ZeugnyAI
Centre de confiance ZeugnyAI

Une sécurité que vous pouvez vérifier, et pas seulement croire.

Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.

Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.

Mesures de sécurité

Chaque mesure, avec son statut

Chaque mesure indique si elle est en place, partielle ou prévue. Lorsqu’elle se trouve dans le code de la plateforme, le chemin source est indiqué afin que les clients en auto-hébergement puissent la vérifier.

8En place0Partielle0Prévue

Protection des données et vie privée

Comment les données personnelles sont pseudonymisées, chiffrées, conservées et supprimées.

  • Inspecteur de frontière pour chaque certificat

    En place

    Pour chaque certificat, les RH peuvent ouvrir chaque passage vers et depuis le moteur : l’heure, le sens, le nombre d’éléments remplacés par catégorie, le SHA-256 de la charge utile et les pseudonymes utilisés. Les vraies valeurs n’y sont jamais affichées. La vue s’exporte en CSV.

    GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Vérifier dans le code source
    • platform/apps/cloud/app/lib/pii-report.server.ts
    • platform/apps/cloud/app/routes/certificates.$id.pii-boundary.tsx

Gouvernance de l’IA

Comment l’IA est encadrée, supervisée et tenue à l’écart des identités.

  • Les personnes fixent les notes

    En place

    Les managers, ou les RH, évaluent chaque aspect de la performance et du comportement. L’IA rédige un texte qui correspond à ces notes et ne peut pas les modifier. Le niveau global est calculé à partir des notes, il n’est pas choisi par le modèle.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Vérifier dans le code source
    • platform/packages/lifecycle/src/stages/manager-eval.ts
    • platform/packages/lifecycle/src/collected-assembly.ts
  • Chaque phrase indique sa source

    En place

    Chaque phrase évaluative consigne l’aspect et la note qu’elle exprime, et les RH le voient dans l’éditeur ; chaque phrase peut ainsi être rattachée à la note qui la fonde.

    GDPR Art. 5(1)(a)AI Act Art. 13
    Vérifier dans le code source
    • platform/apps/cloud/app/components/sentence-provenance.tsx
    • platform/packages/ports/src/engine.ts
  • Contrôle d’équité et de codes avant la délivrance

    En place

    Avant la relecture par les RH, chaque brouillon de l’IA passe par l’analyse d’équité du moteur. Un constat bloquant retient le certificat jusqu’à ce qu’une modification le résolve ou qu’un partenaire RH passe outre ; cette dérogation est consignée dans la piste d’audit. Les attestations de travail, qui sont établies à partir d’un modèle sans IA, sautent cette étape.

    GDPR Art. 5(1)(a)AI Act Art. 9, 14
    Vérifier dans le code source
    • platform/packages/lifecycle/src/stages/fairness-gate.ts
  • Les RH finalisent chaque certificat

    En place

    Aucun certificat n’est remis à un employé sans relecture et finalisation par un partenaire RH ou un administrateur. Les automatisations peuvent lancer des demandes, mais jamais les finaliser.

    FADP Art. 21GDPR Art. 22AI Act Art. 14
    Vérifier dans le code source
    • platform/packages/lifecycle/src/workflow.ts
    • platform/apps/cloud/app/lib/automation.server.ts
  • Pas d’entraînement sur vos données

    En place

    Nous n’utilisons pas les données des clients pour entraîner, affiner ou évaluer des modèles, et les requêtes des clients n’entrent jamais dans notre corpus de référence.

    FADP Art. 6(3)GDPR Art. 5(1)(b)AI Act Art. 10
  • Les règles par pays sont explicites

    En place

    Chaque certificat nomme explicitement sa juridiction, la Suisse, l’Allemagne ou l’Autriche, au lieu de la deviner à partir du texte. Seules les règles suisses ont été revues jusqu’ici ; les évaluations pour l’Allemagne et l’Autriche sont signalées comme limitées.

    AI Act Art. 13, 15
    Vérifier dans le code source
    • platform/packages/ports/src/jurisdiction.ts

Journalisation, surveillance et incidents

Ce qui est enregistré, ce qui est surveillé, et ce qui se passe lorsqu’un élément tombe en panne.

  • Piste d’audit qui révèle toute altération

    En place

    Chaque étape du cycle de vie et chaque modification est inscrite dans un journal d’audit dans lequel chaque entrée porte le hachage de la précédente, de sorte qu’une entrée modifiée rompt la chaîne. La chaîne est vérifiée à l’ouverture d’un dossier ou d’une page de vérification, et le dossier de chaque certificat peut être téléchargé avec ses entrées d’audit.

    FADP Art. 8GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12
    Vérifier dans le code source
    • platform/packages/lifecycle/src/audit.ts
    • platform/packages/lifecycle/test/audit-race.test.ts