Sécurité des données
Vos données, protégées et confidentielles à chaque étape
Chiffrement, contrôle des accès, administration encadrée, IA maîtrisée : voici comment K.IOP protège vos données, et ce que vous pouvez renforcer selon le niveau d’exigence de votre RSSI.
En bref
- Chiffrement en transit et au repos
- Des champs chiffrés lisibles par vous seul
- Sur instance dédiée, un accès limité à votre réseau
- Une administration par bastion, journalisée
- Vos données n’entraînent aucun modèle d’IA
Vos données restent les vôtres
Elles sont cloisonnées par client, jamais utilisées pour entraîner un modèle, et vous pouvez les exporter ou les supprimer à tout moment. Vos sources ne changent que par un workflow que vous déclenchez.
Chiffrement des données, du réseau jusqu’au navigateur
Vos données sont chiffrées pendant leur transport et leur stockage. Pour les plus sensibles, le chiffrement se fait dans le navigateur de l’utilisateur.
-
En transit
Toutes les communications entre les navigateurs, la plateforme et vos sources de données sont chiffrées.
-
Au repos
Les données stockées sur nos serveurs sont chiffrées. Un disque copié ou dérobé ne livre rien de lisible.
-
Côté navigateur, pour vos champs sensibles
Vous choisissez les champs à protéger : ils sont chiffrés dans le navigateur avec une clé que vous détenez. Seuls les utilisateurs qui ont la clé les lisent, nos équipes comprises.
-
Vos propres clés
Les clés de chiffrement peuvent être les vôtres, gérées selon votre politique.
Contrôle des accès et authentification
Chaque accès passe par l’identité de l’utilisateur et ses droits. Sur instance dédiée et on-premise, vous ajoutez l’authentification unique, la double authentification et le contrôle du réseau.
-
Authentification unique
Sur instance dédiée et on-premise, vos utilisateurs se connectent avec le compte de votre entreprise. Un départ désactivé chez vous l’est aussi dans K.IOP.
-
Double authentification
Sur instance dédiée et on-premise, un second facteur est demandé à la connexion, et vous pouvez l’imposer à toute l’organisation.
-
Rôles et droits
Chaque utilisateur ne voit et ne modifie que ce que son rôle autorise.
-
Accès limité à votre réseau
Sur instance dédiée et on-premise, vous définissez les adresses IP autorisées. Une connexion venue d’ailleurs est refusée, même avec un identifiant valide.
Administration de l’infrastructure, encadrée et tracée
Les accès techniques à l’infrastructure sont aussi contrôlés que ceux de vos utilisateurs.
-
Un bastion d’administration
Tout accès d’administration aux serveurs passe par un bastion unique, accessible uniquement par VPN. Chaque session y est journalisée.
-
Un journal d’audit complet
Chaque traitement est journalisé : vous savez qui a fait quoi, quand, et sur quelles données.
-
Un cloisonnement par client
Sur le cloud mutualisé, les données de chaque organisation sont cloisonnées. Sur une instance dédiée, elles ont leurs propres serveurs.
-
On-premise, un accès que vous contrôlez
Notre accès à votre installation passe par un canal que vous ouvrez et que vous pouvez couper à tout moment.
IA
IA et confidentialité des données
Le nettoyage, les règles et les calculs tournent sans modèle de langage. Seuls l’assistant et les étapes IA des workflows appellent un modèle, et c’est vous qui le choisissez.
- Un moteur de nettoyage sans modèle de langage
- Vos données ne servent jamais à entraîner un modèle
- Le modèle de votre choix : un modèle du marché, le vôtre avec votre clé, ou un modèle open source hébergé chez vous
- L’IA se désactive pour toute l’organisation
Vos droits sur vos données
-
Export et réversibilité
Vous exportez vos données à tout moment, dans des formats ouverts, y compris en fin de contrat.
-
Suppression
Vous supprimez une donnée, une table ou votre organisation entière quand vous le décidez.
-
RGPD
Vous restez responsable de vos données, nous les traitons pour votre compte, et un accord de traitement des données encadre notre rôle.
Questions fréquentes
Que devient un champ chiffré côté navigateur ?
Il n’est lisible que par les utilisateurs qui détiennent la clé. K.IOP ne peut donc ni le nettoyer, ni le rechercher, ni le transmettre à l’IA. Réservez-le aux champs les plus sensibles : numéros d’identité, montants confidentiels, données de santé. Conservez la clé avec soin : sans elle, le champ ne peut plus être déchiffré.
Nos données servent-elles à entraîner un modèle d’IA ?
Non, jamais. Et si vous ne voulez pas qu’elles quittent votre infrastructure, choisissez un modèle open source hébergé sur votre instance ou chez vous, ou désactivez l’IA.
Peut-on limiter l’accès à notre réseau ?
Oui, sur une instance dédiée ou en on-premise : vous déclarez les adresses IP autorisées, et toute connexion venue d’une autre adresse est refusée. Sur le cloud mutualisé, l’infrastructure est partagée entre les organisations, ce filtrage n’y est donc pas proposé.
Où sont hébergées nos données ?
En France sur le cloud mutualisé, dans le pays de votre choix sur une instance dédiée, dans votre propre infrastructure en on-premise. Le détail est sur la page Hébergement et déploiement.
Pour aller plus loin
-
Où tourne la plateforme
Hébergement et déploiement
Cloud mutualisé, instance dédiée ou on-premise : quelle infrastructure pour quelles données, et le suivi qui l’accompagne.
Voir les modes de déploiement -
Le cadre juridique
Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits.
Lire la politique
Parlons des exigences de votre RSSI
Questionnaire de sécurité, revue d’architecture, conditions d’hébergement : un expert vous répond.
- Chiffrement côté navigateur
- Accès par adresse IP
- Bastion journalisé