Vault avant modele
Les prompts sont inspectes avant exposition a un fournisseur IA. Les donnees detectees peuvent etre masquees, remplacees ou bloquees selon la politique.
Securite, LPD, RGPD
Une couche de controle entre vos equipes et les modeles IA.
TrustAI est concu pour autoriser l'usage professionnel de l'IA sans laisser chaque collaborateur choisir seul ses outils, ses donnees et ses budgets. La methode : minimiser, masquer, documenter et gouverner.
Memoire gouvernee
La memoire persistante vise a conserver le contexte utile, pas a aspirer les sources internes. Les contenus sensibles doivent rester soumis aux regles client.
Preuves et audit logs
Les offres equipe peuvent conserver des metadonnees de preuve : horodatage, type d'evenement, politique appliquee, cout et statut du Vault.
Mode degrade securise
Si le noeud Vault ou le modele ne repond pas correctement, TrustAI privilegie le blocage ou le fallback local plutot qu'un transit non controle.
La preuve doit etre lisible par un DPO.
TrustAI documente la chaine de controle autour de l'IA : ce qui entre, ce qui est masque, ce qui est bloque, ce qui est expose au modele et ce qui reste disponible comme preuve d'usage gouverne.
Flux de donnees
Utilisateur -> Vault -> masquage ou blocage -> modele autorise -> retour utile -> journalisation des metadonnees.
Ce qui est logge
Horodatage, utilisateur ou equipe, politique appliquee, statut Vault, modele, cout et resultat autorise/bloque.
Ce qui n'est pas promis
Pas d'immunite juridique automatique, pas de conformite automatique sans configuration, pas d'usage libre des donnees sensibles.
Mesures techniques
Chiffrement, separation des espaces, scopes connecteurs limites, retention configurable et politiques par equipe.
Pack conformite
DPA, registre de sous-traitants, politique de retention, guide admin et exports RGPD/LPD pour les offres equipe.
Mode incident
Si le Vault, le modele ou un connecteur ne repond pas, TrustAI privilegie le blocage ou le fallback local documente.
Ce que TrustAI documente
Regles Vault appliquees : masque, bloque, autorise.
Types de donnees detectees : email, IBAN, telephone, identifiants, donnees sensibles selon configuration.
Statut du noeud : sain, degrade, indisponible, fallback local.
Usage equipe : utilisateurs, roles, budgets, couts et politiques par abonnement.
Responsabilites partagees
TrustAI aide a reduire l'exposition des donnees sensibles avant modele ; ce n'est pas un certificat automatique de conformite.
Le client reste responsable de la liceite des donnees soumises, des bases legales, des droits d'acces et des decisions prises.
Les connecteurs Google Workspace et Microsoft 365 doivent etre actives progressivement, avec scopes limites et validation OAuth quand necessaire.
Les pages publiques evitent les promesses absolues : elles parlent de reduction du risque, de masquage, de preuves et de gouvernance documentee.
Documents disponibles pour les prospects
Ces pages donnent une base de discussion claire avant achat. Elles ne remplacent pas un contrat signe, mais elles permettent a un DSI, DPO ou dirigeant de comprendre rapidement le cadre de confiance.
Commencez par une preuve simple.
Testez un prompt sensible, voyez ce qui est masque, puis mesurez le risque Shadow AI de votre organisation.