Vos données d’entreprise méritent la même exigence que vos opérations.
vOSagents est conçu pour permettre à l’IA de travailler avec vos données, vos applications et vos outils, dans un cadre sécurisé, maîtrisé et transparent.
Vos données restent sous votre contrôle.
vOSagents applique les règles d’accès de votre organisation et limite chaque utilisateur et chaque agent aux données et aux outils qui lui sont autorisés.
Des accès maîtrisés
Chaque utilisateur accède uniquement aux informations et fonctionnalités correspondant à ses droits. Les autorisations peuvent être modifiées ou révoquées à tout moment.
Des organisations cloisonnées
Les données de chaque organisation sont isolées au niveau de la base de données. Les règles d’accès sont appliquées indépendamment de l’interface utilisée.
Des connecteurs sous votre contrôle
vOSagents accède à vos outils uniquement après autorisation. Les droits accordés sont définis lors de la connexion et peuvent être révoqués à tout moment.
L’IA travaille. Vous gardez le contrôle.
vOSagents peut rechercher, analyser, préparer et exécuter de nombreuses tâches de manière autonome. Les actions qui engagent votre entreprise nécessitent votre validation.
L’agent agit, vous validez
Un e-mail à envoyer, une validation à effectuer ou une donnée à modifier : lorsqu’une action engage votre entreprise, votre accord est demandé avant son exécution.
Une activité traçable
Les connexions, consommations et opérations réalisées dans votre espace sont journalisées afin de vous permettre de suivre l’activité de vOSagents.
Une autonomie maîtrisée
Chaque collaborateur peut confier à l’agent des tâches planifiées. Elles tournent sans lui, dans les limites qu’il leur donne : un envoi, une décision ou une signature attend toujours sa validation, et un e-mail reçu ne fait jamais agir l’agent seul.
Vos contenus ne servent pas à entraîner les modèles.
Les documents, conversations et données transmis à vOSagents ne sont pas utilisés pour entraîner les modèles d’IA ni pour améliorer les services des fournisseurs de modèles.
vOSagents utilise les interfaces professionnelles des modèles sélectionnés pour votre organisation, dans les conditions prévues par leurs services professionnels.
Base de données et documents restent dans l’Union européenne.
Les bases de données et les documents de votre espace sont stockés dans l’Union européenne. Les données sont protégées en transit et au repos par des mécanismes de chiffrement adaptés.
Le traitement, lui, fait intervenir des prestataires établis hors de l’Union, à commencer par certains fournisseurs de modèles d’IA. Nous les nommons un par un, avec leur zone de traitement.
Une sécurité pensée pour les entreprises.
vOSagents intègre la sécurité directement dans son architecture et dans son fonctionnement quotidien.
Cloisonnement des données
Les organisations sont isolées les unes des autres au niveau de la base de données.
Contrôle des permissions
Les accès aux données, applications et connecteurs sont soumis aux droits de l’utilisateur.
Chiffrement
Les échanges sont protégés par TLS et les données stockées sont chiffrées.
Moindre privilège
Les opérations sensibles sont exécutées côté serveur avec vérification des autorisations.
Révocation des accès
Les accès aux outils connectés peuvent être retirés à tout moment.
Traçabilité
Les événements et consommations importants sont journalisés dans votre espace.
vOSagents et le RGPD
vOSagents est conçu pour traiter les données personnelles dans le respect du cadre européen de protection des données.
Notre politique de confidentialité précise notamment les données collectées, leurs finalités, leurs durées de conservation et les modalités d’exercice de vos droits.
Stockage, traitement, transferts : trois questions distinctes.
Dire que des données sont « hébergées en Europe » ne dit pas qui les lit pour les traiter. Voici, pour chacune des trois questions, la réponse exacte.
Où vos données sont stockées
Comptes, organisations, conversations, documents et historiques sont conservés par Supabase (Union européenne), chiffrés au repos et en transit.
Qui les traite pour l’IA
Pour répondre ou exécuter une tâche, le contenu utile est transmis à un fournisseur de modèles : Anthropic (États-Unis), Mistral AI (France), Google (États-Unis), Voyage AI (États-Unis). Ces appels passent par leurs interfaces professionnelles, sans entraînement sur vos contenus.
Ce qui sort de l’Union
8 prestataires sur 12 traitent des données hors de l’Union européenne : Vercel, Anthropic, Google, Voyage AI, Composio, Stripe, Resend, Cloudflare. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Des prestataires sélectionnés et identifiés.
vOSagents travaille avec des prestataires spécialisés pour assurer l’hébergement, les modèles d’IA, les connecteurs, les paiements et les services nécessaires au fonctionnement de la plateforme. Pour chacun, nous identifions son rôle et sa zone de traitement.
| Prestataire | Rôle | Zone de traitement |
|---|---|---|
| Supabase | Base de données, authentification et stockage des fichiers | Union européenne |
| Vercel | Hébergement de l’application web et des fonctions serveur | Irlande pour les fonctions serveur, avec transferts vers les États-Unis |
| Anthropic | Modèle de langage Claude, mobilisé pour le dialogue et l’exécution des tâches | États-Unis |
| Mistral AI | Modèle de langage Mistral, au choix de votre organisation | France |
| Modèle Gemini, pour la génération et la retouche d’images demandées à un agent | États-Unis | |
| Voyage AI | Indexation sémantique de vos documents (recherche dans vos connaissances) | États-Unis |
| Composio | Passerelle vers les connecteurs tiers, activée connecteur par connecteur | États-Unis |
| Stripe | Encaissement des abonnements et conservation du moyen de paiement | Irlande, avec transferts vers les États-Unis |
| Resend | Envoi des e-mails du service (demandes de congés, convocations, relances) | États-Unis |
| Cloudflare | Contrôle anti-robot de la connexion (Turnstile) | Réseau mondial, société établie aux États-Unis |
| IgniSign | Signature électronique qualifiée et horodatage des documents signés | Luxembourg |
| Pappers | Données publiques du registre des entreprises, pour préremplir votre structure | France |
Une démarche de sécurité continue.
La sécurité de vOSagents évolue avec la plateforme et les exigences de nos clients. Nous poursuivons notamment notre démarche vers SOC 2, afin de renforcer progressivement notre dispositif de contrôle et de gouvernance.
Pour aller plus loin
ChatGPT en entreprise : ce que deviennent vos données, et ce qu’il faut vérifier
Dirigeants, ressources humaines, DSI
IA et données de santé : ce qu’un établissement peut confier à l’IA, ce que le secret médical et l’hébergement HDS imposent
Établissements et cabinets de santé : directions, qualité, médecins coordonnateurs
L’IA dans un cabinet d’avocats : ce qu’elle prépare, ce que le secret professionnel exige, ce qui ne se délègue pas
Cabinets d’avocats et de conseil : associés, office managers
Cadrer l’IA en entreprise sans l’interdire : les cinq règles d’un dirigeant de PME
Dirigeants, DSI
AI Act : les obligations d’une entreprise qui utilise l’IA, échéance par échéance
Dirigeants, ressources humaines, DSI
Gérer une déviation sous BPF : de la déclaration à la CAPA, puis à la procédure mise à jour
Pharmacie et biotech : pharmaciens responsables, assurance qualité
Parlons de vos exigences de sécurité.
Vous avez des contraintes particulières en matière de sécurité, de données ou d’hébergement ? Notre équipe peut les examiner avec vous.