Security & Trust · Hébergement
Hébergé en France. Déployable dans le pays de votre choix.
Une infrastructure dont les frontières peuvent être expliquées.
La plateforme Imagine All The People est hébergée en France. Sur demande, elle peut être déployée sur des serveurs physiques situés dans le pays de votre choix.
L'architecture vise à séparer les environnements de simulation et à rendre explicites les dépendances techniques. Le niveau d'isolation dépend de la configuration réellement déployée.
Client
Accès applicatif, questions et paramètres de mission.
Environnement Imagine All The People
Application, orchestration, compute et stockage mobilisés pour les simulations.
Services nécessaires
Infrastructure d'hébergement et modèles de langage, selon le mode de déploiement.
Cinq couches, de l'application à l'infrastructure.
Application
Interface, construction des populations sous contraintes, exécution et restitution des simulations.
Régime : applicatif
Orchestration
Coordination des traitements, appels aux modèles de langage, gestion des exécutions.
Statut : CONFIGURABLE
Compute
Ressources de calcul mobilisées pour les simulations.
Statut : CONFIGURABLE
Stockage
Données de travail et résultats de mission.
Statut : CONFIGURABLE
Infrastructure
Serveurs, réseau et datacenter, opérés par un fournisseur d'infrastructure ou par le client.
Régime : socle
« Dédié » doit avoir un périmètre.
Un composant dédié ne signifie pas automatiquement que toute la chaîne est physiquement isolée.
Environnement applicatif
Environnement propre à la mission, séparation logique dans tous les modes.
Statut : EN PLACE
Compute / stockage
Mutualisés en configuration hébergée ; réservés ou fournis par le client dans les autres modes.
Statut : CONFIGURABLE
Réseau / infrastructure
Dépend du fournisseur retenu ou de l'infrastructure du client.
Statut : CONFIGURABLE
Administration
Opérée par nos équipes en configuration hébergée, par le client dans les autres modes.
Statut : CONFIGURABLE
Trois configurations documentées.
Ces configurations répondent à des contraintes différentes : ce n'est pas une échelle de qualité.
Environnement hébergé par nos soins
Où ?
France
Qui administre ?
Nos équipes
Qu'est-ce qui est dédié ?
Environnement applicatif ; compute et stockage mutualisés
Déploiement sur infrastructure client
Où ?
Déterminée par le client
Qui administre ?
Le client, avec accompagnement
Qu'est-ce qui est dédié ?
Compute et stockage fournis par le client ; accès distants circonscrits et journalisés
Déploiement isolé de tout réseau externe
Où ?
Déterminée par le client
Qui administre ?
Le client, en autonomie après déploiement
Qu'est-ce qui est dédié ?
Infrastructure séparée des réseaux externes ; modèles open source exécutés localement
Les deux derniers modes sont cadrés au cas par cas, après étude d'architecture.
Déléguer l'hébergement ne transfère pas toutes les responsabilités.
Choix du mode
Client
Décide
Imagine All The People
Cadre et documente les options
Fournisseur d'infrastructure
—
Administration
Client
En déploiement sur son infrastructure
Imagine All The People
En configuration hébergée
Fournisseur d'infrastructure
Socle matériel et réseau
Mises à jour
Client
Valide les fenêtres en déploiement client
Imagine All The People
Fournit et applique les versions
Fournisseur d'infrastructure
Maintient le socle
Suppression
Client
Demande, et exécute en on-premise
Imagine All The People
Exécute selon les conditions prévues au contrat
Fournisseur d'infrastructure
—
Où résident les traitements, et de quoi ils dépendent.
- Localisation documentée
- Le site imagineallthepeople.io et les environnements de simulation que nous opérons sont hébergés en France.
- Fournisseur
- Site public hébergé par OVH SAS (France).
- Modèles externes éventuels
- Selon le modèle retenu, un modèle propriétaire non européen peut impliquer un traitement hors UE.
- Déploiement client
- Localisation et opérateur déterminés par le client.
L'hébergement en France couvre le site et les environnements que nous opérons ; il ne constitue pas à lui seul une qualification de souveraineté. Traçabilité réglementaire →
Ce qui n'est pas certifié à ce jour.
- ISO 27001
- Non certifié à ce jour.
- SecNumCloud
- Non qualifié à ce jour.
- HDS
- Non certifié à ce jour.
Les certifications éventuelles d'un fournisseur couvrent son propre périmètre et ne constituent pas une certification de Imagine All The People.
Dédié ≠ invulnérable
Des ressources réservées réduisent certaines surfaces de cohabitation, mais l'environnement reste exposé aux risques opérationnels.
Localisé ≠ souverain par définition
La localisation d'un datacenter ne décrit ni les dépendances logicielles, ni le choix du modèle de langage, ni les clauses applicables.
Hébergement ≠ sécurité applicative
L'architecture d'hébergement ne couvre pas les contrôles applicatifs et opérationnels, décrits sur la page Sécurité opérationnelle.
Poursuivre
Comprendre quelles données entrent dans le système.
Consulter →Voir comment l'infrastructure est protégée au quotidien.
Consulter →Comprendre le périmètre de conformité et les preuves disponibles.
Consulter →Besoin de valider l'architecture avec votre CISO ? Nos équipes cadrent avec vos responsables sécurité et infrastructure la configuration adaptée à vos contraintes.
Parler à notre équipe →Votre prochaine décision
Quelle décision voulez-vous explorer ?
Décrivez votre besoin. Nous pouvons vous orienter vers le mode d’accompagnement adapté.
