Souveraineté et confiance
Vos éléments de preuve ne quittent jamais votre bâtiment.
Cette page s'adresse à la personne qui doit assumer le risque plutôt qu'à celle qui veut le logiciel. Tout ce qu'un audit de sécurité demande habituellement est traité ci-dessous, et ce qui ne l'est pas mérite une question directe.
- Aucune connexion internet requise ni utilisée
- Aucune télémétrie, aucun accès distant de l'éditeur
- Les modèles tournent sur votre matériel et sont remplaçables
L'architecture, en un paragraphe
Un déploiement fermé à l'intérieur de votre périmètre.
VERA s'installe comme client sur les postes analystes, avec un serveur d'inférence central sur votre propre intranet. Les deux se parlent, et ne parlent à rien d'autre. Les éléments de preuve sont lus depuis votre propre stockage, en lecture seule, et le logiciel n'a aucune configuration dans laquelle des données d'enquête franchissent la frontière de votre réseau.
Il n'y a pas de couche cloud, pas de couche cloud optionnelle, et aucune fonctionnalité qui se débloquerait en le connectant à internet. Une configuration à modèles cloud existe pour les organisations sans contrainte de souveraineté qui cherchent un coût inférieur, et c'est un choix explicite fait au déploiement plutôt qu'un défaut.
La meilleure façon de vérifier cela est de débrancher le câble réseau pendant la démonstration et de continuer à travailler. C'est la première chose que nous proposons.
Flux de données
Ce qui sort, ce qui reste, et ce qui n'existe pas.
Ne sort jamais de votre réseau
- Les extractions et tout enregistrement qui en dérive.
- Les identifiants d'affaire, de scellé et d'appareil.
- Les requêtes de recherche et les conversations avec l'assistant.
- Les journaux d'audit et l'activité des utilisateurs.
- Les mappings, sauf si vous choisissez de les verser dans une bibliothèque que vous hébergez.
Reste sur le poste analyste
- L'accès aux données brutes, en lecture seule à chaque étape.
- Le stockage des éléments de preuve, que le serveur d'inférence ne lit jamais.
- L'état local de l'affaire et le contexte de travail de l'analyste.
N'existe pas dans le produit
- Télémétrie, mesure d'audience ou remontée d'usage, sous quelque forme que ce soit.
- Vérification de licence en ligne ou appel d'activation.
- Accès distant de l'éditeur, tunnel de support ou porte dérobée.
- Mises à jour automatiques récupérées depuis internet.
- Traceurs tiers, publicité ou service de remontée de plantages.
Audit de sécurité
Le questionnaire, traité avant que vous ne l'envoyiez.
Ce sont les questions qui reviennent dans chaque audit de sécurité. Y répondre ici évite un aller-retour, et vous permet de juger les réponses sans conversation commerciale attachée.
| Question | Réponse |
|---|---|
| Le logiciel exige-t-il un accès internet ? | Non. Il est conçu pour un réseau fermé et déployé ainsi. Rien ne se dégrade sans connexion, parce que rien n'en utilise. |
| L'éditeur dispose-t-il d'un accès distant ? | Non. Il n'existe ni tunnel de support, ni accès de maintenance, ni mécanisme par lequel je pourrais atteindre un déploiement. |
| Y a-t-il de la télémétrie ou une remontée d'usage ? | Non. Le logiciel ne collecte aucune donnée d'usage et n'en transmet aucune. |
| Où les données d'enquête sont-elles traitées ? | Sur votre infrastructure. Les données brutes restent sur le poste analyste ; seuls du texte et des médias préparés atteignent votre propre serveur d'inférence. |
| L'accès aux preuves est-il en lecture seule ? | Oui, à chaque étape. Le stockage des éléments de preuve n'est jamais ouvert en écriture. |
| Qu'est-ce qui est journalisé, et où réside le journal ? | Chaque action de l'assistant et chaque résultat sont écrits dans un journal d'audit, conservé dans votre déploiement et consultable par vous. |
| Quels modèles d'IA sont utilisés, et qui les contrôle ? | Les modèles tournent sur votre matériel et vous pouvez les remplacer. Le client appelle une interface interne, donc un changement de modèle n'impose pas de changer le client. |
| Des données peuvent-elles atteindre un fournisseur d'IA tiers ? | Pas dans la configuration sur site, qui est celle par défaut. Une configuration à modèles cloud existe pour les organisations sans contrainte de souveraineté et se choisit explicitement au déploiement. |
| Comment les mises à jour sont-elles livrées ? | Sous forme de paquets que vous recevez et installez à votre rythme. Rien ne se met à jour tout seul via le réseau. |
| Qui, chez l'éditeur, peut voir nos données ? | Personne. Je n'ai accès à aucun déploiement et je ne détiens aucune copie des données d'un client. |
| Que deviennent les données à la fin du contrat ? | Rien ne bouge, parce que rien n'a jamais été détenu hors de votre infrastructure. Vous désinstallez le logiciel et vos données restent où elles ont toujours été. |
| Y a-t-il un contrat de sous-traitance à signer ? | Vous restez seul responsable de traitement des données d'enquête. Si votre procédure exige un contrat malgré tout, je signerai celui que votre service utilise. |
| Pouvons-nous mener notre propre test d'intrusion ? | Oui. Testez le déploiement dans votre environnement selon les conditions que votre politique impose, et transmettez-moi les constats. |
| Et la chaîne d'approvisionnement logicielle ? | Un inventaire des dépendances de la version déployée est fourni sur demande, sous le cadre de confidentialité décrit plus bas. |
Si votre audit pose une question non traitée ici, écrivez à alexandre@veraforensics.com et la réponse sera ajoutée à cette page.
Protection des données
Le RGPD, dans la situation qui s'applique réellement.
La complexité habituelle d'un dossier d'achat vient d'un éditeur qui traite des données personnelles pour le compte d'une autorité publique. Cette situation ne se présente pas ici, parce qu'aucune donnée d'enquête ne me parvient, ni à un tiers.
-
Vous restez responsable de traitement
Votre service détermine les finalités et les moyens du traitement, comme il le fait déjà pour les éléments de preuve. Rien ne change à l'installation de VERA.
-
Aucun transfert, donc aucun mécanisme de transfert
Il n'y a ni export de données personnelles vers un sous-traitant, ni vers un pays tiers, donc les questions de transfert d'un dossier standard sont sans objet.
-
La conservation vous appartient
Les données vivent dans votre stockage sous vos règles de conservation. Le logiciel n'impose aucune conservation propre et ne détient de copie nulle part ailleurs.
Accessibilité
EN 301 549, traité point par point plutôt que par un label.
L'accessibilité est une exigence dans l'achat public européen, et une déclaration de conformité globale venant d'un petit éditeur ne vaut pas grand-chose. Voici donc la position précise. Ce site est construit selon WCAG 2.1 AA : structure sémantique, navigation au clavier de bout en bout, focus visible, contrastes vérifiés sur la palette, et toute animation ramenée à son état final quand le visiteur a demandé une réduction des animations.
Pour l'interface du produit, indiquez-moi les critères que votre marché applique et j'y répondrai un par un, y compris ceux pour lesquels la réponse actuelle n'est pas encore celle qu'il vous faut. C'est plus utile à un évaluateur qu'un label, et c'est la seule affirmation que je puisse tenir.
Déploiement
Ce que l'installation implique concrètement.
Un déploiement en réseau fermé supprime la plupart des étapes d'un déploiement logiciel classique. Il n'y a ni création de comptes externes, ni fédération d'identité avec un service tiers, ni exception réseau à négocier.
- 01
Cadrage
Nous convenons du matériel qui portera le serveur d'inférence et du nombre de postes analystes concernés. Cette conversation est courte, et c'est là que la forme de la licence se décide.
- 02
Installation sur votre matériel
Le serveur est installé dans votre réseau par vos équipes, avec moi disponible pendant la séance. Les poids des modèles arrivent avec le paquet, donc aucun accès sortant n'est nécessaire.
- 03
Vos propres tests de sécurité
Menez ce que votre politique exige avant que le logiciel ne touche un scellé réel. Je préfère que vous trouviez quelque chose plutôt que de ne pas chercher.
- 04
Un premier scellé réel
La première affaire passée dans le déploiement est le vrai test de couverture, et c'est là que la bibliothèque partagée commence à rendre.
- 05
Transfert et documentation
Le déploiement est documenté pour tourner sans moi. Ce n'est pas une politesse, c'est la réponse à la question de continuité qu'un service a raison de poser à un éditeur d'une seule personne.
Modèle commercial
Comment la licence est structurée.
Les montants dépendent de la forme du déploiement et sont communiqués sur demande. La structure, elle, n'a rien de confidentiel, et la publier ne coûte rien tout en répondant à la première question que pose un service achats.
-
Licence annuelle par organisation
Pas par poste. Le déploiement est centralisé, donc facturer par analyste reviendrait à tarifer un serveur partagé comme un parc de postes.
-
Pilotes
Un pilote assez modeste pour que l'achat ne soit pas la difficulté est en général la bonne première étape, et sous le seuil du gré à gré aucune procédure formelle n'est requise.
-
Séquestre du code
Un séquestre et une licence perpétuelle sur la version déployée peuvent tous deux figurer au contrat. La continuité est une inquiétude légitime et elle a une réponse contractuelle.
-
Aucune licence amont
VERA n'exige aucune licence pour une suite d'acquisition. Il n'y a pas de second éditeur dans le coût d'exploitation.
Documents
La note de sécurité et la fiche de capacités.
Une note de sécurité écrite et une fiche de capacités de deux pages sont disponibles pour circulation interne à votre service. Les deux sont émises par destinataire, portent un marquage de confidentialité, et sont transmises par lien privé plutôt qu'en pièce jointe.
Demandez-les en m'écrivant, ou demandez une démonstration et elles accompagneront le suivi.
Vérifiez vous-même la promesse de souveraineté.
Demandez qu'on débranche le câble réseau pendant la démonstration et regardez ce qui continue de tourner. Cela prend dix secondes et tranche mieux que n'importe quel document.
Chaque demande est examinée avant tout accès.