Une instance privée jamais mutualisée, la juridiction que vous choisissez parmi plus de 80 pays, et trois modes de déploiement dont le sur site compatible air-gap. Cette page est faite pour être transmise à votre DSI et à votre RSSI. Elle s'imprime en PDF depuis votre navigateur.
La souveraineté des données désigne le fait que des données, leur traitement et les modèles qui les exploitent restent soumis au droit choisi par leur propriétaire. Un hébergement européen ne suffit pas : si la requête est traitée par un service tiers, le traitement échappe à cette juridiction.
Les trois couches
La plupart des engagements de souveraineté ne portent que sur la première ligne. C'est le contraste qu'il faut poser devant une DSI : où sont les fichiers, où se fait le calcul, et à qui appartient le modèle.
Vos documents, vos index et leurs représentations vectorielles résident dans l'instance et la juridiction que vous avez choisies. Ils ne sont jamais mutualisés avec ceux d'un autre client.
Ce que garantit un simple hébergement européen : cette ligne, et elle seule.
L'analyse, l'indexation et la génération ont lieu dans votre environnement. Aucune requête contenant votre contenu n'est envoyée vers un service tiers pour être traitée ailleurs.
C'est la couche qui distingue une architecture souveraine d'un habillage régional.
Chaque client dispose de sa propre instance de modèle. Vos documents ne servent pas à entraîner un modèle partagé, et ce que le vôtre apprend de vous ne bénéficie à personne d'autre.
Conséquence directe : rien de ce que vous déposez ne peut ressortir chez un tiers.
La question à poser à tout fournisseur d'IA, y compris à nous : « où se fait le calcul, et sous quel droit ? » Un hébergement européen protège le stockage ; il ne dit rien du traitement.
Les modes de déploiement
La majorité des cas
Instance privée dédiée, opérée par nous, dans la région que vous choisissez. Aucune mutualisation des données ni du modèle.
Déploiement dans votre propre tenant cloud, sous votre contrat d'hébergement et votre politique de sécurité.
compatible air-gap
Installation dans vos murs, y compris sur un réseau physiquement isolé, sans lien sortant vers internet.
Dans les trois modes, « environnement » désigne votre instance privée. L'hébergement est possible dans plus de 80 pays : la juridiction applicable est celle que vous désignez, et elle figure au contrat.
Un RSSI fera la distinction, autant la faire nous-mêmes. En SaaS, votre espace de connaissance est une instance logique séparée : corpus, permissions et apprentissage distincts, aucune donnée partagée avec un autre client, sur une infrastructure que nous opérons. En cloud privé, l'instance est dédiée. Sur site, l'isolation est celle de votre matériel, dans vos murs. Isolation logique et isolation matérielle ne sont pas la même garantie ; c'est précisément ce que vous achetez en montant en gamme.
Notre SLA publié, disponibilité de 99,9 %, intervention en 4 heures ouvrées et rétablissement en 8 heures ouvrées sur une anomalie bloquante, couvre les modes SaaS, public comme privé. En déploiement sur site, l'infrastructure est la vôtre : la disponibilité dépend de vos serveurs et de votre réseau, pas de nos systèmes. Le niveau de service applicable y est donc défini au devis, engagement par engagement. Nous préférons l'écrire ici plutôt que de laisser croire qu'un SLA d'exploitation s'applique à une salle machine que nous n'exploitons pas.
Une DSI expérimentée juge un fournisseur sur sa clause de sortie avant de le juger sur ses fonctionnalités. Voici la nôtre, en clair.
Vos documents, vos réponses validées, leurs sources et l'historique des validations, exportés dans des formats ouverts, pas dans un dump propriétaire illisible.
Trente jours pour récupérer l'intégralité de vos données et de vos réponses. À l'issue de ce délai, suppression définitive et sécurisée des documents, des index, des journaux et des sauvegardes, de nos systèmes actifs comme de ceux de nos sous-traitants, sous réserve des seules données que la loi nous oblige à conserver, la facturation par exemple.
Une attestation écrite de suppression, opposable, que votre conformité peut verser à son propre dossier d'audit.
Votre instance, modèles spécialisés, apprentissage accumulé, agents entraînés sur vos référentiels, est détruite dans les mêmes délais que vos données, et un certificat de destruction vous est délivré sur demande. Nous détruisons l'instance entière plutôt que d'en retirer des morceaux : retirer sélectivement une donnée d'un modèle déjà entraîné est techniquement impossible, et c'est écrit dans nos CGS à l'article 7.4. La seule garantie honnête, c'est que rien de votre patrimoine ne reste dans une instance qui continue de tourner pour quelqu'un d'autre.
Vos données et vos réponses vous appartiennent sans condition, pendant le contrat comme après. L'instance entraînée, elle, est un actif : la garder est une option d'acquisition, chiffrée à votre contrat, à exercer dans les trente jours suivant une non-reconduction. Nous l'écrivons ici plutôt que de vous laisser le découvrir en fin de contrat : « vos modèles » signifie qu'ils travaillent sous votre droit et pour vous seuls, pas qu'ils vous sont cédés gratuitement à la sortie.
La distinction est constamment brouillée dans le marché. Nous la posons clairement, parce que c'est la première chose qu'un RSSI vérifie.
La certification porte sur notre système de management de la sécurité de l'information : nos processus, notre développement, nos accès, nos habilitations.
Selon la région retenue, l'infrastructure d'accueil dispose de ses propres certifications, que nous documentons dans le dossier remis à votre DSI. Nous ne les présentons pas comme les nôtres.
Nous traitons vos données sur vos seules instructions, sans transfert hors de l'Espace économique européen sans garanties adéquates, avec notification de toute violation dans les meilleurs délais. Voir les mentions légales et la politique de confidentialité.
Architecture, flux de données, localisation, chiffrement, gestion des accès, sous-traitants, clause de réversibilité, certifications éditeur et hébergeur. Le document qu'un champion interne fait circuler pour obtenir un feu vert.
Document consultable en ligne et imprimable en PDF. Aucun email demandé.
Questions fréquentes
Non. Il protège le stockage, pas le traitement : si la requête part vers un service tiers pour être traitée, le traitement relève d'un autre droit. La souveraineté porte sur les trois couches, données, traitement, modèle.
Non. Chaque client dispose de sa propre instance de modèle : ce que le vôtre apprend de votre patrimoine ne bénéficie à aucun autre client, et vos documents ne rejoignent aucun corpus d'entraînement partagé.
Dans la juridiction que vous choisissez : l'hébergement est possible dans plus de 80 pays, et le droit applicable est celui du pays retenu, inscrit au contrat. En cloud privé ou sur site, la localisation est celle de votre propre infrastructure.
Vos données vous sont restituées dans un format réutilisable, puis supprimées à une date convenue, index, représentations vectorielles, journaux, caches, sauvegardes et copies chez nos sous-traitants comprises, avec une attestation auditable.
Le mode sur site est compatible avec un réseau physiquement isolé : la plateforme fonctionne sans lien sortant. Les mises à jour se font alors par un canal maîtrisé que votre sécurité valide, selon votre procédure.
Personne en routine. Un accès de support est possible sur votre demande, tracé et limité dans le temps, dans le cadre de notre rôle de sous-traitant : nous n'agissons que sur vos instructions et ne conservons rien après la fin du contrat.
Les deux, et il faut les distinguer : Optivalue.ai, éditeur, est certifié ISO/IEC 27001 pour son propre système de management de la sécurité. L'infrastructure d'accueil dispose par ailleurs de ses propres certifications, que nous documentons sans les présenter comme les nôtres.
Ce site vitrine est hébergé en France, chez OVH SAS, dans le centre de données de Gravelines. Il ne contient aucune donnée client. La plateforme, elle, est déployée dans la juridiction que vous choisissez : instance privée, sur site, ou air-gap. Nous préférons l'écrire ici que vous laisser le découvrir : c'est précisément le genre d'écart qu'un questionnaire de sécurité doit faire remonter.
C'est la meilleure heure que vous puissiez lui faire passer : il posera les questions dures, et vous saurez tout de suite si le dossier passe.