Confiance & sécurité
Votre IA. Vos données. Vos règles.
L'IA ne passe en production que lorsque vos équipes IT, sécurité et juridique peuvent donner leur feu vert. Cette page explique où tourne votre IA, ce qu'il advient de vos données et comment vous gardez le contrôle, avant comme après la remise.
En bref
- Hébergement
- Votre cloud, votre data center ou géré par Rollo dans l'UE
- Vos données
- Jamais utilisées pour entraîner un modèle
- Plateforme
- Open source : kagent (CNCF), Kubernetes, MCP
- Traçabilité
- Chaque prompt, action et appel de modèle journalisé
- Conformité
- Conforme au RGPD, prêt pour l'AI Act européen
- Sortie
- Un plan de sortie dans chaque contrat
Trois engagements que nous mettons par écrit.
-
01
Vos données restent les vôtres
Rien ne sort sans votre accord
Vos données sont traitées là où vous le décidez et ne servent jamais à entraîner un modèle. Avec les fournisseurs de modèles, nous travaillons à des conditions professionnelles qui excluent l'entraînement.
-
02
Vous choisissez où elle tourne
Votre environnement, ou le nôtre dans l'UE
Dans votre propre tenant cloud, dans votre data center, ou géré par Rollo sur une infrastructure européenne. Vous choisissez par cas d'usage.
-
03
Vous gardez les clés
Open source, sans dépendance
La plateforme est open source, et les agents, les données et la configuration vous appartiennent. Chaque contrat comprend un plan de sortie.
Hébergement
Où tourne votre IA.
La même plateforme tourne dans chacune de ces configurations. Vous pouvez donc démarrer dans l'une et passer à une autre sans tout reconstruire.
Votre cloud
Dans votre propre tenant
Nous déployons sur Kubernetes dans votre environnement Azure, AWS ou Google Cloud, dans la région de votre choix. Avec vos règles d'accès et vos logs.
Idéal si votre équipe cloud utilise déjà Kubernetes.
Géré par Rollo
Exploité par Rollo, dans l'UE
Nous hébergeons, surveillons et mettons à jour la plateforme pour vous sur une infrastructure européenne, avec des niveaux de service fixés dans votre contrat.
Idéal si vous voulez des résultats sans charge IT supplémentaire.
On-premise
Dans votre propre data center
Pour les données sensibles, la plateforme tourne entièrement au sein de votre réseau, avec des modèles open-weight hébergés localement si nécessaire.
Idéal pour les charges de travail réglementées et confidentielles.
Modèles : par cas d'usage, vous choisissez entre des modèles open-weight hébergés localement, des modèles hébergés dans l'UE et les grands fournisseurs. L'AI gateway achemine chaque requête selon votre politique.
Intégré à la plateforme
La sécurité dans chaque agent, par défaut.
Les agents n'obtiennent que les accès dont ils ont besoin, et chacune de leurs actions peut être retracée par la suite.
Droits d'accès
Chaque agent agit avec un accès minimal (least privilege) à vos systèmes, lié à votre fournisseur d'identité et à vos rôles.
AI gateway
Une seule politique pour chaque appel de modèle : quelles données peuvent aller vers quel modèle, depuis quelle équipe.
Garde-fous
Des contrôles en entrée et en sortie, avec une validation humaine pour les décisions que vous choisissez.
Piste d'audit
Chaque prompt, action et appel de modèle est journalisé et traçable, prêt pour un audit.
Évaluations
Les agents sont testés sur vos propres cas avant leur mise en service et surveillés ensuite.
Maîtrise des coûts
Budgets et dépenses par agent et par équipe, pour qu'aucune facture ne gonfle à votre insu.
Conformité
Prêt pour vos équipes juridique et risques.
- RGPD (GDPR)
Un accord de traitement des données, une liste des sous-traitants et des fournisseurs de modèles, et des données personnelles minimisées ou pseudonymisées par défaut.
- AI Act européen
Nous évaluons chaque cas d'usage au regard des catégories de risque, documentons son fonctionnement, intégrons une supervision humaine et formons vos équipes à la maîtrise de l'IA.
- Vos politiques
Nous suivons vos politiques de sécurité, remplissons votre questionnaire de sécurité et présentons l'architecture à votre équipe avant toute mise en production.
Plan de sortie
Partir doit être simple. Pour que vous restiez parce que ça marche.
Chaque contrat comprend un plan de sortie. Si vous arrêtez de travailler avec nous, vous gardez tout ce qu'il faut pour faire tourner votre IA vous-même.
- Agents, prompts et configuration dans vos propres dépôts
- Une plateforme open source que votre équipe IT peut exploiter sans Rollo
- Vos données, logs et évaluations exportés dans des formats ouverts
- De la documentation et une passation à votre équipe
- Vos collaborateurs formés pour construire et exploiter l'IA eux-mêmes
- Aucune licence qui cesse de fonctionner à la fin du contrat
Ce que nous partageons avec votre équipe sécurité
- Présentation de l'architectureSur demande
- Accord de traitement des données (DPA)Sur demande
- Sous-traitants et fournisseurs de modèlesSur demande
- Votre questionnaire de sécurité, complétéSur demande
- Fiche sécuritéEn préparation
FAQ
Les questions qu'on nous pose.
Sur l'entraînement des modèles, l'emplacement des données, les fournisseurs de modèles, les accès et la sortie.
Votre question n’y figure pas ? Envoyez-nous vos questions
Nos données servent-elles à entraîner des modèles d'IA ?
Non. Vos données ne sont jamais utilisées pour entraîner un modèle, ni par Rollo ni par les fournisseurs de modèles avec lesquels nous travaillons pour votre compte.
Où nos données sont-elles stockées et traitées ?
Là où vous le décidez : dans votre propre environnement, on-premise ou sur une infrastructure européenne gérée par Rollo. L'AI gateway impose quelles données peuvent atteindre quel modèle.
Pouvons-nous utiliser notre propre fournisseur de modèles ou notre propre contrat ?
Oui. La plateforme utilise des interfaces de modèles standard ; elle fonctionne donc avec les fournisseurs et les accords que vous avez déjà.
Comment gérez-vous l'accès à nos systèmes ?
Les agents obtiennent un accès minimal (least privilege) via votre fournisseur d'identité. Les ingénieurs de Rollo travaillent avec des comptes nominatifs et les accès que vous leur accordez, et chaque action est journalisée.
Que se passe-t-il si nous arrêtons de travailler avec Rollo ?
Vous suivez le plan de sortie prévu dans votre contrat : vous gardez la plateforme, les agents, la configuration et les données, et votre équipe peut tout faire tourner sans nous.
Venez au premier rendez-vous avec votre équipe sécurité.
Nous présentons l'architecture à vos équipes IT, sécurité et juridique et répondons à leurs questions avant toute mise en production.