Vue d'ensemble de la sécurité

366 est conçu selon une approche « sécurité dès la conception », intégrant :

• •segmentation logique des environnements,
• •contrôle d'accès basé sur les rôles (RBAC),
• •journalisation des événements techniques et de l'activité d'accès,
• •surveillance continue de l'utilisation et des performances.

La plateforme est disponible selon deux modèles de déploiement :

Les responsabilités en matière de sécurité diffèrent selon le modèle de déploiement choisi.

Dans les environnements SaaS :

• •des sauvegardes hebdomadaires sont effectuées,
• •les quatre dernières semaines sont conservées de manière glissante,
• •une restauration complète peut être effectuée en cas d'incident technique imputable à 366.

Les clients restent responsables de la conservation des fichiers sources originaux en dehors de la plateforme.

Dans les environnements On-Premise, la stratégie de sauvegarde reste sous la responsabilité du client.

La plateforme comprend :

• •surveillance des métriques d'utilisation (Agents, Tokens, Modules, appels API),
• •mécanismes de supervision de la sécurité,
• •processus de détection des abus.

Dans les environnements SaaS, les Prompts et les Sorties générées peuvent être temporairement conservés (jusqu'à 30 jours) à des fins de sécurité et de prévention des abus.

Des paramètres de rétention alternatifs peuvent être envisagés sur demande, sous réserve de contraintes légales et de sécurité.

366 peut utiliser :

• •des modèles open-source déployés sur une infrastructure contrôlée,
• •des fournisseurs européens de services d'inférence,
• •des fournisseurs d'API tiers (OpenAI, Anthropic, Google, Mistral AI, Meta, etc.).

L'infrastructure d'hébergement est située au sein de l'Union européenne.

Certains fournisseurs de modèles IA peuvent opérer en dehors de l'UE. Le cas échéant, des garanties contractuelles appropriées sont mises en œuvre conformément aux exigences du RGPD.

Lorsque les modèles d'IA sont fournis par SCRIPTOR-ARTIS SAS, les fournisseurs tiers de modèles d'IA agissent en qualité de sous-traitants ultérieurs pour l'exécution de requêtes d'inférence initiées par les clients.

Lorsqu'une Organisation configure son propre fournisseur externe de modèle d'IA (par exemple, via sa propre clé API), ce fournisseur agit sous la responsabilité et le cadre contractuel de l'Organisation.

366 suit une politique de mise à jour continue conçue pour :

• •traiter les vulnérabilités identifiées,
• •maintenir la compatibilité des composants,
• •intégrer les évolutions réglementaires pertinentes,
• •améliorer la stabilité et les performances.

Une veille proactive des vulnérabilités et des cycles de mise à jour structurés sont intégrés au cycle de vie du produit.

Une documentation technique détaillée est disponible sur demande sous NDA. Les documents suivants peuvent être fournis aux organisations qualifiées :