IA privée, vraiment privée
Tous les modeles tournent sur notre propre infrastructure. Aucun prompt, document ou donnee de votre entreprise n est envoye a OpenAI, Anthropic, Google ou Microsoft.
La bonne question à poser à un fournisseur d'IA
De nombreuses entreprises parlent d'IA privée en signifiant qu'elles utilisent les API d'OpenAI avec un contrat business : vos documents sortent tout de même de l'entreprise et sont traités sur les serveurs d'un fournisseur hors Europe. Ce n'est pas la même chose. La question à se poser n'est pas de savoir si le système est privé, mais où tourne le modèle et ce qui sort du périmètre. Vous trouverez ci-dessous notre réponse, par écrit.
La question technique, et notre réponse
Pouvez-vous garantir que tous les LLM, les embeddings, l'OCR, la transcription, le RAG et le traitement des documents soient exécutés exclusivement sur des serveurs sous notre contrôle, sans envoyer aucune donnée, prompt, document, embedding ou métadonnée à OpenAI, Anthropic, Google, Microsoft ou d'autres fournisseurs d'IA externes ? Le système peut-il fonctionner complètement sans connexion Internet ?
Oui. L'ensemble de la chaîne de traitement s'exécute sur du matériel que nous contrôlons ou que vous contrôlez : modèles linguistiques, embeddings, base de données vectorielle, OCR, transcription audio et vision artificielle. Il n'y a aucun appel vers des API d'IA généralistes, à aucun point du flux. Dans l'installation on-premise, le système fonctionne même sans connexion Internet, et nous le démontrons lors de la phase de recette. Nous inscrivons ces engagements dans le contrat, pas seulement sur une page du site.
Ce que nous ne faisons pas, noir sur blanc
- Nous n'utilisons pas les API d'OpenAI, d'Anthropic, de Google Gemini, de Microsoft Copilot ou d'autres modèles généralistes comme moteur des systèmes que nous livrons.
- Nous ne transmettons pas à des tiers les prompts, documents, embeddings, logs ou métadonnées de votre projet.
- Nous n'utilisons pas vos données pour entraîner des modèles, ni les nôtres ni ceux d'autres, et nous ne les partageons pas avec d'autres clients.
- Nous ne nous appuyons pas sur des sous-traitants d'intelligence artificielle en dehors de l'Union européenne.
- Nous ne conservons pas de copies de votre matériel au-delà de la durée du projet : à la fin des travaux, nous vous livrons tout et nous supprimons les environnements de travail.
Les garanties que nous mettons par écrit
Les promesses commerciales ne protègent personne. Ces engagements figurent dans le contrat, avant que le projet ne commence.
NDA avant le premier document
Nous signons l'accord de confidentialité avant même que vous ne nous montriez un seul fichier. Il couvre les documents, les données, les processus, les prix et tout ce que nous voyons en cours de route, et reste valable même si nous ne travaillons pas ensemble par la suite. Si vous préférez utiliser votre propre modèle d'NDA, nous signerons le vôtre.
Zéro rétention de données, sur demande
Sur demande, nous configurons le système pour qu'il ne conserve rien : les prompts, documents et réponses sont traités en mémoire et supprimés à la fin de la session, sans logs persistants ni historique des conversations. C'est une configuration vérifiable, et nous l'inscrivons dans le contrat avec les garanties correspondantes.
Aucune donnée ne quitte le périmètre, par contrat
Le fait qu'aucun prompt, document, embedding ou métadonnée ne soit envoyé à des fournisseurs d'IA externes n'est pas une déclaration marketing : c'est une clause du contrat, avec la liste des composants utilisés et leur lieu d'exécution. Votre conseiller juridique ou votre DPO peuvent la vérifier avant la signature.
Le détail technique, sur glacom.AI
Quels composants tournent sur nos serveurs, ce qui ne quitte jamais le périmètre et les trois modes de déploiement : l explication complète est sur le site de notre division intelligence artificielle.
Nos certifications
La sécurité n'est pas une déclaration : c'est un système de gestion vérifié chaque année par un organisme tiers indépendant.
ISO 27001:2022
Système de management de la sécurité de l’information Télécharger le PDF
ISO 27017:2015
Extension Sécurité Cloud Télécharger le PDF
ISO 27018:2019
Extension Protection de la vie privée dans le cloud Télécharger le PDF
ISO 9001:2015
Système de management de la qualité Télécharger le PDFVérifiez ce que nous disons
Posez-nous les questions difficiles : quels modèles nous utilisons, où ils tournent, qui y a accès, ce qu'il advient des données à la fin du projet. Nous répondons par écrit, avant même que vous ne nous montriez quoi que ce soit.
