Infrastructure Cloudflare
La plateforme fonctionne entièrement sur l'infrastructure serverless de Cloudflare.
Sécurité et conformité
Sécurisée dès la conception, par des professionnels de la sécurité
Une plateforme qui gère des tickets, des données RH et des accès à privilèges doit être protégée dès sa conception. Voici comment exoCortex l'est, et ce qui reste à documenter.
Vos données restent séparées, tracées et sous contrôle
-
-
Données séparées par client
Chaque client a sa propre base de données. Les données d'une organisation ne se mélangent pas avec celles d'une autre.
-
Accès refusés par défaut
Contrôle d'accès basé sur les rôles : ce qui n'est pas explicitement autorisé est interdit. Authentification multifacteur et single sign-on d'entreprise.
-
Traçabilité
Le journal d'activité est exportable. Le journal des actions des agents IA est chaîné : toute falsification devient visible.
-
Une IA sous contrôle
Chaque agent IA a ses propres droits et peut fonctionner en mode suggestion uniquement. Les décisions importantes restent du ressort d'une personne.
-
Accès à privilèges
Accès juste-à-temps, identifiants conservés en coffre-fort et sessions enregistrées. Les opérateurs ne voient jamais les mots de passe.
-
Secrets et intégrations
Les identifiants des intégrations sont chiffrés. Les messages échangés avec les systèmes externes sont signés.
Comment nous traitons et protégeons vos données
-
RGPD
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Localisation des données
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Certifications
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
Le site suit lui aussi les mêmes règles
-
Aucun pistage
Aucun cookie de profilage et aucun outil publicitaire.
-
Aucune ressource tierce superflue
Les polices de caractères sont hébergées sur le site lui-même, sans appel à des services externes.
-
En-têtes de sécurité restrictifs
Content Security Policy sans script inline, HSTS et isolation des origines.
-
Formulaires protégés
Vérification anti-robot côté serveur, limitation du nombre de requêtes et aucune donnée personnelle dans les journaux.
Vous avez trouvé une vulnérabilité ?
Signalez-la-nous à security@ai-exo-cortex.com. Les instructions de divulgation responsable sont publiées dans security.txt.
Votre équipe sécurité a des questions ?
Nous organisons une réunion dédiée avec vos responsables de la sécurité et de la protection des données.