Sécurité et protection des données
La protection des données est le produit.
Tout le reste repose dessus.
Les identifiants clients sont scellés dans votre propre réseau, avec une clé que vous seul détenez, avant que toute requête ne nous parvienne ou n'atteigne un modèle d'IA. Ni nous ni le fournisseur du modèle ne pouvons les lire.
Pourquoi les entreprises réglementées hésitent
Vos clients vous ont confié leurs données.
Pas à votre fournisseur d'IA.
Les assistants d'IA génériques envoient ce que saisissent vos collaborateurs vers des serveurs que vous ne contrôlez pas. Pour une société qui détient numéros de compte, pièces d'identité et portefeuilles, c'est précisément à cette étape que se situe le risque réglementaire, contractuel et de réputation.
Protection des données
Minimiser et pseudonymiser
Le RGPD exige le minimum de données nécessaire, protégé dès la conception — la pseudonymisation y est citée comme garantie.
Résilience opérationnelle
Maîtriser le risque lié aux prestataires TIC
DORA fait de chaque prestataire TIC une ligne de votre registre des risques — y compris l'IA qui se trouve derrière.
Confidentialité client
Tenez la promesse faite
Les mandats et le secret professionnel ne prévoient aucune exception pour un chatbot serviable.
Le cœur de la plateforme
Les identifiants clients restent dans votre réseau.
Nous gérons tout le reste.
Vous installez un seul composant — le Cypria Gate — dans votre propre environnement. Il scelle les identifiants clients avec une clé que vous seul détenez avant que toute requête ne sorte, et ne les restitue qu'à la personne qui a posé la question.
Fermé par défaut
Pas de clé ou pas de configuration valide — pas de trafic. Il ne se rabat jamais sur l'envoi de données brutes.
Configuration signée
Les paramètres arrivent signés cryptographiquement ; les paquets altérés ou rétrogradés sont rejetés.
Métadonnées uniquement
Le Gate remonte des comptages et des durées — jamais le contenu des messages.
Inspectable par vous
Il tourne comme un conteneur dans votre cloud ; votre équipe peut l'auditer et l'exploiter.
Une requête, de bout en bout
Suivez une requête.
Voyez exactement qui lit quoi.
Le même identifiant devient toujours le même alias : un agent peut ainsi raisonner sur toute une conversation — et tout un dossier client — sans jamais voir le numéro lui-même.
| Qui | Lit les vrais identifiants ? |
|---|---|
| Votre conseiller Sa propre question et sa réponse, dans son navigateur. | ✓ Oui |
| Cypria Gate (votre cloud) Scelle et restitue ; ne stocke rien et ne journalise aucun contenu. | ✓ En mémoire |
| CypriaAI Des alias et des jetons scellés qu'il n'a pas la clé pour ouvrir. | ✕ Non |
| Fournisseur du modèle d'IA Uniquement des alias comme [IBAN_7K2M9Q]. | ✕ Non |
| Toute autre personne Le trafic reste chiffré, sur votre propre adresse web. | ✕ Non |
01 · Dans votre réseau
Votre conseiller saisit
Prépare la revue annuelle du client avec la carte d'identité 881234, le compte CY17 0020 0128 0000 0012 0052 7600, et envoie-la à a.k@mail.cy.02 · Sort de votre réseau
Le Gate envoie
Prépare la revue annuelle du client avec la carte d'identité [CY_ID_4H7Q2M], le compte [IBAN_7K2M9Q], et envoie-la à [EMAIL_9R3T1X].+ jetons scellés sv1.k3.Gx7… sv1.k3.p2M… sv1.k3.Ta9… — illisibles sans votre clé
03 · CypriaAI + modèle
L'agent voit
Uniquement des alias. Il planifie la revue, déroule les étapes et rédige la réponse en utilisant [IBAN_7K2M9Q] partout où le compte est visé.04 · De retour dans votre réseau
Votre conseiller lit
Revue annuelle rédigée pour le compte CY17 0020 0128 0000 0012 0052 7600 … valeurs restituées par le Gate, en mémoire, pour cette seule personne.
Ce que nous protégeons
Nous repérons les informations qui identifient vos clients.
Et les verrouillons avant qu'elles ne sortent.
Numéros de compte, cartes d'identité, passeports, téléphones et e-mails sont reconnus automatiquement et scellés. Chacun est d'abord vérifié deux fois — un vrai IBAN est protégé, tandis qu'un nombre ordinaire, comme un total de facture, reste tel quel.
Numéros d'identité et fiscaux
Cartes d'identité nationales et numéros fiscaux de 38 pays, dont Chypre et la Grèce.
Comptes bancaires et cartes
IBAN et numéros de carte de paiement.
Téléphones et e-mails
Les moyens de joindre vos clients.
Passeports
Numéros de passeport, y compris la ligne de lecture automatique.
Vos propres formats
Ajoutez vos références clients ou codes de portefeuille : nous les protégeons aussi.
Bientôt
Noms et adresses personnelles des clients.
Voir les 38 pays
Où se trouvent vos données
Vous choisissez où
tout se trouve.
Rien de ce qui identifie vos clients n'a besoin de quitter votre contrôle.
Les données de vos clients et votre clé
Chez vous
Restent dans vos propres systèmes. Elles n'en sortent jamais.
Vos documents
Chez vous
Restent dans votre propre stockage cloud, dans le pays de votre choix.
La plateforme CypriaAI
Dans l'UE
Fonctionne à Francfort, en Allemagne — et ne voit jamais que des alias scellés.
Les modèles d'IA
Votre choix
Choisissez un fournisseur reconnu pour chaque tâche, ou exécutez des modèles sur vos propres serveurs.
Défense en profondeur
Huit contrôles à chaque requête.
Aucun n'est optionnel.
Chaque contrôle est appliqué par la plateforme à chaque requête — pas écrit dans un prompt en espérant qu'il soit respecté.
01
Périmètre
Les demandes hors de la mission de l'agent sont refusées avant tout travail ou dépense.
02
Contrôle d'injection
Les tentatives de contourner les instructions sont évaluées puis bloquées ou escaladées.
03
Scellement
Les identifiants clients sont scellés dans votre réseau avec votre clé.
04
Isolation
Chaque recherche est limitée aux enregistrements de votre propre organisation.
05
Droits
L'agent emprunte les accès de la personne qui demande — jamais plus.
06
Lecture seule
Les sources de données sont interrogées en lecture seule, limitées aux tables que vous désignez.
07
Budget
Plafond strict d'étapes et de dépense par requête ; il s'arrête à la limite.
08
Audit
Chaque action et chaque modification sont enregistrées — qui, quoi, quand, avant et après.
Sécurité de la plateforme
Les fondamentaux, bien faits.
Connexion à deux facteurs
Comptes protégés par une application d'authentification, et droits basés sur les rôles dans la console.
Isolation des organisations
Chaque recherche est limitée aux enregistrements de votre propre organisation, à chaque requête.
Identifiants chiffrés
Les clés des fournisseurs de modèles et les accès au stockage sont chiffrés par organisation.
Chiffré en transit
Tout le trafic est chiffré, avec TLS mutuel entre votre Gate et notre plateforme.
Piste d'audit complète
Qui a fait quoi, quand — y compris les paramètres avant et après chaque modification.
Fermé par défaut
Si le Gate n'a pas de clé ou pas de configuration valide, rien n'est envoyé.
Sur notre feuille de route — pas encore disponible
Noms et adresses personnelles
Détectés par un modèle qui s'exécute dans votre Gate, en complément des contrôles d'identifiants actuels.
Données renvoyées par vos systèmes
Scellement étendu de ce que les personnes saisissent à ce que les agents lisent depuis les systèmes et fichiers connectés.
Authentification unique (SSO)
Connexion à la console avec votre fournisseur d'identité existant.
Commencez par le travail de votre choix