Sécurité & conformité

Un journal d'audit dont l'intégrité se vérifie.

Chaque action est inscrite dans un journal chaîné par SHA-256. Une vérification permet de repérer toute modification d'une entrée. SmartAGT se déploie dans votre infrastructure.

  • On-premise
  • Contrôles pour l'AI Act et le RGPD
  • Audit SHA-256
  • Aucun prompt brut au journal
Journal d'audit · chaîne SHA-256 Chaîne vérifiée

La modification d'une entrée rompt la chaîne et peut être détectée lors de la vérification.

Notre périmètre

Les contrôles intégrés à SmartAGT.

SmartAGT intègre des contrôles pour protéger les données, gérer les accès et suivre les actions.
Voici les principales fonctions disponibles.

Conformité

Notre position par rapport aux principaux référentiels.

Cette synthèse indique les contrôles en place et les certifications prévues. Le dossier de conformité présente chaque contrôle en détail, sur demande.

Par construction / aligné3
EU AI Act

Journalisation, transparence, contrôle humain (Art. 12/13/14). Art. 50 en cours.

RGPD

Minimisation, droit à l'effacement, chiffrement, pseudonymisation. Éditeur = sous-traitant.

NIST CSF 2.0

Govern, Identify, Protect, Detect. Référentiel de maturité, non certifiable.

Alignement technique · certification prévue3
ISO/IEC 27001Prévue

Aligné techniquement ; certification en préparation (SMSI, SoA, audit COFRAC).

ISO/IEC 42001Prévue

Cycle de vie modèle et supervision humaine en place. Certification planifiée.

ISO/IEC 27701Prévue

Extension vie privée du SMSI, alignée. Pré-requis : certification 27001.

Relève de l'hébergeur1
HDS / SecNumCloudDélégué hôte

Déployable sur infrastructure qualifiée ; certification côté hébergeur.

SmartAGT n'est pas encore certifié par un tiers. Les contrôles techniques sont en place et la certification est prévue.

Souveraineté

Choisissez où s'exécute votre modèle d'IA.

SmartAGT s'exécute dans votre infrastructure. Vous pouvez utiliser un modèle local, sans transfert externe, ou un modèle SaaS. En mode SaaS, le contenu nécessaire à la requête est envoyé au fournisseur choisi ; les identifiants directs peuvent être pseudonymisés avant l'envoi.

LLM SaaS 100 % local
Votre infrastructure
Utilisateur
SmartAGT
Fournisseurs On-prem
Ollama vLLM Hugging Face
Fournisseurs SaaS
Gemini OpenAI Mistral Anthropic

En 100 % local, rien ne quitte votre infrastructure : le modèle tourne chez vous. Le contenu de la requête est envoyé au fournisseur choisi. Les identifiants directs peuvent être pseudonymisés avant l'envoi.

L'agent veut exécuter email.send vers 312 destinataires. Validation requise.
Contrôle humain

Les actions sensibles attendent votre validation.

Par défaut, l'agent attend une confirmation avant d'exécuter une action qui modifie des données ou agit sur un système. La validation dépend du type d'action. La décision de l'opérateur est enregistrée.

  • Pause déterministe

    Les actions d'écriture attendent une validation. Ce contrôle dépend du type d'action défini dans la plateforme.

  • Carte de prévisualisation

    L'opérateur voit exactement ce qui va se passer avant de confirmer.

  • Décision tracée

    La confirmation ou le refus est enregistré dans le journal d'audit avec l'identité de la personne qui a décidé.

Pour aller plus loin

Guide pilier

L'IA générative on-premise en entreprise

Définitions, fonctions d'une plateforme interne, coûts à prévoir et critères pour choisir entre hébergement interne, SaaS et mode hybride.

Lire le guide
Chaîne scellée · SHA-256

Examinez les contrôles
avec vos équipes.