Confiance

Sécurité et conformité

Nous ne développons pas de modèle d'IA : nous connectons des IA existantes à vos outils. Cette page explique comment vos données sont protégées dans ce cadre. Ces engagements sont repris dans le contrat de chaque projet.

Nos principes

• Le minimum nécessaire. Nous n'envoyons à une IA que les données utiles à la tâche, rien de plus.
• Rien sans votre accord. Les outils connectés, les données concernées et les fournisseurs d'IA retenus sont validés avec vous avant le démarrage.
• Un humain garde la main. Pour toute sortie à enjeu (réponse à un client, document contractuel, décision), une validation humaine est prévue.
• Des preuves, pas des promesses. Chaque choix de sécurité est documenté dans un dossier qui vous est remis.

Les fournisseurs d'IA

Nous nous appuyons sur des modèles d'IA existants proposés par des fournisseurs reconnus. Pour chacun, nous suivons les mêmes règles :

• Offres professionnelles uniquement. Jamais d'outil grand public : nous retenons des offres dont les conditions excluent l'entraînement des modèles sur vos données, et nous vérifions ces conditions avec vous avant tout projet.
• Contrat de traitement des données. Le fournisseur agit comme sous-traitant au sens du RGPD, dans le cadre d'un contrat de traitement des données.
• Hébergement européen privilégié. Lorsque le fournisseur propose une région européenne, nous la choisissons. Si un traitement hors de l'Union est nécessaire, il est encadré par les garanties prévues par le RGPD et vous en êtes informé.
• Liste transmise. Vous recevez la liste exacte des fournisseurs utilisés pour votre projet, et vous êtes prévenu avant tout changement.

Les données sensibles

Par défaut, nous ne traitons pas de données dites sensibles (santé, opinions, appartenance syndicale, données de mineurs) ni de données bancaires complètes. Si votre cas d'usage l'exige, nous en discutons d'abord, nous documentons les mesures supplémentaires et nous vérifions que la solution est adaptée avant de commencer.

Les garde-fous techniques

• Consignes encadrées. L'IA reçoit des instructions précises et limitées à la tâche prévue.
• Données filtrées. Quand c'est possible, nous retirons ou pseudonymisons les informations personnelles avant l'envoi à l'IA.
• Accès limités. Nous demandons des comptes dédiés aux droits minimaux, que vous pouvez révoquer à tout moment. Nous ne vous demandons jamais votre mot de passe personnel.
• Traçabilité. Les actions de l'IA sont journalisées, et des plafonds de consommation évitent les dérives de coût.

Le règlement européen sur l'IA

Nous vous aidons à rester en règle avec le règlement européen sur l'intelligence artificielle : classer chaque usage selon son niveau de risque, informer les personnes qui échangent avec une IA, et former vos équipes à son bon usage. La plupart des cas d'usage de productivité (tri, rédaction, synthèse, extraction de documents) relèvent d'un niveau de risque limité, mais nous le vérifions au cas par cas. Ce cadre juridique évolue : nous restons à jour et vous prévenons des changements qui vous concernent.

La fin de mission et la réversibilité

• La documentation du projet vous est remise : vous n'êtes pas prisonnier de notre intervention.
• Les données de travail que nous avons détenues sont supprimées à la fin de la mission, sauf obligation légale ou demande contraire de votre part, et nous vous le confirmons par écrit.
• Vous pouvez demander à tout moment l'accès à vos données ou leur effacement : voir la politique de confidentialité.

Cinq questions à nous poser avant de signer

1. Quels fournisseurs d'IA utiliserez-vous pour mon projet, et pourquoi ceux-là ?
2. Mes données servent-elles à entraîner un modèle, chez vous ou chez eux ?
3. Où mes données sont-elles traitées, et sous quel contrat ?
4. Qui valide les résultats à enjeu avant qu'ils ne partent chez mes clients ?
5. Que se passe-t-il pour mes données à la fin de la mission ?

Nous répondons à ces questions par écrit, dans la proposition commerciale.

Dernière mise à jour : octobre 2026.