Aperçu de la confiance
niil est conçu comme un espace de travail IA souverain, l'UE d'abord, où vos données restent protégées et sous votre contrôle. Cette section explique chaque mesure en langage clair.
Les piliers
| Pilier | En bref |
|---|---|
| Souveraineté & résidence UE | Les organisations n'utilisent par défaut que des modèles traités dans l'UE (ou auto-hébergés) ; l'inférence est épinglée à des points de terminaison UE. |
| Chiffrement | Le contenu des conversations, les documents et les identifiants de connexion sont chiffrés au repos en AES-256-GCM ; TLS en transit. |
| Authentification & MFA | Mots de passe, codes à usage unique par e-mail, passkeys (WebAuthn) et connexion sociale — configurables par organisation. |
| Protection des données & RGPD | Export & effacement des données, analyse DLP, un journal d'audit inaltérable et une isolation stricte des locataires. |
| Zero Data Retention | Divulgation par modèle de la rétention et du sous-traitant ; ZDR contractualisée avec les fournisseurs, là où c'est pris en charge. |
| Aucun fournisseur externe | Runtime auto-hébergé et outils intégrés ; pas d'analytique tierce. Stripe hébergé dans l'UE est la seule exception, et uniquement si la facturation est activée. |
| Conformité & juridique | DPA, mesures techniques et organisationnelles (TOM), politique de confidentialité et liste des sous-traitants. |
Sécurisé par défaut
Les valeurs par défaut sont les plus sûres : Modèles UE uniquement activés, MFA à la connexion activée, chiffrement au repos toujours actif. Une organisation peut assouplir une politique délibérément, mais rien de sensible n'est laissé en option.
Deux choses que nous décrivons avec précision (pas plus)
Nous nous efforçons de ne documenter que ce que niil fait réellement :
- Le Zero Data Retention est divulgué par modèle et contractualisé avec les fournisseurs d'IA, là où ils le prennent en charge. Lorsqu'un fournisseur propose un signal d'exclusion de rétention, niil est conçu pour l'envoyer. Nous décrivons le ZDR comme une propriété contractuelle + divulguée, non comme une garantie technique globale pour chaque fournisseur.
- La facturation n'utilise Stripe que si elle est activée ; la gestion du cycle de vie des abonnements est en cours d'extension. Voir Offres & abonnement.