Aller au contenu
Commencer gratuitement

Sécurité

Sécurité et protection des données, en termes clairs.

Cette page est conçue pour être transmise à votre délégué à la protection des données. Chaque affirmation peut être vérifiée dans le produit.

  • 01Vos données se trouvent aujourd’hui dans l’Union européenne. nerix.ai fonctionne sur des serveurs en Allemagne.
  • 02Vos documents ne servent jamais à entraîner un modèle. Le paramètre affiche « Jamais » et ne peut pas être modifié.
  • 03Le journal d’audit fonctionne uniquement par ajout. Même un propriétaire ne peut ni modifier ni supprimer une entrée.
  • 04L’effacement prend effet sous 30 jours, y compris dans les sauvegardes.

01Région des données

Où se trouvent vos données.

Une seule région est disponible aujourd’hui : l’Union européenne. nerix.ai fonctionne sur des serveurs en Allemagne. Les capacités au Royaume-Uni et aux États-Unis ne sont pas encore opérationnelles. Cette page sera mise à jour dès qu’elles le seront.

Les documents, leurs représentations vectorielles et les journaux sont stockés et traités dans la région choisie par votre organisation. Un changement de région déplace les documents existants et leurs représentations vectorielles. Le transfert est consigné dans le journal d’audit.

  • Union européenneServeurs en AllemagneOpérationnelle
  • Royaume-UniPas encore disponibleBientôt disponible
  • États-UnisPas encore disponibleBientôt disponible
Fig. 1 Les régions et leur disponibilité actuelle.

02Votre contenu

Ce qu’il advient de votre contenu.

  • 01

    Politique d’entraînement

    Vos documents ne servent jamais à entraîner un modèle, que ce soit par nous ou par un fournisseur. Ce n’est pas un paramètre que vous pourriez mal configurer : dans le produit, il affiche « Jamais » et ne peut pas être modifié.

  • 02

    Masquage des données personnelles

    Les noms, adresses e-mail et numéros de compte sont remplacés par des marqueurs avant l’envoi du texte à un fournisseur. Le masquage intervient avant que la requête ne quitte notre serveur : un nom masqué n’est donc jamais transmis. Ce mécanisme ne peut pas tout détecter. Considérez-le comme un moyen de réduire l’exposition, et non comme une garantie.

  • 03

    Conservation et effacement

    La durée de conservation se définit par organisation, séparément pour les documents et les conversations, de 90 jours à une durée illimitée. La suppression d’une conversation supprime également ses feuilles. Un export est une copie lisible par machine de chaque document, conversation et feuille. L’effacement est définitif et prend effet sous 30 jours, y compris dans les sauvegardes.

  • 04

    Journal d’audit

    Les entrées ne peuvent être ni modifiées ni supprimées, y compris par un propriétaire. Elles sont conservées pendant toute la durée de vie de l’espace de travail et incluses dans les exports. Chaque question, recherche d’informations et export est consigné dans le journal, pas seulement les modifications administratives.

  • 05

    Contrôle des accès

    Quatre rôles : propriétaire, administrateur, membre et lecteur. L’authentification unique via SAML ou OIDC peut être rendue obligatoire : une fois activée, la connexion par mot de passe est refusée. La synchronisation d’annuaire via SCIM permet de créer et de désactiver les membres depuis votre annuaire, plutôt que manuellement.

  • 06Bientôt disponible

    Clés API

    L’API publique sur api.nerix.ai n’est pas encore opérationnelle. Les clés et leurs périmètres d’autorisation se gèrent déjà dans le produit, en prévision de son lancement. Les secrets sont stockés sous la forme d’un préfixe et d’une empreinte de hachage : ils ne peuvent donc pas être relus.

03Fournisseurs

Quels fournisseurs d’IA accèdent à votre contenu, et où.

Votre organisation choisit les fournisseurs d’IA autorisés à traiter son contenu. Le sélecteur met autant en évidence les points de vigilance de chaque fournisseur que ses atouts. Les administrateurs peuvent limiter le choix aux fournisseurs hébergés dans la région de vos données.

L’API propre à DeepSeek traite les données en Chine. Cet avertissement figure dans le sélecteur. Si cela n’est pas acceptable pour votre contenu, n’autorisez pas DeepSeek.

MistralFrance, dans l’EUPar défaut
OpenAIÉtats-UnisDisponible
DeepSeekChine, API du fournisseurVigilance
AnthropicÉtats-UnisDisponible
GoogleMonde entierDisponible
SonioxMonde entierVoix uniquement
Fig. 2 Où chaque fournisseur traite le contenu. Situation à ce jour.

04Les autres points

Sous-traitants ultérieurs, sécurité de l’application, certifications.

  • 01

    Sous-traitants ultérieurs

    Les fournisseurs d’IA ci-dessus interviennent comme sous-traitants uniquement pour les conversations que vous leur transmettez, et uniquement lorsque votre organisation les sélectionne. L’hébergement se situe dans l’Union européenne, sur des serveurs en Allemagne. Un registre complet et à jour des sous-traitants ultérieurs, y compris l’hébergeur, est disponible sur demande.

    Consulter la liste des sous-traitants ultérieurs
  • 02

    Sécurité de l’application

    Une politique Content-Security-Policy stricte, avec un nouveau nonce à chaque requête, est active sur toutes les pages. Aucun script, police, outil de suivi ou CDN tiers n’est utilisé sur nerix.ai. Tout est auto-hébergé. Le partage d’une conversation masque les données personnelles par défaut.

  • 03

    Certifications

    nerix.ai ne détient pas encore de certification SOC 2 ou ISO 27001, et nous ne le prétendrons pas. Ce que nous pouvons vous montrer aujourd’hui : le journal d’audit fonctionnant uniquement par ajout, la politique immuable de non-utilisation pour l’entraînement, le stockage limité à la région choisie, l’export et l’effacement conformes au GDPR, ainsi que cette page. Toute certification obtenue sera indiquée ici, avec son périmètre.

Pour les DPO et les équipes de sécurité.

Adressez vos questionnaires et vos demandes concernant les sous-traitants ultérieurs à une personne.

info@nerix.aiOu écrivez-nous depuis la page de contact