Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Quatre principes auxquels nous nous tenons
- 01
Les données personnelles restent en Suisse
Les dossiers du personnel, les certificats, les sauvegardes, les clés et les journaux sont stockés dans Azure Switzerland North. Les sauvegardes et les fichiers sont en outre répliqués dans une seconde région suisse, Switzerland West. app.zeugny.com est servi directement depuis Zürich.
- 02
L’IA ne voit pas sur qui elle écrit
Avant qu’une requête n’atteigne le moteur, la plateforme remplace les noms, les employeurs, les dates, les adresses e-mail et les identifiants d’employés par des pseudonymes, puis les rétablit dans la réponse. Si elle ne peut pas le faire en toute sécurité, elle refuse la requête.
- 03
Votre équipe peut lire le code
Les clients en auto-hébergement reçoivent le code source complet de la plateforme et construisent eux-mêmes les conteneurs, y compris le code de pseudonymisation qui décide de ce qui parvient au moteur.
- 04
Les personnes décident, l’IA rédige
Les managers fixent les notes. L’IA rédige un texte qui y correspond et consigne la note qu’exprime chaque phrase. Un contrôle d’équité et la finalisation par les RH précèdent toute délivrance.
L’IA écrit sur des personnes qu’elle ne peut pas identifier.
Le même passage, avant et après la frontière PII. Chaque remplacement est consigné, de sorte que la réponse du moteur peut être rétablie exactement.
Sandra Keller, née le 14 juin 1988, est entrée chez Aareblick Logistik AG le 1er mars 2019 en tant que responsable d’équipe Dispatch. Mme Keller a dirigé une équipe de huit personnes.
Laura Brunner, née le 28 juillet 1988, est entrée chez Nordwerk AG le 14 avril 2019 en tant que responsable d’équipe Dispatch. Mme Brunner a dirigé une équipe de huit personnes.
- Toutes les dates d’un document subissent le même décalage, de sorte que les durées et les saisons restent correctes.
- Les intitulés de poste, les tâches et les notes sont transmis tels quels : le texte en a besoin. Le lieu de naissance et la nationalité, s’ils sont saisis, sont envoyés tels qu’écrits.
- Chaque passage est inscrit dans la piste d’audit. Les RH peuvent consulter, pour chaque certificat, les nombres d’éléments remplacés, les empreintes des charges utiles et les pseudonymes.
Où vont les données personnelles, et où elles s’arrêtent
Chaque étape indique le type de données qu’elle traite.
- Cloud (Zürich) ou votre réseau
Plateforme RH
Dossiers du personnel, notes et certificats. Toutes les données personnelles restent ici.
Données personnelles - Cloud (Zürich) ou votre réseau
Frontière PII
Remplace les identités par des pseudonymes, consigne chaque passage et refuse ce qu’elle ne peut pas faire correspondre à un pseudonyme.
Pseudonymise - Zeugny Engine
Moteur
Compose et vérifie le texte des certificats, et appelle les modèles de langage qui le rédigent.
Pseudonymisé - Fournisseurs de modèles
Modèles de langage
Microsoft Azure AI Foundry et les autres fournisseurs listés sous Données et sous-traitants ultérieurs.
Pseudonymisé
Les réponses reviennent par le même chemin. Le moteur renvoie un texte qui contient des pseudonymes, et la plateforme rétablit les vrais noms avant que quiconque le lise.
Ce que nous développons ensuite
Le travail de sécurité n’est jamais terminé. Voici les prochaines étapes, avec ce qui couvre déjà chaque domaine aujourd’hui.
Certification indépendante
La certification ISO 27001 figure sur notre feuille de route. Aujourd’hui, les clients en auto-hébergement examinent directement le code source, chaque mesure de cette page indique son statut, et nous répondons à votre questionnaire de sécurité.
Test d’intrusion indépendant
Un test externe est prévu. Les clients en auto-hébergement sont les bienvenus pour tester leur propre installation à tout moment ; pour le Cloud géré, nous convenons avec vous du périmètre et du calendrier.
Connexion multifacteur intégrée
L’authentification unique, activée dans le Cloud géré et reliée à votre fournisseur d’identité sur demande, apporte la MFA de ce fournisseur à chaque connexion. Les comptes du personnel dans notre plan de contrôle exigent déjà un second facteur. Un second facteur intégré pour la connexion par mot de passe des clients est prévu.
Conservation et suppression des enregistrements du moteur
Le moteur conserve des requêtes et des réponses pseudonymisées. Une limite de conservation automatique et une suppression à la demande du client pour ces enregistrements sont prévues.
Isolation des entreprises au niveau de la base de données
Dans le Cloud géré, l’application sépare les entreprises, et l’auto-hébergement donne à chaque client sa propre base de données. Un contrôle au niveau des lignes imposé par la base de données elle-même est prévu comme seconde couche.
Référentiels et notre situation
Pour chaque référentiel, nous indiquons si nous nous sommes évalués par rapport à lui ou si nous y associons nos mesures, et quelles mesures s’appliquent. La certification indépendante figure sur notre feuille de route.