Aperçu de la sécurité

DEVANA AI est conçu selon une approche "security by design", intégrant :

• •segmentation logique des environnements,
• •contrôle d'accès basé sur les rôles (RBAC),
• •journalisation des événements techniques et de l'activité d'accès,
• •surveillance continue de l'utilisation et des performances.

La plateforme est disponible en deux modèles de déploiement :

Les responsabilités en matière de sécurité diffèrent selon le modèle de déploiement sélectionné.

Dans les environnements SaaS :

• •des sauvegardes hebdomadaires sont effectuées,
• •les quatre dernières semaines sont conservées de manière glissante,
• •une restauration complète peut être effectuée en cas d'incident technique imputable à Devana.

Les clients restent responsables de la conservation des fichiers sources originaux en dehors de la plateforme.

Dans les environnements On-Premise, la stratégie de sauvegarde reste sous la responsabilité du client.

La plateforme comprend :

• •surveillance des métriques d'utilisation (Agents, Tokens, Modules, appels API),
• •mécanismes de supervision de la sécurité,
• •processus de détection des abus.

Dans les environnements SaaS, les Prompts et les Outputs générés peuvent être temporairement conservés (jusqu'à 30 jours) à des fins de sécurité et de prévention des abus.

Des paramètres de rétention alternatifs peuvent être envisagés sur demande, sous réserve de contraintes légales et de sécurité.

DEVANA AI peut exploiter :

• •des modèles open source déployés sur une infrastructure contrôlée,
• •des fournisseurs de services d'inférence européens,
• •des fournisseurs d'API tiers (OpenAI, Anthropic, Google, Mistral AI, Meta, etc.).

L'infrastructure d'hébergement est située au sein de l'Union européenne.

Certains fournisseurs de modèles IA peuvent opérer en dehors de l'UE. Le cas échéant, des garanties contractuelles appropriées sont mises en place conformément aux exigences du RGPD.

Les fournisseurs tiers agissent uniquement pour l'exécution des requêtes d'inférence initiées par les clients.

DEVANA AI suit une politique de mise à jour continue conçue pour :

• •remédier aux vulnérabilités identifiées,
• •maintenir la compatibilité des composants,
• •intégrer les évolutions réglementaires pertinentes,
• •améliorer la stabilité et les performances.

La surveillance proactive des vulnérabilités et les cycles de mise à jour structurés sont intégrés au cycle de vie du produit.

Une documentation technique détaillée est disponible sur demande sous accord de confidentialité (NDA). Les documents suivants peuvent être fournis aux organisations qualifiées :