Les contrôles que nous avons mis en œuvre, et les certifications que nous n'avons pas
Ce sont deux choses différentes, et la plupart des sites d'éditeurs les présentent comme une seule. Cette page les tient séparées, parce que les personnes qui la lisent sont payées pour faire la différence.
Mis en œuvre
Les contrôles présents aujourd'hui dans le produit
Chacun d'eux est une propriété du système en fonctionnement et peut être démontré.
Cloisonnement des locataires
Appliqué par sécurité au niveau des lignes dans la base de données. L'autorisation n'est pas une propriété de l'interface : un défaut côté client ne peut donc pas devenir une divulgation entre locataires.
Autorisation au niveau du site
L'accès est accordé site par site plutôt que par organisation : une personne voit le périmètre qu'elle exploite, et non tout ce que détient le locataire.
Actions opérationnelles auditées
Les actions à conséquence sont consignées comme des événements auditables, ce qui fait du retour d'expérience une démarche fondée sur des preuves plutôt que sur des souvenirs.
Contrôles d'exécution de l'IA
Politique par locataire, budgets appliqués par utilisateur et frontière d'autorisation des outils par classe de risque, appliqués avant l'exécution plutôt que sous forme de filtrage a posteriori.
Gestion du consentement pour la messagerie
Les SMS sortants intègrent le recueil du consentement et la gestion du désabonnement, consignés au regard du destinataire.
Certifications externes
Virtik ne détient actuellement ni certification SOC 2, ni ISO 27001, ni HIPAA, ni FedRAMP, et vous ne trouverez ces marques nulle part sur ce site.
Le statut de certification est confirmé directement et par écrit pendant l'évaluation. Si une certification est obtenue, elle sera indiquée ici avec son périmètre et sa date — sous forme d'énoncé, et non de label, car c'est le périmètre qui compte réellement pour votre évaluation. Les exigences de déploiement et de localisation des données sont discutées lors d'une évaluation entreprise ; Virtik ne prend aucun engagement sur la région d'hébergement ou la résidence des données, sauf si un bon de commande signé en énonce un.
Nous préférons que vous l'appreniez ici plutôt que de le découvrir au milieu d'une revue de sécurité.
Pour une évaluation
Une séance technique directe couvrant le modèle d'autorisation, la frontière entre locataires, le traitement des données et les contrôles d'IA est généralement plus rapide qu'un échange de documents — et vous donne une réponse défendable plutôt qu'une réponse commerciale.
Trust Center
Ce qui sera publié ensuite
Une surface de confiance dédiée à l'adresse trust.virtik.ai, couvrant les sections ci-dessous.
- Vue d'ensemble de la sécurité
- Architecture
- Authentification
- Chiffrement
- Contrôles d'accès
- Traitement des données
- Sous-traitants ultérieurs
- Confidentialité
- Accord de traitement des données
- IA responsable
- Divulgation de vulnérabilités
- Avis de sécurité
- Documentation de sécurité
Une demande de dossier de sécurité figurera à leurs côtés. Elle sera acheminée vers une personne plutôt que de livrer automatiquement un document, car un dossier qui n'a pas été constitué ne peut pas être envoyé — et prétendre le contraire fait perdre du temps à l'évaluateur.
Les documents juridiques — politique de confidentialité, conditions et accord de traitement des données — sont publiés une fois finalisés et approuvés par Virtik. Nous avons délibérément renoncé à rédiger un texte juridique de remplissage.