Centre de confiance
Conçu pour passer l’examen de votre équipe de sécurité
Vos documents sont souvent confidentiels, parfois sensibles. Broca est construit pour que vous puissiez le démontrer — à votre responsable de la sécurité, à votre approvisionnement et à vos auditeurs.
L’essentiel
Les garanties, en clair
Hébergement au Canada
Données, fichiers, mémoires et traitements d’IA demeurent dans la région AWS du Canada. Seuls les éléments publics de l’interface passent par le réseau mondial de distribution.
Un environnement par client
Chaque client dispose de son propre environnement : stockage, index de mémoire, base de connaissances, filtres d’IA et rôles d’accès. L’accès d’un client aux données d’un autre est impossible par conception.
Chiffrement partout
AES-256 au repos, clés gérées par AWS KMS. TLS 1.2 ou plus en transit, avec HSTS.
Identité et accès
Authentification unique par SAML avec votre fournisseur d’identité, rôles et permissions fins, demandes confidentielles limitées aux personnes autorisées.
Fichiers vérifiés
Chaque fichier téléversé est analysé contre les logiciels malveillants avant d’être traité.
Surveillance continue
Journaux d’audit inaltérables, détection des menaces et contrôle de conformité de la configuration en continu.
Programme de sécurité
Un programme structuré selon le NIST CSF 2.0
Notre programme de sécurité de l’information suit le cadre de cybersécurité du NIST, version 2.0, dans ses six fonctions : gouverner, identifier, protéger, détecter, répondre et rétablir. Il vise une équivalence SOC 2 Type 2, autoévaluée selon les mêmes critères.
- Plan de sécurité du système couvrant les six fonctions du cadre.
- Politiques : accès, protection des données, développement sécurisé, incidents, fournisseurs, utilisation de l’IA.
- Registre des risques revu chaque trimestre.
- Plans de réponse aux incidents et de reprise après sinistre.
- Preuves de conformité recueillies automatiquement auprès d’AWS.
- Traitement d’IA au Canada, par Amazon Bedrock.
- Seuls les modèles approuvés peuvent être appelés.
- Filtre de protection contre l’injection d’instructions sur chaque appel.
- Vos données ne servent pas à entraîner les modèles.
Approvisionnement
Nous vous facilitons la tâche
Questionnaires de sécurité
Nous remplissons vos questionnaires et grilles d’évaluation des fournisseurs.
Documentation sous NDA
Plan de sécurité, politiques et correspondance des contrôles NIST, sur demande.
Réversibilité
Vos données vous appartiennent. Vous pouvez les récupérer en tout temps, dans des formats standards.
Votre équipe de sécurité a des questions ?
Demandez notre dossier de sécurité ou une rencontre avec notre équipe technique.