Sécurité
Les données ne quittent jamais votre cloud. Nous opérons le plan de contrôle. Vous êtes propriétaire du plan de données. C'est le principe fondateur de chaque déploiement Worldmodel, et il n'est pas négociable.
Pour les missions squad, la réponse est encore plus courte : nous travaillons sur vos comptes, vos modèles, votre SSO. Rien de votre code ni de vos données ne touche une infrastructure que nous contrôlons. Si vous exploitez déjà une plateforme IA interne, nous construisons dessus plutôt que de la remplacer. Le reste de cette page décrit la plateforme world model.
Niveaux de déploiement
Nous proposons trois modèles de déploiement, chacun conçu pour un contexte réglementaire et opérationnel différent. Chaque déploiement est mono-locataire. Il n'y a aucune infrastructure partagée entre clients.
Niveau 1 : BYOC (Bring Your Own Cloud). Déploiement mono-locataire dans votre propre compte cloud (GCP, Azure ou AWS) via Terraform. Régions européennes par défaut. Le world model, le graphe temporel, la boucle de raisonnement et toutes les actions des workers tournent à l'intérieur de votre tenant cloud. Les données ne quittent jamais votre compte. Nous gérons le logiciel, vous êtes propriétaire de l'infrastructure.
Niveau 2 : Souverain. Pour les charges réglementées qui exigent une infrastructure cloud souveraine européenne, nous déployons sur OVHcloud, Scaleway, Outscale ou S3NS (la coentreprise Google-Thales). Cette voie est compatible avec la qualification SecNumCloud pour les clients qui en ont besoin. Toutes les données restent sous juridiction souveraine française ou européenne.
Niveau 3 : On-premise. Disponible sur demande pour les clients du secteur public et de la sphère défense. Déploiement on-premise complet, avec options en réseau isolé. Contactez‑nous pour en discuter.
Contrôles techniques
Chaque déploiement Worldmodel inclut les contrôles suivants par défaut. Ce ne sont pas des options. Ils font partie de la plateforme.
Chiffrement au repos avec des clés KMS gérées par le client (BYOK). Vous contrôlez les clés. Nous n'avons jamais accès à vos données au repos.
Authentification unique via votre fournisseur d'identité existant. Nous nous intégrons à tout IdP compatible SAML ou OIDC. Aucun identifiant supplémentaire à gérer.
Journal d'audit complet de chaque lecture et de chaque action de worker. Chaque fois que le modèle accède à des données, chaque fois qu'un worker agit, chaque fois que la boucle de raisonnement produit une conclusion, c'est journalisé avec tout le contexte, horodaté et exportable vers votre SIEM.
Zéro rétention de données chez les fournisseurs de modèles. Toute l'inférence LLM passe par des endpoints privés sans rétention de données, garantie contractuellement. Vos données ne servent pas à l'entraînement. Vos prompts ne sont pas conservés. C'est garanti au niveau du contrat, pas seulement au niveau de la politique interne.
Coupe-circuit. Un bouton pour geler instantanément tous les workers IA, sur l'ensemble du déploiement. Quand le coupe-circuit est activé, chaque worker s'arrête immédiatement. Aucune action en cours n'est menée à son terme. C'est conçu pour le moment où vous avez besoin que tout s'arrête, et cela fonctionne en quelques secondes.
Retour arrière et suppression de données pilotés par le client. Vous pouvez annuler n'importe quelle action de worker. Vous pouvez supprimer n'importe quelle donnée du world model. Vous pouvez exporter tout le graphe à tout moment. Vos données vous appartiennent, et votre contrôle sur elles est absolu.
Certifications
Nous poursuivons activement les certifications qu'exigent les grandes entreprises et les secteurs réglementés.
SOC 2 Type II : en cours. Achèvement prévu au second semestre 2026.
ISO 27001 : en parallèle. Nous construisons notre SMSI dès le premier jour, au lieu de le rajouter après coup.
HDS (Hébergeur de Données de Santé) : pour les clients du secteur de la santé qui ont besoin d'un hébergement certifié des données de santé.
SecNumCloud : pour le secteur public et les industries réglementées. Disponible via notre niveau de déploiement souverain.
La clause de sortie
Notre architecture est conçue pour que nous retirer soit l'affaire d'une semaine, si vous en avez un jour besoin. Le knowledge graph temporel est stocké dans une infrastructure standard, dans votre cloud. Les formats de données sont documentés et ouverts. Il n'y a aucun verrouillage propriétaire sur la couche de données. Pas de données prises en otage. Pas de frais de sortie. Pas de projet de migration de six mois.
Nous pensons que si nous devons vous piéger pour vous garder, nous ne méritons pas de vous garder. La plateforme gagne sa place chaque mois, ou vous partez.
Pour le dossier complet de sécurité, avec nos schémas d'architecture détaillés, la documentation des flux de données et les attestations de conformité, réservez 30 min. Nous serons ravis de faire visiter chaque couche du déploiement à votre équipe sécurité.