Apercu de la sécurité

DEVANA AI est concu selon une approche "security by design", integrant :

• •segmentation logique des environnements,
• •contrôle d'acces base sur les roles (RBAC),
• •journalisation des evenements techniques et de l'activite d'acces,
• •surveillance continue de l'utilisation et des performances.

La plateforme est disponible en deux modeles de déploiement :

Les responsabilites en matiere de sécurité different selon le modele de déploiement selectionne.

Dans les environnements SaaS :

• •des sauvegardes hebdomadaires sont effectuees,
• •les quatre dernieres semaines sont conservees de maniere glissante,
• •une restauration complete peut etre effectuee en cas d'incident technique imputable a Devana.

Les clients restent responsables de la conservation des fichiers sources originaux en dehors de la plateforme.

Dans les environnements On-Premise, la stratégie de sauvegarde reste sous la responsabilite du client.

La plateforme comprend :

• •surveillance des metriques d'utilisation (Agents, Tokens, Modules, appels API),
• •mecanismes de supervision de la sécurité,
• •processus de detection des abus.

Dans les environnements SaaS, les Prompts et les Outputs generes peuvent etre temporairement conserves (jusqu'a 30 jours) a des fins de sécurité et de prevention des abus.

Des parametres de retention alternatifs peuvent etre envisages sur demande, sous reserve de contraintes legales et de sécurité.

DEVANA AI peut exploiter :

• •des modeles open source déployés sur une infrastructure contrôlee,
• •des fournisseurs de services d'inference europeens,
• •des fournisseurs d'API tiers (OpenAI, Anthropic, Google, Mistral AI, Meta, etc.).

L'infrastructure d'hebergement est situee au sein de l'Union europeenne.

Certains fournisseurs de modeles IA peuvent operer en dehors de l'UE. Le cas echeant, des garanties contractuelles appropriees sont mises en place conformement aux exigences du RGPD.

Les fournisseurs tiers agissent uniquement pour l'execution des requetes d'inference initiees par les clients.

DEVANA AI suit une politique de mise a jour continue conçue pour :

• •remedier aux vulnerabilites identifiees,
• •maintenir la compatibilite des composants,
• •integrer les évolutions réglementaires pertinentes,
• •améliorer la stabilite et les performances.

La surveillance proactive des vulnerabilites et les cycles de mise a jour structures sont integres au cycle de vie du produit.

Une documentation technique detaillee est disponible sur demande sous accord de confidentialite (NDA). Les documents suivants peuvent etre fournis aux organisations qualifiees :