Autonomie bornée
Chaque agent opère à l'intérieur d'un périmètre écrit, imposé par le noyau à l'exécution. Une instruction hors périmètre est refusée et consignée.
Gouvernance, sécurité & éthique
Les entreprises n'hésitent pas devant l'IA parce que la technologie serait faible. Elles hésitent parce que personne ne peut leur dire, précisément, ce qu'elle fera et ne fera pas. Cette page est notre réponse, complète, publiée là où votre équipe risques peut la lire avant même notre première rencontre. Elle couvre trois sujets distincts : comment les agents sont gouvernés, comment vos données sont sécurisées, et notre position sur l'usage responsable de l'IA.
-
SOC 2 · ISO 27001 · RGPD
Alignée sur SOC 2, ISO 27001 et le RGPD
-
Australian Privacy Principles
Alignée sur les Australian Privacy Principles
- Demandez le dossier de preuves à jour lors de n'importe quel briefing.
Governance
Supervision, responsabilité et contrôle : qui décide, qui approuve, et comment la plateforme l'impose à l'exécution.
Portes de validation
Les actions à conséquences s'arrêtent et attendent un approbateur nommément désigné. Le barème des portes est convenu avec vous au déploiement, et le modifier est lui-même une action soumise à une porte.
Piste d'audit en ajout seul
Chaque action, ébauche, approbation et refus est écrit dans un journal inviolable. Personne ne peut modifier ni supprimer une entrée, nous compris.
Commande de mise à l'arrêt
Toute personne autorisée peut mettre à l'arrêt un agent, ou l'effectif entier, immédiatement. Le travail en cours est mis en sécurité et la mise à l'arrêt est consignée.
Sécurité et confidentialité
Protection des données, infrastructure et accès : comment vos données sont stockées, déplacées, chiffrées et consultées.
Traitement des données par contrat
Le lieu de stockage et de traitement des données client est inscrit dans votre contrat. Le traitement s'effectue sous accords de traitement des données et ne conserve rien.
Accès fondé sur les rôles
Les agents détiennent l'accès minimal qu'exige leur rôle, accordé via votre fournisseur d'identité, revu à échéances fixes, et révocable en une seule action.
Chiffrement de bout en bout
Les données sont chiffrées en transit et au repos. Les clés sont gérées par client, et les opérations sur les clés apparaissent dans la même piste d'audit que tout le reste.
Aucun entraînement sur vos données
Vos données servent à faire votre travail, et à rien d'autre. Elles ne sont jamais utilisées pour entraîner des modèles, les nôtres ou ceux d'un tiers, et c'est une clause contractuelle.
Construit autour de ce dont vous répondez
Votre risque n'a rien d'abstrait. Il a des numéros d'article, et une personne dont le nom y figure. Voici les obligations autour desquelles nous avons conçu les contrôles, normes internationales d'abord, cadres régionaux inscrits dans cet ensemble.
RGPD · art. 5 et 32
Des données personnelles traitées licitement et en sécurité
Pour les déploiements européens, et pour toute entreprise servant des personnes en Europe : le traitement s'exécute sous accords de traitement des données à chaque niveau, l'accès est au moindre privilège et consigné, et vos données ne servent jamais à entraîner un modèle. Le lieu de stockage et de traitement des données est inscrit dans votre contrat.
Privacy Act 1988 · APP 11
Sécurité des informations personnelles (Australie)
Vous devez prendre des mesures raisonnables pour protéger les informations personnelles que vous détenez. Les agents travaillent au sein de votre fournisseur d'identité avec un accès au moindre privilège, chaque accès est consigné, et le traitement transfrontalier est déclaré et couvert par des accords de traitement des données, plutôt qu'enfoui.
Codes professionnels · APES 110 et équivalents
Codes de déontologie des conseils professionnels
Confidentialité, compétence professionnelle et diligence ne se délèguent à aucun logiciel, quel que soit le code professionnel. Les agents rédigent ; une personne nommément désignée relit et signe. Le journal des décisions enregistre qui a approuvé quoi, et sur la base de quelles informations, de sorte que le jugement professionnel reste prouvé, et reste le vôtre.
Résilience opérationnelle · DORA · CPS 234
Sécurité de l'information et risque opérationnel
Si vous êtes soumis à une réglementation de résilience opérationnelle, dans quelque juridiction que ce soit, les questions portent sur les prestataires critiques, la notification des incidents et les contrôles testés. Les clauses d'hébergement, d'accès, de journalisation et de continuité sont inscrites dans le contrat, là où votre auditeur peut les lire.
Référentiels de sécurité · NIST CSF · Essential Eight
Le référentiel sur lequel vos clients vous interrogent
Contrôle applicatif, correctifs, durcissement, sauvegardes, restriction des accès, authentification multifacteur. Nous suivons notre maturité par rapport aux référentiels en usage dans votre juridiction et partageons notre position lors de n'importe quel briefing.
Tenue des registres · IPPF
Des registres qui tiennent des années plus tard
Les registres légaux doivent être complets, conservés et reproductibles sur demande, et l'audit interne a besoin des preuves elles-mêmes. La piste d'audit est en ajout seul et chaînée par empreintes, conservée selon votre calendrier, et exportable dans des formats standard, si bien qu'un contrôle mené dans plusieurs années examine directement le registre.
Ceci n'est ni un conseil juridique, ni une prétention selon laquelle un logiciel vous décharge de vos obligations. Ce sont les normes sur lesquelles nous nous alignons, afin que leur respect soit prouvé plutôt qu'affirmé.
Éthique : conçu pour renforcer vos équipes
Legare Global est conçu pour accélérer les personnes qu'une entreprise emploie déjà. Les agents automatisent le travail routinier, répétitif et administratif, et le temps ainsi libéré va à la stratégie, à la prise de décision, au management et aux autres tâches qui nécessitent une personne.
Augmentation
Les collaborateurs restent au centre
Les agents Legare Global sont conçus pour accélérer et augmenter le travail des personnes que vous employez déjà. Ils prennent en charge les tâches ingrates, répétitives et administratives, et le rôle qu'une personne occupe reste le sien.
Un travail à plus forte valeur
Le temps remonte la chaîne de valeur
Les heures qu'un agent absorbe reviennent sous forme de temps pour la stratégie, la prise de décision, le management et la relation client : le travail qui nécessite une personne. La mesure d'un déploiement, c'est ce à quoi votre équipe peut désormais consacrer son attention.
Supervision humaine
Une personne reste aux commandes
Chaque action à conséquences s'arrête devant un approbateur nommément désigné, et chaque action est consignée. La supervision est intégrée à la plateforme, si bien que l'usage responsable tient à n'importe quelle échelle.
Cette position continuera d'évoluer à mesure que les normes de l'IA responsable mûriront. Au fil de cette évolution, elle sera publiée ici, dans son intégralité, comme le reste de cette page.
La gouvernance en détail
01 — Autonomie bornée
Le périmètre est un contrôle technique
La plupart des dispositifs de gouvernance de l'IA échouent au même endroit : les règles vivent dans un document pendant que le système fait tout ce qu'on lui demande. Sur le noyau, la fiche de poste que vous approuvez est compilée en contraintes d'exécution. Le Contrôleur des comptes clients ne peut pas modifier une facture parce que cette capacité est absente de son périmètre. Lorsqu'un agent reçoit l'instruction d'agir hors de son périmètre, de qui que ce soit, il refuse, et le refus est consigné avec l'instruction qui l'a déclenché.
02 — Piste d'audit
Conçue pour la personne qui doit en répondre
La piste d'audit est conçue pour votre comité des risques, vos auditeurs externes, et le pire jour que vous espérez ne jamais vivre. Chaque entrée enregistre l'acteur, l'action, les données sur lesquelles il s'est appuyé, le résultat produit, et toute approbation humaine associée. Les entrées sont chaînées par empreintes, de sorte que toute altération est visible, conservées selon votre calendrier, et exportables dans des formats standard. Quand votre auditeur demande comment une décision a été prise, le registre répond en quelques minutes.
03 — Où vivent les données
Déclarées dans votre contrat.
Le lieu de stockage et le lieu de traitement de vos données sont inscrits dans le contrat, pas dans la FAQ, et vous pouvez vérifier les deux : nous vous montrerons où vivent vos données. Les traitements, dont l'inférence des modèles, s'exécutent sur une infrastructure sécurisée ; chaque étape est couverte par un accord de traitement des données, rien n'est conservé, et rien ne sert jamais à entraîner un modèle. L'accès du support à distance est désactivé par défaut et, si vous l'activez, apparaît dans la piste d'audit comme n'importe quel autre accès.
04 — Contrôles d'accès
Le moindre privilège, pour les agents comme pour nous
Les agents s'authentifient via votre fournisseur d'identité et détiennent l'accès minimal qu'exige leur rôle. Les revues d'accès s'exécutent selon un calendrier que vous fixez. Nos propres collaborateurs n'ont aucun accès permanent à vos données ; tout accès du support est demandé, limité dans le temps, approuvé par vous, et consigné. Le retrait d'un agent, ou de la plateforme entière, révoque les accès en une seule action et vous laisse un export complet de vos données et de votre piste d'audit.
Réserver une démo
Indiquez-nous le rôle pour lequel vous recruteriez autrement. Nous vous montrons un agent qui l'exerce dans une entreprise type : confiez-lui une tâche et regardez la porte de validation retenir sa première ébauche. Pas de présentation, aucun engagement.