Dossier technique et juridique

Vos données, vos traitements, vos modèles. Sous votre seul droit.

Ce document répond, dans l'ordre où elles sont posées, aux questions d'une direction des systèmes d'information et d'un responsable de la sécurité qui évaluent la plateforme avant un déploiement.

1. Deux définitions, posées d'abord

Environnement

Partout dans nos documents, « environnement » désigne l'instance privée du client, quel que soit le mode de déploiement retenu. Lorsque nous écrivons « aucune donnée hors de votre environnement », cela signifie qu'aucune donnée déposée, aucun index dérivé et aucune requête d'inférence ne sortent de cette instance.

Instance privée

Un ensemble applicatif, un stockage et un modèle dédiés à un seul client. L'instance n'est jamais mutualisée entre clients, y compris entre entités d'un même groupe si le client demande une séparation par entité.

Conséquence directe sur une question fréquente : aucune donnée client ne sert à entraîner un modèle partagé, ni le nôtre, ni celui d'un tiers. Un modèle sur-entraîné sur les documents d'un client reste attaché à son instance et disparaît avec elle.

2. Les trois souverainetés, et pourquoi l'hébergement n'en couvre qu'une

La plupart des engagements de souveraineté du marché portent sur le stockage. C'est la première des trois questions, et la moins engageante des trois.

Le test à faire passer à n'importe quel fournisseur, y compris nous : demandez où part la requête d'inférence, pas seulement où dort le fichier. Un hébergement européen protège le stockage ; il ne dit rien du traitement si la requête sort de l'instance.

3. Trois modes de déploiement

Le mode sur site répond aux environnements classifiés, aux données sous contrôle export et aux politiques internes qui interdisent tout traitement hors des murs. Il ne change ni les fonctionnalités ni le mécanisme de preuve.

4. Réversibilité : la clause à lire avant toutes les autres

Une direction expérimentée juge un fournisseur sur sa sortie avant de le juger sur ses fonctionnalités. Quatre engagements, à vérifier au contrat.

Restitution

Vos documents et l'ensemble des réponses validées, exportés dans un format réutilisable sans notre plateforme, avec leurs métadonnées : source, page, version, score, valideur, horodatage.

Suppression datée et exhaustive

Documents, index, représentations vectorielles, journaux applicatifs, caches, sauvegardes, et propagation aux sous-traitants éventuels. Chaque périmètre est nommé au contrat, avec son délai.

Attestation auditable

Un document signé, daté, listant ce qui a été supprimé, où, et quand, opposable lors de votre prochain audit.

Modèle

Le modèle dédié à votre instance est détruit avec elle. Aucun apprentissage issu de vos documents ne subsiste ailleurs.

Sur le mode sur site, la réversibilité est mécaniquement plus simple : rien n'est jamais sorti, la suppression est une opération interne au client, et notre attestation ne porte que sur les livrables logiciels.

5. Certifications : distinguer l'éditeur de l'hébergeur

6. Les douze questions, à nous renvoyer remplies

Transmettez cette page à votre interlocuteur commercial, ou écrivez-nous directement : nous la retournons complétée, datée et signée, et elle devient une pièce de votre dossier d'évaluation.