Tout ce qu'il vous faut pour nous évaluer, y compris ce qui manque
Si vous lisez ceci, c'est que votre métier consiste à vérifier des affirmations. Chaque élément ci-dessous porte donc son état réel — publié, à venir ou disponible sur demande — plutôt que d'être présenté comme achevé.
Index
Posture, gouvernance et documents juridiques
Quatre d'entre eux sont publiés aujourd'hui. Quatre ne le sont pas, et sont signalés comme tels.
- PubliéArchitecture de sécuritéCloisonnement des locataires, autorisation à double verrou, exécution gouvernée de l'IA et actions auditées — énoncés sous forme d'architecture.
- PubliéIdentité et accèsAuthentification, multifacteur, et séparation entre surfaces d'administration et surfaces opérationnelles. Documenté dans l'architecture de sécurité.
- PubliéProtection des donnéesOù la frontière entre locataires est appliquée et ce que cela implique pour les données clients. Documenté dans l'architecture de sécurité.
- À venirInfrastructureHébergement, régions, frontières réseau et posture de sauvegarde. Non publié — cela exige une description vérifiée du parc de production, et non une description de mémoire.
- À venirRéponse aux incidentsComment un incident de sécurité est détecté, escaladé et communiqué aux clients, y compris les délais de notification. Non publié — ces délais sont un engagement, et aucun n'a encore été approuvé.
- PubliéIA responsableComment l'exécution de l'IA est encadrée : modes de fonctionnement, politique par locataire, budgets appliqués et frontière d'autorisation des outils.
- PubliéDivulgation de vulnérabilitésComment signaler une vulnérabilité présumée, et ce à quoi nous nous engageons en retour.
- PubliéConformité et gestion des donnéesContrôles mis en œuvre, et énoncé explicite des certifications qui ne sont pas détenues.
- À venirPolitique de confidentialitéComment les données sont collectées, traitées et conservées.
- À venirAccord de traitement des donnéesLe DPA destiné aux clients traitant des données à caractère personnel via la plateforme.
- À venirSous-traitants ultérieursLes tiers qui participent à la fourniture du service, et ce dont chacun s'occupe.
- À venirÉtat des servicesDisponibilité en temps réel des services de production. Publiée uniquement lorsqu'une sonde réelle existe derrière chaque service.
Demander un dossier de sécurité
Une demande est acheminée vers une personne plutôt que de déclencher un téléchargement automatique. C'est délibéré : un dossier qui n'a pas été constitué ne peut pas être envoyé, et une réponse automatique qui en promet un fait perdre plus de temps à un évaluateur qu'une réponse directe ne lui en coûte.
Pour la plupart des évaluations, une séance technique est plus rapide qu'un échange de documents — nous pouvons parcourir le modèle d'autorisation, la frontière entre locataires et les contrôles d'exécution de l'IA au regard de vos exigences réelles.
Deux voies
Une surface de confiance dédiée à l'adresse trust.virtik.ai est prévue. En attendant, cette page en tient lieu d'index.