La preuve, pas la promesse.
Chaque action est journalisée dans une chaîne d'audit hash-chaînée SHA-256, vérifiable de bout en bout. Souverain, traçable, déployé chez vous. Touchez une ligne, la chaîne le sait.
- On-premise
- AI Act & RGPD by design
- Audit SHA-256
- Zéro prompt en clair
Modifiez une seule ligne : toute la chaine casse, et le journal le prouve.
Ce que SmartAGT prend en charge, de bout en bout.
La sécurité n'est pas une option à activer : elle est câblée dans le produit.
Un aperçu du socle, pas une liste exhaustive.
Aligné sur les référentiels qui comptent.
Posture honnête, au niveau qui sert une première lecture RSSI. Le détail contrôle par contrôle vit dans le dossier de conformité, sur demande.
Journalisation, transparence, contrôle humain (Art. 12/13/14). Art. 50 en cours.
Minimisation, droit à l'effacement, chiffrement, pseudonymisation. Éditeur = sous-traitant.
Govern, Identify, Protect, Detect. Référentiel de maturité, non certifiable.
Aligné techniquement ; certification en préparation (SMSI, SoA, audit COFRAC).
Cycle de vie modèle et supervision humaine en place. Certification planifiée.
Extension vie privée du SMSI, alignée. Pré-requis : certification 27001.
Déployable sur infrastructure qualifiée ; certification côté hébergeur.
SmartAGT n'est pas encore certifié par un tiers : l'alignement technique est acquis, la certification est à la roadmap.
Quel que soit le modèle, vos données restent souveraines.
SmartAGT s'exécute dans votre périmètre. Le fournisseur de modèle est votre choix : 100% local en air-gap (zéro egress), ou un LLM SaaS. Et même alors, les données personnelles sont anonymisées avant tout appel sortant.
SmartAGT
En 100% local, rien ne quitte votre infrastructure : le modèle tourne chez vous. SmartAGT anonymise les données avant tout appel sortant.
email.send vers 312 destinataires. Action à effet de bord.Confirmer l'envoi de l'email ?
Outil email.send · niveau EXECUTE · 312 destinataires. Rien n'est exécuté sans votre accord.
L'IA propose. L'humain tranche.
Toute action à effet de bord est mise en pause de façon déterministe avant exécution. L'opérateur valide ou refuse, et la décision est tracée.
-
Pause déterministe
Les actions WRITE et EXECUTE s'arrêtent net. Pas de hasard, pas d'exception silencieuse.
-
Carte de prévisualisation
L'opérateur voit exactement ce qui va se passer avant de confirmer.
-
Décision tracée
Confirmation ou refus part dans la chaîne d'audit, avec l'acteur humain.
