Une IA sécuritaire qui passe la revue
Vos équipes de sécurité, de vie privée et juridique auront des questions difficiles. Nous les prévoyons dès le premier sprint : où vivent les données, qui peut y accéder, ce que l’IA peut faire seule et comment chaque action peut être retracée.
- Où nos données sont-elles stockées et traitées ?
- Dans votre propre compte infonuagique, dans une région canadienne par défaut.
- Nos données servent-elles à entraîner des modèles ?
- Non. Des points d’accès privés, avec l’entraînement sur les données désactivé.
- Qui peut accéder à la production ?
- Des personnes nommées, avec un accès minimal, par votre fournisseur d’identité. Chaque accès est journalisé.
- Que peut faire l’IA sans intervention humaine ?
- Seulement ce que vous approuvez, dans les limites que vous fixez. Le reste attend une personne.
- Sommes-nous liés à un seul fournisseur de modèles ?
- Non. Les modèles sont choisis par évaluation et peuvent être remplacés sans tout reconstruire.
Une architecture de référence, dans votre périmètre
La plupart de nos systèmes suivent ce modèle. Les détails varient selon vos technologies et vos politiques, mais pas le périmètre : le système tourne dans votre compte, sous votre fournisseur d’identité et avec vos clés.
Le rôle de chaque élément
- 1
Identité. Votre personnel utilise ses comptes habituels. Un départ de l’entreprise retire l’accès à l’IA le jour même.
- 2
Identité de service restreinte. L’application ne détient que les permissions nécessaires à sa tâche, définies dans le code et revues avec votre équipe.
- 3
Étape d’approbation. Les actions qui touchent l’argent, les clients ou les dossiers passent d’abord par une personne, preuves à l’appui.
- 4
Recherche selon les permissions. L’assistant ne peut citer que les documents que la personne a déjà le droit d’ouvrir.
- 5
Connecteurs restreints. En lecture seule par défaut. L’écriture est accordée action par action, jamais par une clé générale.
- 6
Journal d’audit. Chaque requête, source, appel d’outil, approbation et réponse, rattaché à une personne ou à une règle.
- 7
Banc d’évaluation. Des cas réels aux réponses connues, relancés à chaque changement et à chaque mise à jour de modèle.
- 8
Vos clés. Les données sont chiffrées au repos avec des clés que vous contrôlez, et en transit avec TLS.
- 9
Point d’accès privé. Le trafic vers les modèles reste sur le réseau privé du fournisseur, selon des conditions qui excluent l’entraînement.
Les régions canadiennes où nous déployons comprennent AWS ca-central-1 et ca-west-1, Azure Canada Central et Canada East, et Google Cloud northamerica-northeast1 et northeast2. Si un modèle dont vous avez besoin n’est pas offert dans une région canadienne, nous vous le disons avant que les données bougent et consignons la décision dans l’évaluation des facteurs relatifs à la vie privée.
Douze contrôles, intégrés dès le premier sprint
La sécurité coûte moins cher quand elle est conçue d’entrée de jeu que lorsqu’on l’ajoute avant le lancement. Ces contrôles sont inclus dans chaque système, pas offerts en option.
Données
Résidence des données au Canada
Stockage, traitement et journaux dans une région canadienne par défaut, dans votre compte ou sur votre propre infrastructure.
Chiffrement partout
TLS en transit, chiffrement au repos avec vos clés, et secrets conservés dans un coffre géré, jamais dans le code.
Minimisation des données
Nous ne recueillons et ne conservons que les champs nécessaires, selon des règles de conservation convenues à la découverte.
Aucun entraînement sur vos données
Des points d’accès privés, selon des conditions qui excluent l’entraînement. Vos données n’améliorent le modèle de personne d’autre.
Accès
Accès minimal
Les personnes et les services reçoivent l’accès le plus restreint qui fonctionne, revu à chaque étape de décision.
Votre fournisseur d’identité
Authentification unique et multifacteur par Microsoft Entra ID, Okta ou Google, avec des rôles que vous gérez.
Environnements séparés
Développement, essai et production sont isolés. Les données de production ne se retrouvent pas sur des portables.
Accès fournisseur révocable
Nos ingénieurs travaillent avec des comptes que vous émettez, voyez et pouvez désactiver en tout temps.
Responsabilité
Piste d’audit complète
Qui a demandé, ce que l’IA a vu, ce qu’elle a fait et qui l’a approuvé, conservé dans votre région aussi longtemps que votre politique l’exige.
Évaluation et tests d’intrusion
Une précision mesurée avant le lancement, des tests adverses contre l’injection et les fuites, et des contrôles de régression ensuite.
Une personne dans la boucle
L’autonomie se règle action par action. Tout ce qui a des conséquences attend un approbateur nommé.
Aucune dépendance à un modèle
Une couche de modèles mince et une suite d’évaluation portable, pour passer à un modèle meilleur ou moins cher en toute sécurité.
Vous décidez ce que l’IA peut faire seule
L’autonomie est un réglage, pas un acte de foi. Vous choisissez le niveau pour chaque action et pouvez le réduire en tout temps, sans nouvelle version.
- 01
Suggérer
L’IA rédige, une personne décide et agit.
Une réponse à un client, prête à réviser
- 02
Agir avec approbation
L’IA prépare l’action, une personne nommée l’approuve.
Comptabiliser une facture rapprochée de son bon de commande
- 03
Agir dans des limites
L’IA agit seule sous les seuils que vous fixez. Chaque étape est journalisée et réversible.
Acheminer des documents sous un montant établi
- 04
Transmettre
Une confiance faible ou une règle envoie le dossier à une personne, preuves à l’appui.
Une réclamation inhabituelle, signalée avec ses sources
Chaque système comprend un interrupteur qui renvoie toutes les actions en révision humaine en quelques secondes.
Évaluation et tests d’intrusion, avant et après le lancement
Nous ne vous demandons pas de croire une démo. Chaque système est livré avec des tests qui le mesurent sur vos propres cas, et des attaques que nous menons contre lui volontairement.
LPRPDE et Loi 25, intégrées à la conception
Les lois canadiennes sur la vie privée façonnent l’architecture. Nous les traitons donc dès la découverte, pas la dernière semaine avant le lancement.
LPRPDE et lois provinciales
- Fins déterminées et documentées avant la collecte
- Consentement et avis revus avec votre équipe vie privée
- Mesures de sécurité adaptées à la sensibilité des données
- Demandes d’accès et de rectification traitables à partir du système
- Registre des atteintes et faits nécessaires pour évaluer la déclaration
Loi 25 du Québec
- Une évaluation des facteurs relatifs à la vie privée (EFVP), livrable standard
- Une évaluation avant toute communication de renseignements personnels hors Québec
- Avis et révision humaine quand une décision repose exclusivement sur un traitement automatisé
- Paramètres de confidentialité les plus élevés par défaut
- Règles de conservation et de destruction intégrées au système
Ce que couvre l’EFVP
- 1Inventaire et schéma de circulation des données
- 2Fins poursuivies et fondement de chacune
- 3Lieux de stockage et de traitement, et pourquoi
- 4Fournisseurs de modèles et sous-traitants
- 5Risques, mesures d’atténuation et risque résiduel
- 6Conservation, destruction et droits d’accès
Nous sommes ingénieurs, pas vos avocats. Votre responsable de la protection des renseignements personnels et vos conseillers juridiques tranchent ; nous construisons selon leur interprétation et leur fournissons les preuves nécessaires pour approuver.
Quand quelque chose tourne mal
Chaque système est livré avec un guide d’intervention convenu avec votre équipe. La première heure sert à agir, pas à décider qui appeler.
01Détecter
Alertes sur les connexions refusées, les accès inhabituels aux données, les pics d’utilisation des modèles et les scores d’évaluation sous les seuils.
02Contenir
Révoquer des clés, suspendre les actions des agents ou tout renvoyer en révision humaine d’un seul geste, sans mettre le système hors ligne.
03Aviser
Nous avisons rapidement votre personne-ressource, dans le délai prévu à notre entente, avec les faits nécessaires pour évaluer une déclaration en vertu de la LPRPDE ou de la Loi 25.
04Apprendre
Une analyse écrite des causes, la correction et de nouveaux cas de test pour que la même défaillance soit détectée automatiquement la prochaine fois.
Conçu pour passer votre évaluation fournisseur
Nous répondons à votre questionnaire de sécurité ligne par ligne, avec des preuves sur le système réel plutôt que des politiques génériques.
Votre propre questionnaire, SIG Lite, CAIQ ou un format de votre équipe d’approvisionnement.
Ce que cette page ne prétend pas
Nous ne revendiquons ici aucune certification, et aucun fournisseur ne peut garantir votre conformité. Ce que nous remettons à vos réviseurs, ce sont des preuves sur le système qu’ils approuvent, exploité dans un environnement qu’ils contrôlent déjà.
Le dossier remis à votre équipe
- 01Schémas d’architecture et de circulation des données
- 02Modèle de menaces du système
- 03Matrice d’accès : qui et quoi peut atteindre quelles données
- 04Évaluation des facteurs relatifs à la vie privée
- 05Rapport d’évaluation et de tests d’intrusion
- 06Liste des fournisseurs de modèles et des sous-traitants
- 07Plan d’intervention et guides d’exploitation
- 08Questionnaire fournisseur rempli
Questions de sécurité
Apportez vos questions de sécurité au premier appel
Invitez votre responsable TI ou sécurité. Nous verrons comment le système fonctionnerait dans votre environnement et ce que vos réviseurs recevront.
30 minutes avec un ingénieur chevronné. Aucun argumentaire de vente, aucun engagement.
