Isolation par entreprise
Chaque table porte l'entreprise ; les règles de la base refusent tout accès croisé, même pour le code de l'application. Testé à chaque livraison.
DECURIASécurité et gouvernance
L'IA agit.
Vous gardez la main.
Chaque règle ci-dessous est codée et testée, pas promise. Isolation par entreprise au niveau de la base, approbations liées au contenu exact, preuves conservées, données jamais prises pour des ordres.
Droits par poste
Lire Gmail, créer un brouillon, envoyer : trois droits distincts. Une permission refusée bloque, quel que soit le « score » d'un modèle.
Approbation liée au contenu
Valider un brouillon vaut pour ce texte, ce fil, ce destinataire. Si l'un change, la validation ne vaut plus.
Données, jamais des ordres
Un email, une page web ou un document qui « demande » à l'assistant d'agir reste une donnée. Ses consignes sont ignorées et comptées.
Reprise sans doublon
Une mission interrompue reprend à l'étape suivante ; une demande rejouée ne crée pas un second brouillon.
Preuves et coûts
Auteur, cible, résultat vérifié, modèle utilisé, jetons consommés : chaque mission laisse une trace lisible.
Où sont les données
Base Postgres hébergée en Europe (Francfort), secrets chiffrés côté serveur, jetons d'application dans le coffre du système. Les modèles d'IA sont appelés à la demande, sur des extraits autorisés ; le fournisseur est remplaçable. Registre de traitement et clauses B2B disponibles sur demande.