Sécurité & confianceSecurity & trust

Ce que nous faisons de vos données.
Et ce que nous ne faisons pas.What we do with your data.
And what we don’t.

La page que votre RSSI lira en premier. Elle dit ce qui est en place, ce qui est en cours, et ce qui n’existe pas encore.The page your CISO will read first. It says what is in place, what is in progress, and what does not exist yet.

🏠 Où tournent vos donnéesWhere your data runs

Directic AI peut être déployé on-premise, dans le cloud de votre choix ou en mode hybride. Selon le profil retenu, la persistance des données métier peut rester dans votre environnement et les flux externes sont limités par les politiques configurées.Directic AI can be deployed on-premise, in the cloud of your choice or in hybrid mode. Depending on the selected profile, business-data persistence can remain in your environment and external flows are limited by configured policies.

  • Les modèles standards supportés sont appelés via Directic AI : aucune clé fournisseur n’est requise côté client par défaut. Pour un modèle interne ou un endpoint privé, une intégration Enterprise peut conserver les secrets dans l’environnement du client selon l’architecture retenue.Supported standard models are called through Directic AI: no provider key is required from the customer by default. For an internal model or private endpoint, an Enterprise integration can keep secrets in the customer environment depending on the selected architecture.
  • La gouvernance s’applique avant exécution : selon vos politiques, Directic AI peut bloquer, caviarder, escalader ou router une donnée vers un modèle autorisé, y compris un modèle privé lorsqu’il est intégré.Governance applies before execution: according to your policies, Directic AI can block, redact, escalate or route data to an authorised model, including a private model when integrated.

🛂 Contrôle avant expositionControl before exposure

Chaque donnée est classée (publique, interne, personnelle, confidentielle) et chaque requête est évaluée avant d’atteindre un modèle : autoriser, caviarder, escalader à un humain ou bloquer.Every piece of data is classified (public, internal, personal, confidential) and every request is evaluated before reaching a model: allow, redact, escalate to a human or block.

  • Caviardage des PII avant envoi, pas après.PII redaction before sending, not after.
  • Aptitudes (web, code, vision) autorisées par contexte.Capabilities (web, code, vision) allowed by context.
  • Arrêt d’urgence par agent, par outil ou global.Emergency stop per agent, per tool or global.

⛓️ Preuve et réversibilitéEvidence and reversibility

Le journal probatoire est chaîné (hachage Merkle, ancres périodiques) : toute altération est détectable par un auditeur sans accès au système. Il s’exporte en CSV / JSON et vers votre SIEM.The evidence trail is chained (Merkle hashing, periodic anchors): any tampering is detectable by an auditor without system access. It exports to CSV / JSON and to your SIEM.

  • Multi-fournisseur : vous changez de modèle sans perdre la gouvernance.Multi-provider: you switch models without losing governance.
  • Fin de pilote : export des éléments convenus et suppression des données hébergées par Directic AI selon le mode de déploiement et les engagements contractuels de conservation.End of pilot: export of the agreed elements and deletion of data hosted by Directic AI according to the deployment mode and contractual retention commitments.

📜 RéférentielsFrameworks

Le cockpit relie 19 exigences suivies de l’AI Act, du RGPD et des référentiels ISO 42001 / 27001 / 27701 à une fonction et à ses preuves. Plusieurs mécanismes s’inscrivent dans des procédés faisant l’objet de demandes de brevet déposées.The cockpit links 19 tracked AI Act, GDPR and ISO 42001 / 27001 / 27701 framework requirements to a function and its evidence. Several mechanisms are part of processes that are the subject of filed patent applications.

  • Fonctions conçues pour soutenir notamment la journalisation (art. 12), la supervision humaine (art. 14) et les obligations de transparence applicables.Features designed to support, among others, logging (art. 12), human oversight (art. 14) and applicable transparency obligations.
  • RGPD art. 25 (privacy by design), art. 30 (registre), art. 5 / 32 (minimisation, sécurité).GDPR art. 25 (privacy by design), art. 30 (register), art. 5 / 32 (minimisation, security).
Pas de certification tierce (SOC 2, ISO 27001) à ce jour : alignement, pas certification.No third-party certification (SOC 2, ISO 27001) to date: alignment, not certification.

🔧 Ce siteThis website

Site statique, sans cookie marketing ni analytics. Le formulaire de candidature est traité par Formspree (États-Unis) ; vous pouvez nous écrire directement à [email protected].Static site, no marketing cookie or analytics. The application form is processed by Formspree (United States); you can write to us directly at [email protected].

  • Cache local PWA pour l’affichage hors ligne, sans profilage.Local PWA cache for offline display, no profiling.
  • Polices auto-hébergées (licence SIL OFL) : aucun appel vers Google au chargement.Self-hosted fonts (SIL OFL licence): no call to Google on load.

🛡️ Signaler une vulnérabilitéReport a vulnerability

Écrivez à l’adresse indiquée dans /.well-known/security.txt. Nous accusons réception sous 48 h ouvrées et nous ne poursuivons pas la recherche de bonne foi.Write to the address in /.well-known/security.txt. We acknowledge within 48 business hours and do not pursue good-faith research.

  • Site public hébergé chez Cloudflare (CDN, États-Unis) : il ne stocke pas les données opérationnelles du pilote. Leur localisation et leur persistance dépendent du mode de déploiement retenu (SaaS, edge, privé ou hybride).Public site hosted on Cloudflare (CDN, United States): it does not store operational pilot data. Data location and persistence depend on the selected deployment mode (SaaS, edge, private or hybrid).
Politique de confidentialité complèteFull privacy policy