Trust Center
Rendre les frontières, les contrôles et les responsabilités explicites.
Comment examiner la confiance dans le système : d'abord les frontières, puis les contrôles, puis les responsabilités, puis les preuves.
La sécurité n'est pas une promesse générale : c'est un ensemble de mécanismes dont le périmètre et le statut peuvent être examinés séparément, page par page.
Pages de vérification
Confidentialité
Quelles données entrent réellement dans le système ?
Données · Frontières · Isolation
Hébergement
Où l'environnement s'exécute-t-il ?
Architecture · Localisation · Déploiement
Opérations
Quels contrôles sont réellement opérés ?
Accès · Chiffrement · Journalisation
Gouvernance
Quels usages sont acceptés, revus ou refusés ?
Usages · Revue · Responsabilité
Traçabilité
Quelle réglementation peut s'appliquer et comment l'examiner ?
Textes · Rôles · Preuves
Le trajet d'une donnée.
- Entrée
- Traitement
- Simulation
- Résultat
- Conservation / suppression
Six familles de contrôles.
- Identité
- Qui accède, avec quelle authentification.
- Accès
- Quels droits, sur quel périmètre.
- Chiffrement
- En transit et au repos.
- Journalisation
- Ce qui est enregistré et conservé.
- Incidents
- Détection, qualification, notification.
- Restauration
- Sauvegarde et reprise de l'environnement.
La sécurité n'appartient jamais à un seul acteur.
Données
Client
Choisit les données transmises.
Imagine All The People
Traite les données dans l'environnement défini.
Infrastructure / tiers
Héberge les données selon le socle retenu.
Configuration
Client
Valide le périmètre retenu.
Imagine All The People
Configure l'environnement et ses contrôles.
Infrastructure / tiers
Fournit les options techniques disponibles.
Exploitation
Client
Gère ses propres accès.
Imagine All The People
Opère l'environnement applicatif.
Infrastructure / tiers
Opère le socle et ses garanties propres.
Décision finale
Client
Décide et assume l'usage.
Imagine All The People
Fournit un résultat, jamais une décision.
Infrastructure / tiers
Non concerné.
Site, inscription, application
Trois périmètres distincts.
Site public
Navigation et formulaires.
Inscription
Création d'un compte gratuit et envoi automatique d'une invitation par email, opérés par notre service de gestion des comptes.
Application
Vos questions, vos documents et les populations synthétiques.
Les garanties décrites dans cette rubrique portent sur l'application et les environnements que nous opérons.
Ce qu'un client doit pouvoir demander à examiner.
Description d'architecture
Description des contrôles
Description des flux de données
Cadre de gouvernance des usages
Mapping réglementaire par cas d'usage
Le détail des éléments disponibles, de leur statut et de leurs conditions de communication figure sur les pages concernées.
Agents IA
Connecter un agent, c’est aussi définir ce qu’il peut transmettre et utiliser.
Une intégration agentique doit préciser les données transmises, les capacités accessibles et les conditions de traitement.
Le périmètre dépend de votre architecture, de votre mode de déploiement et des services effectivement activés.
Comprendre les options de déploiementRéduire le risque n'est pas supprimer le risque.
Dédié ≠ invulnérable
Un environnement dédié réduit l'exposition, il ne la supprime pas.
Chiffré ≠ inaccessible
Le chiffrement protège des accès non autorisés, pas des accès autorisés.
Auditable ≠ audité
Un mécanisme examinable n'a pas nécessairement été examiné par un tiers.
Documenté ≠ conforme par définition
La conformité dépend du contexte d'utilisation, des données réelles et du contrat applicable.
Votre prochaine décision
Quelle décision voulez-vous explorer ?
Décrivez votre besoin. Nous pouvons vous orienter vers le mode d’accompagnement adapté.
