Sécurité & conformité
Sécurité de l'IA souveraine : vos données protégées de bout en bout
Les contrôles de sécurité doivent être configurés et vérifiés sur le déploiement réel : hébergement, chiffrement, authentification, droits documentaires, conservation et supervision. Ils réduisent les risques sans les supprimer.
Contrôles
Nos contrôles de sécurité
Hébergement en UE
La localisation UE est distincte de la juridiction : examiner les fournisseurs, sous-traitants, accès de support et contrôle des clés.
Effacement quotidien
L’effacement des instances GPU nécessite une procédure vérifiable et des engagements d’hébergement. Une réinitialisation ne prouve pas à elle seule la purge des données ; stockage, journaux et sauvegardes sont distincts.
Chiffrement & tunnel VPN
Flux chiffrés et accès via tunnel VPN WireGuard : les échanges entre vos utilisateurs et l'IA sont chiffrés de bout en bout du tunnel.
Authentification SSO
Connexion via votre annuaire existant (SSO) : gestion centralisée des accès, pas de mot de passe supplémentaire, révocation immédiate.
Flux externes à contrôler
Aucune donnée n'est envoyée à un fournisseur d'IA tiers ni réutilisée pour entraîner un modèle. Le modèle tourne sur une infrastructure que vous maîtrisez.
Licences et auditabilité
Les licences et versions de chaque composant doivent être documentées. L’accès au code ne vaut pas une autorisation d’usage sans conditions.
Supervision & sauvegardes
Observabilité Prometheus avec sondes GPU et inférence, métriques conservées sur votre infrastructure. Sauvegardes et politique d'alerte définies avec vous lors du cadrage.
Isolation par organisation
Vos bases de connaissance et vos historiques restent dans votre périmètre, cloisonnés, jamais mutualisés avec d'autres clients.
Exploitation
Architecture & exploitation
« Opéré pour vous » n'est pas une formule commerciale, c'est une couche logicielle. Voici ce qu'elle fait concrètement, et ce que votre DSI peut vérifier.
Supervision en propre
Prometheus, exportateur système et exportateur NVIDIA DCGM, avec des sondes dédiées au moteur d'inférence, au service d'embeddings et à la charge GPU. Les métriques restent sur votre infrastructure : aucune télémétrie n'est envoyée vers un service d'observabilité tiers.
Extinction programmée pilotée
L'arrêt et le redémarrage des instances GPU sont commandés par la couche de déploiement, pas par une intervention manuelle. C'est ce qui rend tenable de ne payer le calcul que sur les heures ouvrées.
Hébergeur interchangeable
Le provisionnement, le démarrage et l'arrêt passent par une interface commune, indépendante du fournisseur GPU. Changer d'hébergeur ne signifie pas réécrire le déploiement : c'est la réversibilité, appliquée à l'infrastructure.
Accès réseau fermé
Le tunnel WireGuard est provisionné par script, côté serveur comme côté poste client. L'accès à l'IA n'est pas exposé sur l'internet public.
Composants séparés
Authentification, base de données, service d'embeddings, moteur d'inférence et gestion des modèles sont des briques distinctes. Chacune peut être auditée, mise à jour ou remplacée sans toucher aux autres.
Déploiement reproductible
L'installation est décrite dans du code versionné, pas dans une procédure manuelle. Le même déploiement peut être rejoué à l'identique, ce qui rend l'infrastructure vérifiable et transmissible.
Conformité
Conformité réglementaire
RGPD
Nous fournissons la documentation pour votre DPO : appui à l'analyse d'impact (AIPD), base légale, minimisation, procédure d'effacement (y compris des vecteurs d'un RAG).
AI Act
Nous vous aidons à situer votre cas d'usage dans les niveaux de risque du règlement européen et à préparer les obligations et échéances (dont l'analyse d'impact sur les droits fondamentaux).
Référentiels
Référentiels & hébergement
Selon la sensibilité de vos données, nous concevons l'hébergement pour répondre aux référentiels de sécurité de référence. Nous adaptons l'architecture et l'hébergeur à votre exigence de conformité.
SecNumCloud (ANSSI)
Le référentiel de qualification des offres cloud de confiance en France, pour les données les plus sensibles.
HDS : Données de santé
Hébergement de Données de Santé certifié, exigé lorsqu'un prestataire héberge des données de santé pour le compte de ceux qui les produisent ou les recueillent, ou du patient lui-même.
ISO/IEC 27001
Management de la sécurité de l'information : gouvernance, gestion des risques et amélioration continue.
Le choix de l'hébergeur et le niveau de qualification sont définis avec vous lors du cadrage, en fonction de la nature de vos données.
Sources
Sources officielles
- WireGuard : protocole et cryptographie (nouvelle fenêtre)
Documentation officielle du protocole VPN utilisé pour le tunnel chiffré : échange de clés Noise_IK, confidentialité persistante, transport sur UDP.
- Prometheus : présentation officielle (nouvelle fenêtre)
Outil open source de supervision et d'alerte, qui collecte et stocke les métriques sous forme de séries temporelles.
- NVIDIA : DCGM Exporter (nouvelle fenêtre)
Exportateur qui expose les métriques des GPU NVIDIA sur un point d'accès HTTP lisible par Prometheus.
- Open WebUI : licence (nouvelle fenêtre)
Conditions de licence et clause de protection de la marque applicables depuis la version 0.6.6 (avril 2025) ; le code jusqu'à la version 0.6.5 incluse reste sous licence BSD-3-Clause.
- Règlement (UE) 2016/679 (RGPD) : texte intégral sur EUR-Lex (nouvelle fenêtre)
Principes dont la minimisation (art. 5), base légale (art. 6), droit à l'effacement (art. 17), sécurité du traitement (art. 32) et analyse d'impact (art. 35).
- CNIL : L'analyse d'impact (AIPD) (nouvelle fenêtre)
Quand et comment réaliser une analyse d'impact relative à la protection des données.
- Règlement (UE) 2024/1689 (AI Act), article 27 : analyse d'impact sur les droits fondamentaux, version consolidée (nouvelle fenêtre)
Imposée avant le déploiement d'un système à haut risque visé à l'article 6, paragraphe 2 (annexe III), notamment aux déployeurs qui sont des organismes de droit public ou des entités privées fournissant des services publics. Version consolidée au 27 juillet 2026, qui intègre le règlement (UE) 2026/1744 : obligation applicable aux systèmes de l'annexe III à partir du 2 décembre 2027.
- ANSSI : référentiel d'exigences SecNumCloud (PDF) (nouvelle fenêtre)
Exigences de qualification des prestataires de services d'informatique en nuage, version 3.2 du 8 mars 2022, qui intègre des critères de protection vis-à-vis du droit extra-européen.
- Code de la santé publique, article L1111-8 : hébergement de données de santé, sur Légifrance (nouvelle fenêtre)
Sur support numérique, celui qui héberge des données de santé à caractère personnel pour le compte de ceux qui les produisent ou les recueillent, ou du patient lui-même, doit être titulaire d'un certificat de conformité (HDS).
- ISO : ISO/IEC 27001:2022 (nouvelle fenêtre)
Norme internationale qui définit les exigences d'un système de management de la sécurité de l'information.
Contact
Une exigence de sécurité particulière ?
Parlons de vos contraintes réglementaires et de l'architecture adaptée à vos données.
À valider
Composants, licences et exploitation
Open WebUI applique des conditions de marque spécifiques depuis v0.6.6. Vérifier la version ou le fork, la licence et les autorisations de chaque installation avant de qualifier la pile. Un inventaire contractuel doit préciser composant, version, licence et restrictions.
À préciser dans le contrat : plages de service, démarrage, capacité de repli, support, sauvegardes, délai de reprise (RTO) et perte admissible (RPO). Aucun délai chiffré ni disponibilité 24/7 n’est présumé. HDS, SecNumCloud et ISO 27001 s’apprécient sur l’offre, les activités, la validité et le périmètre du certificat, pas sur l’ensemble de PixelRaise par extension.
Flux et conservation
Utilisateurs → application et contrôle d’accès → stockage RAG → calcul GPU → réponse. Application et GPU → journaux/observabilité ; application et stockage → sauvegardes. Chaque couche a sa politique d’accès et de conservation. Effacer le GPU ne purge ni l’index, ni l’historique, ni les journaux, ni les sauvegardes. Les injections documentaires, extractions de corpus, accès administrateurs et erreurs humaines restent à tester et maîtriser.