Sécurité et données

Où vivent mes données ?

Sur une machine dans vos murs, une par organisation : il n’y a pas de serveur central qui réunit les données de tous les clients. La clé principale est à vous, et une copie de secours chiffrée est gardée en séquestre. Les modèles d’IA hébergés en ligne ne reçoivent que ce que vous choisissez de leur envoyer, avec votre accord ; ceux qui tournent sur votre propre machine peuvent travailler sans rien envoyer. Si vous préférez ne rien installer, la même machine peut être hébergée pour vous dans un centre de données en Suisse.

Ce qui est en place

Une identité par personne et par agent

Chaque agent a un propriétaire responsable dans votre organisation.

Des droits par rôle et par espace

Chacun ne voit que les espaces et les dossiers auxquels il a droit.

Un accès retiré cesse aussitôt de fonctionner

Même pour une personne déjà connectée.

Aucune action d’un agent sans validation humaine

Hors de Comoto, un agent prépare et demande ; une personne habilitée décide. L’accord vaut pour ce contenu exact, et celui qui demande ne peut pas s’approuver lui-même. Une trace signée est gardée.

Le choix du modèle pour chaque agent

Votre organisation choisit le modèle de chaque agent et fixe ce qui peut lui être transmis.

Meotis ne revendique aucune certification ni approbation de la FINMA. Ce tableau est revu à chaque version.

Peut-on retrouver la justification d’une décision ?

Oui. Pourquoi cet actif a-t-il été acheté ? Quelles sources ont été utilisées ? Qui a validé ? Les décisions signées sont gardées avec leur reçu dans votre patrimoine cognitif, la mémoire de votre organisation, avec les documents qui les ont préparées. Vous retrouvez les éléments nécessaires pour expliquer une action et préparer vos contrôles. En environnement réglementé, les exigences et les contrôles se définissent avec vos responsables conformité.

Comment encadrer l’usage de l’IA par mes collaborateurs ?

Un fichier confidentiel traité dans un assistant IA grand public, sur un compte personnel ? Nous partons des usages réels de vos collaborateurs pour leur proposer un accès adapté aux règles de l’entreprise : des données autorisées, des accès selon les rôles, des usages expliqués aux équipes, les actions sensibles à valider, un historique consultable et un responsable pour chaque processus.