionEssai gratuit

Sécurité

La sécurité n'est pas une option

Chaque requête traverse la même chaîne de contrôle. Aucune fonction — ni l'IA, ni les agents, ni l'administration — ne la contourne.

Zéro confiance, à chaque requête

  1. Utilisateur
  2. Authentification
  3. MFA et session
  4. Entreprise
  5. Rôle
  6. Permission
  7. Ressource
  8. Contrôles de sécurité
  9. Action
  10. Audit

Isolation stricte

Les données de chaque entreprise sont isolées au niveau de la base de données elle-même, pas seulement du code.

Permissions d’abord

L’IA ne consulte que ce que l’utilisateur peut voir : les droits s’appliquent avant la recherche, jamais après.

Double authentification

Application d’authentification ou clé d’accès, sessions révocables, alerte en cas de connexion inhabituelle.

Secrets chiffrés

Jetons de connexion aux services Cloud et secrets chiffrés au repos, avec rotation des clés.

Traçabilité

Connexions, accès, exports, actions des agents : chaque événement sensible est journalisé.

Contenus non fiables

Un document, un e-mail ou une page Web ne peut jamais devenir une instruction pour l’IA.

Vos droits sur vos données

  • Accès à vos données et export
  • Rectification et suppression
  • Déconnexion de vos services Cloud à tout moment
  • Suppression effective : une donnée supprimée n’est plus retrouvable par l’IA

Protection des comptes

Mots de passe hachés (Argon2id), double authentification par application ou clé d'accès, protection contre la force brute et le credential stuffing, sessions révocables et alerte lors d'une connexion depuis un nouvel appareil.