Comprenez comment vos données sont traitées.
Hébergement, fournisseurs de modèles, accès, conservation : cette page décrit les protections en place, le périmètre de nos engagements et les documents que vos équipes sécurité peuvent examiner.
Les faits, noir sur blanc.
Les questions que votre DSI posera, et nos réponses. Le détail contractuel est remis avec le DPA, avant tout engagement.
- Plateforme cloud
- Exploitée par Scalt et hébergée dans un cloud en France, sur deux régions. Installation possible sur site, ou dans votre propre cloud : AWS, Google Cloud, Azure ou Scaleway.
- Documents et sauvegardes
- Stockés dans un cloud en France, avec la plateforme. Conservation et suppression décrites dans le DPA ; purge des documents retirés sous 24 h.
- Modèles IA
- Fournisseurs choisis parmi ceux que vous approuvez. Les données personnelles sont anonymisées avant l’appel au modèle.
- Recherche et protection
- La détection des contenus sensibles et des attaques est opérée dans notre infrastructure, sans service managé tiers.
- Journaux et assistance
- Journal de gouvernance exportable ; journaux de sécurité conservés selon les durées et les règles d’accès décrites dans le DPA. Accès limités et journalisés.
- Non-entraînement
- Vos données ne servent pas à entraîner les modèles, selon l’engagement contractuel de Scalt et les conditions de ses fournisseurs.
- Réversibilité
- Vous récupérez vos documents et l’historique de vos dossiers ; modalités et délais écrits dans le DPA.
- Documents de preuve
- DPA, liste des sous-traitants, mesures de sécurité : remis sous NDA à vos équipes sécurité et conformité. Rapport de pentest à venir.
L’IA étend la surface d’attaque.
Chaque agent qui lit, écrit et agit sur vos systèmes est une nouvelle surface à gouverner. Sans cadre, l’adoption avance plus vite que le contrôle.
des organisations ont exposé des données sensibles à l’IA.
d’augmentation, d’une année sur l’autre, du nombre d’adversaires exploitant l’IA.
agents IA attendus dans les entreprises du Fortune 500 d’ici 2028.
Gouvernez les interactions entre vos données et l’IA, sur chaque surface.
Détectez les contenus sensibles dans l’ensemble des sources connectées, faites-les remonter pour examen et empêchez les documents trop largement partagés d’atteindre un agent.
Choisissez précisément quels dossiers, canaux et objets chaque source expose. Le reste n’est pas ingéré.
RGPD, secrets, documents sur-partagés : activez les politiques fournies ou décrivez les vôtres en langage naturel.
Chaque agent, skill et mémoire est analysé avant publication : sources, permissions, actions autorisées.
Se défendre contre les menaces liées à l’IA.
Chaque prompt, chaque document et chaque réponse passent par des modèles de détection spécialisés avant d’atteindre vos équipes ou vos systèmes.
Détection des tentatives de détournement d’instructions, dans les prompts comme dans les documents et emails ingérés.
Filtrage des contenus toxiques et des réponses hors politique interne, avec des seuils réglables par équipe.
Les réponses sont accompagnées des sources utilisées : consultez-les pour vérifier une information avant de l’utiliser.
Les données personnelles, anonymisées avant l’appel au modèle.
Des modèles GLiNER, spécialisés en reconnaissance d’entités zero-shot, détectent et anonymisent les données personnelles et sensibles avant tout appel à un modèle, puis surveillent les sorties.
Noms, emails, IBAN, numéros de sécurité sociale, adresses, identifiants internes : détectés sans entraînement préalable, y compris vos types d’entités maison.
Les entités détectées sont remplacées par des jetons avant l’envoi au modèle, puis réhydratées dans la réponse.
Chaque sortie d’agent est analysée : une donnée sensible qui tente de quitter son périmètre est bloquée et remontée dans l’Inbox.
Des garde-fous pour chaque agent.
Des profils de gouvernance appliquent des règles différentes selon l’agent, l’utilisateur ou l’équipe. Vous choisissez les actions soumises à vérification ou à validation, et le périmètre exact de ces contrôles est documenté.
Sources autorisées, actions permises, plafonds, interlocuteurs : un profil par agent ou par équipe, versionné et hérité.
Choisissez les actions (envoi, paiement, écriture) soumises à validation humaine dans vos applications : les demandes arrivent dans l’Inbox avant exécution.
Chaque action, humaine ou agent, est journalisée avec ses entrées, sources et modèle, et exportable vers votre SIEM.
Les bases, sans compromis.
AES-256 au repos, TLS 1.3 en transit, clés gérées par tenant avec rotation automatique.
SAML 2.0 et OIDC avec Entra ID, Okta, Google. Provisioning automatique, MFA imposable.
Utilisateur, builder, admin. Chaque agent hérite des permissions des sources qu’il consulte.
Stockage chiffré dédié à chaque espace de travail, pour isoler les données de chaque organisation.
Vos données ne servent pas à entraîner les modèles, selon l’engagement contractuel de Scalt et les conditions de ses fournisseurs, détaillés dans le DPA.
Purge des documents retirés sous 24 h, durées de conservation configurables par source.
Supervision et traçabilité pour vos obligations AI Act.
Le règlement impose des exigences qui dépendent de vos usages et de votre rôle. Scalt fournit des fonctions de supervision, de traçabilité et de transparence ; les démarches de conformité se définissent avec vos équipes, usage par usage.
Kit gratuit : classer vos agents IA et tenir leur registreConfigurez les étapes soumises à validation humaine dans vos applications ; les demandes arrivent dans l’Inbox. Utile pour l’art. 14.
Les exécutions d’agents sont journalisées : entrées, sources, modèle, sortie. Utile pour l’art. 12.
Les réponses sont accompagnées de leurs sources ; les agents se déclarent comme tels. Utile pour les art. 13 et 50.
Qualifiez le niveau de risque de chaque usage et documentez les garde-fous retenus, avec notre équipe si besoin.
Tout est documenté. Demandez-nous.
DPA, liste des sous-traitants, registre des traitements, politique de sécurité : disponibles sous NDA pour vos équipes sécurité et conformité. Rapport de pentest à venir.
Parlons de votre premier usage.
Décrivez le travail à réaliser et les outils que vous utilisez. Nous préparerons la démonstration autour de votre besoin.
Un interlocuteur qui connaît le produit et votre projet.
Venez avec une tâche récurrente et le résultat attendu.
Nous vous précisons les prochaines étapes et les conditions d’accès à la bêta.