Réponses contractuelles
Cinq questions. Cinq réponses nettes.
Ce sont les mêmes questions que vous devriez poser à tout fournisseur d'IA. Voici ce que S.A.F.E. répond — précisément.
Garantie 01 · Hébergement
Où sont hébergées exactement les données traitées par S.A.F.E. ?
Les données traitées par S.A.F.E. restent soit on-premise sur vos propres serveurs, soit sur un cloud privé SecNumCloud français (OVH Cloud, Scaleway, ou équivalent certifié ANSSI). Aucune donnée ne transite par AWS, Microsoft Azure, Google Cloud Platform ou toute autre infrastructure cloud américaine ou étrangère. Le mode d'hébergement est défini et contractualisé dès la phase de cadrage — avant tout déploiement.
Ce que vous pouvez exiger contractuellement
- Clause d'hébergement exclusif France / UE dans le contrat
- Audit du lieu de traitement des données à tout moment
- Option on-premise totale : le modèle IA tourne sur vos serveurs
- Attestation de conformité SecNumCloud si cloud privé choisi
Garantie 02 · Prompts & Conversations
Les prompts et conversations sont-ils réutilisés pour entraîner un modèle ?
Non — catégoriquement. S.A.F.E. déploie des modèles open-source exécutés localement (Ollama ou équivalent selon configuration). Les prompts, contextes et réponses restent intégralement dans votre infrastructure. Ils ne sont transmis à aucun fournisseur tiers — ni OpenAI, ni Anthropic, ni Google, ni aucun autre. Il n'y a aucune boucle de réentraînement externe. Vos conversations ne quittent jamais vos murs.
Ce que vous pouvez exiger contractuellement
- Clause d'interdiction de transmission de données à des tiers
- Spécification du modèle IA utilisé (open-source, version, licence)
- Droit d'audit du code déployé sur votre infrastructure
- Garantie d'absence d'appels API vers des services cloud tiers
Garantie 03 · Logs d'Audit
S.A.F.E. dispose-t-il de logs d'audit des interactions IA ?
Oui. Chaque déploiement S.A.F.E. intègre un audit log complet et horodaté : chaque question posée, chaque source documentaire consultée par l'IA, et chaque réponse générée sont enregistrées. Ces logs sont stockés localement dans votre infrastructure, accessibles à l'administrateur désigné, et exportables en format standard. Ils répondent aux exigences de traçabilité du RGPD et de l'AI Act européen.
Ce que vous pouvez exiger contractuellement
- Format et durée de rétention des logs définis contractuellement
- Accès administrateur aux logs sans intervention de S.A.F.E.
- Export automatisé des logs vers votre SIEM si existant
- Rapport d'audit mensuel automatique disponible
Garantie 04 · Gestion des Accès
Comment sont gérés les accès utilisateurs dans S.A.F.E. ?
S.A.F.E. implémente un contrôle d'accès basé sur les rôles (RBAC). Chaque utilisateur accède uniquement aux agents IA et aux bases de connaissances correspondant à son département et ses droits explicitement attribués. Le cloisonnement est configuré dès le déploiement : un commercial ne peut pas interroger les données RH ou financières. L'administrateur peut créer, modifier ou révoquer les accès à tout moment, sans intervention de S.A.F.E.
Ce que vous pouvez exiger contractuellement
- Matrice RBAC documentée et validée avant mise en production
- Authentification SSO (Single Sign-On) compatible Active Directory / LDAP
- Alertes automatiques en cas d'accès anormal ou de tentative non autorisée
- Revue des droits d'accès trimestrielle incluse dans le suivi
Garantie 05 · Conformité RGPD
La conformité RGPD de S.A.F.E. est-elle contractualisée ?
Oui. Un Data Processing Agreement (DPA) conforme au RGPD est systématiquement signé avec chaque client avant tout déploiement. S.A.F.E. a été conçu selon le principe Privacy by Design : traitement local, minimisation des données, durée de conservation paramétrable, droit à l'effacement opérationnel. La solution anticipe également les exigences de l'AI Act européen via la traçabilité des décisions et la transparence algorithmique. En cas de contrôle CNIL, vous disposez de tous les éléments de preuve.
Ce que vous pouvez exiger contractuellement
- DPA (Data Processing Agreement) signé avant déploiement
- Registre des traitements IA tenu à jour et transmis
- Procédure de réponse aux demandes d'exercice de droits (accès, effacement, portabilité)
- Notification sous 72h en cas d'incident de sécurité (art. 33 RGPD)
- Documentation de conformité AI Act disponible sur demande
Garantie 06 · Architecture ouverte
Êtes-vous lié à un fournisseur de modèle IA — comme OpenAI ou Anthropic ?
Non — jamais. L'environnement Antigravity de S.A.F.E. est conçu pour être indépendant du modèle IA. Aujourd'hui nous déployons Mistral (modèle français) ou Llama de Meta selon votre infrastructure et vos exigences. Demain, si un modèle open source plus performant apparaît, il s'installe sans toucher à votre base de connaissances. Votre mémoire d'entreprise vous appartient — elle ne dépend d'aucun éditeur. C'est l'anti-thèse du vendor lock-in.
Ce que l'architecture ouverte vous garantit
- Modèles open source : Mistral, Llama (Meta), Mixtral, Qwen — au choix selon vos exigences
- Remplacement du modèle en cas de modèle plus performant — sans migration de données
- Aucun abonnement propriétaire lié à un éditeur de LLM (OpenAI, Anthropic, Google)
- Orchestration via MCP (Model Context Protocol) : protocole ouvert, auditable, non propriétaire
- Votre vault Obsidian et votre wiki compilé restent lisibles sans S.A.F.E. ni aucun logiciel tiers
→ Voir l'architecture Antigravity en détail