Sécurité et protection des données
razorBridge Managed kOS associe des contrôles d’accès aux espaces de travail à un routage IA et une conservation des données configurables. L’hébergement et le traitement dépendent de l’offre Shared ou Dedicated et des services utilisés.
Contrôles, périmètre et preuves
Examinez notre certification, nos options d’hébergement et nos contrôles pour votre évaluation de sécurité.
Certifié ISO 27001
KlusAI détient un certificat ISO 27001 accrédité.
Lieux d’hébergement
L’hébergement Shared est configuré pour Francfort. Le déploiement Dedicated actuel est configuré pour Paris. Le traitement IA et les exceptions de services sont décrits ci-dessous.
Contrôles de protection des données
Les autorisations des organisations, certains événements d’audit et les paramètres de conservation contribuent à la protection des données. Ils ne suffisent pas à établir la conformité au RGPD de votre cas d’usage.
Utilisation de l’IA et vérification
razorBridge Managed kOS est conçu pour préparer l’application de l’EU AI Act. Le routage des modèles et les relevés d’utilisation appuient l’évaluation de votre cas d’usage.
Où tourne kOS
razorBridge Managed kOS existe en deux niveaux, décrits selon l'emplacement du centre de données, qui l'exploite et où les requêtes IA sont traitées.
Les données de l’espace de travail sont stockées à Francfort, en Allemagne, dans un centre de données d’un fournisseur dont le siège est aux États-Unis. Les requêtes IA sont envoyées à des fournisseurs de modèles qui peuvent les traiter hors de l’UE.
La configuration Dedicated actuelle utilise un déploiement séparé à Paris, en France, chez un fournisseur dont le siège est dans l’UE. Le routage des modèles est limité à ce fournisseur. Cela ne signifie pas que chaque modèle fonctionne sur du matériel réservé à votre organisation. Les exceptions nommées comprennent les e-mails transactionnels via un fournisseur aux États-Unis et, si configurée, la transcription vocale aux Pays-Bas via un fournisseur dont le siège est hors de l’UE. La recherche web peut transmettre des termes de recherche filtrés à un fournisseur aux États-Unis.
La sous-traitance et les transferts internationaux sont définis dans l’accord de traitement des données.
Pratiques de sécurité
Les contrôles disponibles et leurs limites dépendent du déploiement et de la configuration.
Sécurité de l’infrastructure
- Shared utilise une infrastructure commune ; la configuration Dedicated définit un environnement de déploiement séparé.
- La configuration Dedicated prend en charge HTTPS et active le chiffrement au repos de la base de données gérée.
- La configuration Dedicated définit un réseau privé pour sa base de données et ses services applicatifs.
- Le chiffrement est configuré pour les nouveaux objets de stockage Dedicated ; ce paramètre ne prouve pas le chiffrement des objets plus anciens.
- Les sauvegardes de la base de données Dedicated sont configurées dans la même région, avec une durée de conservation configurable.
Contrôles d’accès
- Les autorisations des espaces de travail utilisent les rôles, les capacités et l’appartenance à l’organisation.
- Les organisations peuvent exiger une authentification à deux facteurs pour accéder aux espaces de travail.
- La connexion Microsoft et Google est prise en charge lorsqu’elle est configurée.
- Les journaux de sécurité consignent certains événements d’authentification et de gestion des accès, pas chaque action ni chaque lecture.
- L’appartenance à l’organisation et le statut actif sont vérifiés lors de la résolution de l’accès à l’espace de travail.
Protection des données
- Les espaces Shared utilisent un périmètre organisationnel au niveau applicatif, pas une séparation physique pour chaque client.
- Le nettoyage planifié couvre certains journaux d’audit, les fichiers temporaires et les conversations.
- La conservation varie selon le type de données et la configuration. Désactiver une organisation n’efface pas ses données.
- Les restrictions de conservation et d’entraînement des fournisseurs varient selon le service et la route. Shared kOS n’impose pas de politique universelle interdisant l’entraînement.
- Le filtrage des documents peut utiliser des pseudonymes réversibles. Le texte original et les correspondances de restauration restent stockés.
Preuves opérationnelles
- Les documents juridiques publiés possèdent des identifiants de version ; l’acceptation est enregistrée avec la version du document.
- Les changements de configuration peuvent produire des journaux d’audit ; leur enregistrement n’est pas garanti pour certains changements.
- Les relevés d’utilisation de la passerelle comprennent les identifiants des modèles et des fournisseurs ; ils ne constituent pas un historique complet de l’activité.
- La configuration des sauvegardes ne démontre pas à elle seule une restauration réussie ou un exercice de reprise après sinistre.
- Pour vos évaluations de sécurité, demandez quels justificatifs opérationnels sont disponibles pour votre déploiement.
Contrôles et limites de l’IA
Les contrôles IA s’appliquent à des routes et des processus précis. Vérifiez leur périmètre avant d’envoyer des contenus sensibles.
Routage des fournisseurs
Les politiques de déploiement peuvent restreindre les fournisseurs de modèles. Une route restreinte ne prouve pas l’existence de matériel dédié ni de modèles affinés isolés.
Filtrage des documents
Les processus documentaires pris en charge peuvent filtrer le texte extrait. L’extraction d’images peut utiliser un modèle de vision avant le filtrage du texte ; ce filtrage dépend de la source et de la politique.
Autorisations des outils
Les outils de l’assistant vérifient les autorisations et certaines actions nécessitent une confirmation. Ces contrôles ne garantissent pas une protection contre l’injection de prompt.
Relevés d’utilisation
L’utilisation de la passerelle, certains événements de sécurité et les traces de recherche facultatives fournissent des relevés partiels. Leur couverture et leur conservation varient selon le processus.
Conservation des interactions
Les interactions IA peuvent être stockées selon les paramètres du déploiement. Le filtrage des documents ne signifie pas que les originaux ou les journaux d’interaction sont supprimés.
Vérification humaine
Vérifiez les résultats de l’IA et leurs sources avant de les utiliser pour une décision. Cette page ne revendique pas de programme de tests adversariaux achevé.
Des questions sur la sécurité ?
Contactez-nous pour discuter des contrôles, de la configuration d’hébergement et des preuves nécessaires à votre évaluation de sécurité.
Divulgation responsable : Signalez les vulnérabilités de sécurité à [email protected]