Conformité
Conçu pour les règles qui vous engagent.
CypriaAI fournit à votre équipe conformité des contrôles techniques et des enregistrements qui soutiennent vos obligations — et une réponse claire à la première question de tout régulateur.
Conçu pour les règles qui vous engagent
Les contrôles que votre régulateur demande,
et les preuves pour les montrer.
RGPD UE 2016/679
Ce qu'il vous demande
Minimisation des données, protection dès la conception, pseudonymisation et sécurité du traitement (art. 5, 25, 32).
Comment CypriaAI y répond
Les identifiants sont pseudonymisés dans votre réseau avant tout traitement ; seuls des alias parviennent à CypriaAI et au modèle.
Ce que vous pouvez montrer
Configuration du Gate, liste des détecteurs, stockage scellé uniquement
DORA UE 2022/2554
Ce qu'il vous demande
Gérer le risque lié aux prestataires TIC, journaliser l'activité et pouvoir changer de prestataire.
Comment CypriaAI y répond
Les identifiants personnels ne sont jamais lisibles par nous ni par le fournisseur du modèle ; chaque action est journalisée ; le fournisseur de modèle est interchangeable par agent.
Ce que vous pouvez montrer
Journal d'audit avec état avant/après, paramètres de fournisseur par agent
Règlement IA UE 2024/1689
Ce qu'il vous demande
Supervision humaine, transparence et tenue de registres proportionnées à l'usage.
Comment CypriaAI y répond
Les agents transmettent les dossiers à une personne lorsqu'ils ne peuvent pas étayer une réponse ; chaque exécution est enregistrée étape par étape.
Ce que vous pouvez montrer
Journaux d'exécution, événements de transmission, fiches de poste versionnées
MiFID II Conservation des enregistrements
Ce qu'il vous demande
Conserver les enregistrements des services et des échanges clients ; pouvoir reconstituer les faits.
Comment CypriaAI y répond
Conversations, décisions et changements de configuration conservés par utilisateur, version d'agent et horodatage.
Ce que vous pouvez montrer
Historique par agent et par utilisateur
Confidentialité Mandats · secret
Ce qu'il vous demande
Les données clients ne sont visibles que par les personnes habilitées.
Comment CypriaAI y répond
Les agents agissent avec les accès de la personne qui pose la question ; les données de chaque organisation sont cloisonnées à chaque recherche.
Ce que vous pouvez montrer
Modèle de droits, isolation des organisations, journal d'accès
La question de votre régulateur, en une ligne
« Le fournisseur d'IA peut-il lire les identifiants de nos clients ? » — Non. Ils sont scellés avec une clé que vous seul détenez.
CypriaAI fournit des contrôles techniques et des enregistrements qui soutiennent ces obligations. L'évaluation de la conformité relève de votre entreprise et de ses conseils ; ceci ne constitue pas un conseil juridique.
Preuves
Ce que vous pouvez montrer à un auditeur.
Tous les éléments ci-dessous sont accessibles à votre équipe dans la console et dans la configuration de votre Gate.
- La configuration du Gate et la liste des identifiants qu'il scelle
- La preuve que seuls des alias et des jetons scellés sont stockés chez nous
- La fiche de mission de chaque agent, ses versions et qui les a activées
- L'historique des conversations par agent et par utilisateur
- Le journal d'audit de chaque action et modification de paramètres, avec avant et après
- Les transmissions où un agent a passé un dossier à une personne
Commencez par le travail de votre choix