DSI · RSSI · DPO
Un assistant documentaire que la sécurité peut approuver.
La question n'est pas de savoir si l'IA est utile, c'est de savoir où partent les documents et qui peut lire quoi. Réponses écrites, vérifiables, et une note d'architecture remise avant la signature.
Le dossier technique, en résumé
- 01
Isolation par client
Instance, base de données et index vectoriel dédiés. Aucun traitement croisé entre organisations.
- 02
Un seul flux sortant
L'appel au modèle, limité au passage nécessaire. Un modèle exécuté localement est supporté si aucun flux externe n'est acceptable.
- 03
Traçabilité
Journal d’audit des connexions, des accès par clé d’API, des modifications de réglages et des suppressions.
- 04
Contrôle des accès
Deux rôles côté client vérifiés par le serveur, double authentification TOTP, clés d’API scopées avec rotation et révocation. L’administration technique de l’instance reste chez nous.
Gouvernance
Ce que votre direction, votre DPO et votre comptable vont demander.
- Deux rôles chez vousManager et utilisateur — vérifiés côté serveur, pas seulement dans l’interface. Le rôle d’administration technique reste chez nous.
- Double authentificationTOTP avec codes de récupération, réinitialisable en cas de blocage.
- Journal d’auditConnexions, accès par clé d’API, modifications de réglages, suppressions de documents.
- Clés d’API scopéesPortées chat / documents / rag, rotation et révocation, statistiques par clé.
- Webhooks signésSignature HMAC-SHA256, trois tentatives, historique de livraison consultable.
- RéversibilitéVos documents, votre corpus et votre historique restent exportables. Le corpus vous appartient.
- 14:32:07managerapi_key.revokedhk_18bcd7b…
- 14:04:19systèmedocument.indexedProcédure garantie v4
- 11:47:52utilisateurchat.message.created3 sources citées
- 10:12:38managerdata_source.syncedSharePoint — Juridique
- 09:03:40Hekzasettings.updatedrag.topK 5 → 6
- 08:55:02utilisateurauth.mfa.verifiedTOTP
Par où commencer
Le diagnostic IA documentaire
1 500 € HT3 jours · livrable en une semaine
Nous ne faisons pas de démonstration gratuite sur vos documents : nous faisons un diagnostic payant, intégralement déduit du projet si vous signez sous 30 jours.
Réserver 20 minutes- La cartographie de vos sources de connaissances : où vit l’information, qui la maintient, ce qui est périmé.
- Trois cas d’usage chiffrés en heures et en euros, classés par rapport effort/gain.
- Une maquette réelle sur vos propres documents : 20 à 50 de vos fichiers indexés, 10 questions de vos équipes, les réponses obtenues et leurs sources.
- Une note d’architecture et de conformité : où vivent les données, ce qui part chez le fournisseur de modèle, ce qui n’en part pas.
Ce type de diagnostic est éligible à plusieurs dispositifs publics d’accompagnement à la transformation numérique et à l’IA — nous vous indiquons lesquels s’appliquent à votre cas.
Vingt minutes suffisent pour savoir si c’est pour vous.
Nous vous montrons l'outil sur un corpus de démonstration proche de votre métier : une question réelle, sa réponse sourcée, une question sans réponse, et le tableau de bord des coûts. Sans engagement.