Sécurité dès la conception
Permissions, identité et audit font partie du socle, partagé par tous les modules.
- Modèle de permissions commun à tous les modulesDisponible
- Moindre privilège par défautÀ confirmer
Sécurité
Une sécurité qui commence par qui peut voir quoi.
Pulsor repose sur un principe : l'IA ne voit que ce que l'utilisateur est autorisé à voir. Cette page décrit notre approche. Les contrôles « À confirmer » sont en cours de vérification et seront publiés dans le centre de confiance.
Sécurité
L'IA ne voit que ce que l'utilisateur est autorisé à voir.
Les permissions s'appliquent avant la recherche, pas après la génération. Deux personnes peuvent poser la même question et obtenir des réponses différentes — et justes.
Même questionOù en est le projet Atlas ?
Membre du projet
3 sources utiliséesAtlas est dans les temps pour la phase 2. Budget consommé : 64 % [1] ; la revue fournisseur se clôt le 18 [2].
[1][2][3]
Prestataire externe
1 source utiliséeJe peux partager la fiche projet publique [1]. Le budget et les détails fournisseurs sont hors de votre périmètre.
[1]restreintrestreint
Contrôles par domaine
Gestion des identités et des accès
Identité fédérée et contrôle d'accès par rôle.
- RBAC — rôles et permissions applicativesDisponible
- SSOEn cours
- OIDC (pris en charge dans l'architecture)En cours
- SAML (en cours de durcissement)En cours
- Second facteur : code PIN personnel après le mot de passe (politique de l'entreprise)Disponible
- MFA par application d'authentification (TOTP) pour tous les utilisateursPrévu
IA respectueuse des permissions
La recherche est filtrée selon les droits de l'utilisateur avant que le contenu n'atteigne le modèle.
- Filtrage des permissions avant rechercheDisponible
- Éléments restreints jamais divulgués dans les résultatsDisponible
- Droits Windows des fichiers lus par l'agent Pulsor et appliqués avant l'IA, jamais plus larges que WindowsEn cours
Où vont vos données
Pour répondre à une question, le modèle d'IA reçoit la question et les extraits les plus utiles que la personne a le droit de lire — pas votre base documentaire. Ce qui sort de votre installation, et vers qui, dépend du déploiement choisi.
- Les fichiers restent dans l'espace de votre entreprise : sur nos serveurs en cloud, sur les vôtres en installation privée ou sur siteDisponible
- Avec l'agent Pulsor et Pulsor Cloud, vos fichiers restent sur votre serveur : l'agent transmet à Pulsor, en HTTPS, le texte des dossiers attribués, pas les fichiers. Ce texte est indexé sur les serveurs de Pulsor Cloud. Les scans sans texte sont envoyés une fois pour la reconnaissance de caractères, puis supprimésDisponible
- Le texte et les images scannées sont lus sur le serveur Pulsor (reconnaissance de caractères), sans service externeDisponible
- L'index de recherche est calculé par un modèle installé sur le serveur, ou par le service du fournisseur d'IA choisiSelon déploiement
- Pour répondre, la question et des extraits que la personne a le droit de lire sont transmis au modèle d'IA. Un document court, ou joint volontairement par l'utilisateur, peut être transmis en entierDisponible
- Les administrateurs choisissent ce que reçoit le fournisseur d'IA : un profil strict limite chaque question à 8 extraits et 8 000 caractères, au plus 3 extraits par documentDisponible
- Vos données ne servent pas à entraîner des modèles Pulsor ; les conditions du fournisseur d'IA s'appliquent aux extraits qu'il reçoitSelon déploiement
- Les chiffres (option Opérations) sont calculés par un moteur sur le serveur ; l'IA ne voit que les noms de colonnes et deux lignes d'exemple pour écrire la requêteEn cours
- Les réunions (option Opérations) sont transcrites sur le serveur ; l'audio est supprimé dès la transcriptionEn cours
- Installation sur site ou isolée avec un modèle d'IA local : rien ne sort de vos serveursSelon déploiement
Protection des données
Protection des données en transit, au repos et entre clients.
- Chiffrement en transit (lorsque servi en HTTPS/TLS)Disponible
- Chiffrement au repos (selon l'infrastructure de déploiement)Selon déploiement
- Clés d'IA et identifiants des connecteurs chiffrés en baseDisponible
- Isolation des clients (logique, multi-tenant)Disponible
- Pulsor Cloud : base de données, documents et cache chiffrés au repos (LUKS2, AES) ; la phrase de déverrouillage n'est jamais stockée sur le serveurDisponible
- Durée de conservation de l'historique choisie par chaque entreprise : jusqu'à suppression, 24 heures, 30 ou 90 jours, avec purge horaireDisponible
- « Supprimer tout l'historique » pour les administrateurs ; à la résiliation, les fichiers stockés de l'entreprise sont aussi effacésDisponible
- Motifs d'exclusion (par exemple « Salaires » ou « *.pst ») : les fichiers concernés n'entrent jamais dans PulsorDisponible
- Les journaux techniques ne contiennent jamais le texte des questions, réponses ou extraitsDisponible
Auditabilité
Visibilité sur les accès et les actions d'administration.
- Journaux d'auditDisponible
- Visibilité des accès — sessions, questions, documents ouverts et exports par employéDisponible
- Historique des actions d'administrationDisponible
Sécurité applicative
Pratiques de développement sécurisé sur toute la plateforme.
- API sécuriséesÀ confirmer
- Validation des entréesDisponible
- Limitation de débit (requêtes IA, PIN, connexion, appairage d'agent)Disponible
- Sécurité des dépendances — audit des vulnérabilités connues à chaque modificationDisponible
- Sécurité des téléversements (audit avant production)Partiel
Infrastructure
Durcissement et exploitation des environnements gérés par Pulsor.
- Hébergeur et régionsÀ confirmer
- Segmentation réseauÀ confirmer
Sauvegarde & reprise
Objectifs de sauvegarde et de reprise après sinistre pour les environnements gérés.
- Sauvegardes (selon le modèle de déploiement)Selon déploiement
- Pulsor Cloud : sauvegardes chiffrées (AES-256) ; les données supprimées y restent 14 joursDisponible
- Objectifs de reprise (RPO/RTO)À confirmer
Gestion des incidents
Détection, traitement et communication des incidents de sécurité.
- Processus de réponse aux incidents (à formaliser)Prévu
- Engagements de notification clientÀ confirmer
Sécurité de l'IA
Contrôles propres aux modèles, prompts et agents.
- Atténuation des injections de prompt (règle dans chaque prompt ; travail continu)Partiel
- Circuits d'approbation des agentsDisponible
- Politiques sur modèles et sources externesÀ confirmer
- Architecture multi-modèles — modèles d'IA cloud et privésDisponible
- Modèles d'IA locauxSelon déploiement
Déploiement privé
Déploiements Cloud privé, Sur site et Souverain pour un contrôle maximal.
- Cloud privéSur mesure
- Sur siteSur mesure
- SouverainSur mesure
Conformité
- ISO/IEC 27001Management de la sécurité de l'informationPrévu
- ISO/IEC 27701Management de la protection de la vie privéePrévu
- ISO 22301Continuité d'activitéPrévu
- SOC 2Contrôles des organisations de servicesPrévu
- GDPRAlignement RGPD — documentation en préparationEn cours
- OWASPPratiques de développement sécuriséAligné
Explorer Pulsor Suite
Voyez Pulsor sur vos propres cas d'usage.
Une démonstration adaptée à vos sources, vos exigences de sécurité et votre modèle de déploiement.