Menu
Se connecter

Sécurité et données

Votre intelligence vous appartient.

Le contexte que Meridat construit appartient à votre cabinet. Votre direction informatique l’autorise sur des faits : les voici, domaine par domaine.

Prendre rendez-vousPour votre DSI
Une pyramide de blocs de pierre ; au cœur, un bloc bleu porte un bouclier

Gardien · avant tout modèle

Gardien, entre vos données et les modèles.

Gardien est un modèle de langage distillé et souverain qui sert de tampon : aucun travail ne part vers un modèle externe sans passer par lui.

  • Routage selon la sensibilitéPour chaque tâche, Gardien choisit où le travail s’exécute : sur le poste du gérant, dans une capacité en France, ou sur un modèle de pointe.
  • MinimisationSeul le strict nécessaire à la tâche est transmis ; ce nécessaire est défini par la pratique du cabinet, pas laissé au modèle.
  • PseudonymisationLes identités sont remplacées par des alias avant l’envoi ; la table de correspondance reste dans votre périmètre, et le résultat est rattaché au vrai dossier au retour.
  • Contrôle des agentsChaque appel est tracé : vous voyez ce qui est sorti, vers quel modèle, et sous quelle règle.

Le poste du gérantCe qui n'a aucune raison de sortir

Une capacité en FranceUn dossier nominatif

Un modèle de pointeUne version sans identités

Dans votre périmètre

Client
M. Delaunay
Dossier
Rachats programmés, provision au 3 juin
Correspondance
M. Delaunay Client A

La table de correspondance ne sort pas.

Vers un modèle de pointe · sans identités

Client
Client A
Dossier
Rachats programmés, provision au 3 juin

Au retour, le résultat est rattaché au vrai dossier.

Le strict nécessaire est défini par la pratique du cabinet. Gardien en détail, pour votre DSI

Hébergement et localisation

Vos données vivent là où vous le décidez.

Instance dédiée, votre propre compte cloud ou vos serveurs, selon votre politique. Le mode est choisi avec vous et écrit au contrat.

  • Meridat · Francfort

    Offre standard

    Francfort, dans l’UE

    Application, API et base de données PostgreSQL hébergées chez Render Services, région Francfort. Une instance dédiée, si votre politique l’exige.

  • Votre compte cloud

    Votre cloud

    Dans votre compte cloud

    Hébergement dans votre propre compte cloud.

  • Vos serveurs

    Sur site

    Sur vos serveurs

    Déploiement sur site : les données ne quittent jamais votre environnement.

  • Site public servi derrière Cloudflare, en HTTPS.
  • Sauvegardes restaurables, avec test de restauration et objectifs de reprise (RTO, RPO) écrits au contrat.

Autorité et accès

L’agent propose. Une personne habilitée accepte.

Aucune sortie d’agent n’entre dans l’histoire institutionnelle sans acceptation par une personne habilitée. L’agent n’accepte jamais lui-même.

L’histoire du cabinet

  • L’histoire du cabinet est une suite d’événements immuable.
  • Les vues de travail sont reconstruites depuis cette histoire, jamais l’inverse.
  • Chaque résultat conserve ses sources.
  • Les contradictions entre sources sont exposées, pas masquées.

Journal d’audit

  1. 09:12Agenta proposé un réarbitrage, avec ses sources
  2. 09:38Géranta corrigé la proposition
  3. 09:40Géranta accepté
  4. 10:05Conformitéa lu le dossier

Qui a lu, proposé, accepté ou exécuté quoi, et quand. Distinct des traces techniques.

Qui voit quoi.

  • Connexion par lienUn lien envoyé à l’adresse e-mail, sans mot de passe stocké.
  • Organisations séparéesUn utilisateur ne voit que les organisations dont il est membre.
  • Clés d’APIIndividuelles, révocables.
  • SSO, SCIM, double facteurAuthentification unique, provisionnement et double facteur pour les organisations qui l’exigent.

Modèles d’intelligence artificielle

Les modèles se remplacent. La mémoire reste.

Les modèles de langage sont appelés par l’intermédiaire d’OpenRouter, qui donne accès à plusieurs modèles, choisis selon la tâche. Aucun modèle n’est entraîné sur vos données.

Modèles de langagevia OpenRouter

Une couche remplaçable, choisie selon la tâche.

GardienAvant tout appel : le strict nécessaire, les identités sous alias.

Meridatreste

  • La mémoire
  • Les règles d’autorité
  • Les traces

Dans Meridat, pas chez le fournisseur de modèles.

Aucun entraînement sur vos données

Le mode d’inférence est contractuel.

  1. 01Vos propres agents et contrats
  2. 02Une clé sous votre contrat
  3. 03L’inférence gérée par Meridat

Dans chaque cas, qui paie, qui est responsable de traitement, quelles données sortent et pour combien de temps sont écrits.

La liste des données qui peuvent entrer dans un prompt, et de celles qui en sont exclues, fait partie du diagnostic.

Conformité et exploitation

Ce que votre direction informatique vérifie.

Le diagnostic de votre système d’information en fournit la version détaillée. Un dossier de confiance, tenu à jour, est remis à votre direction informatique.

Une trace explique. L’histoire fait foi.

Une même trace suit chaque exécution, de la commande jusqu’à la base de données. Les traces techniques et l’histoire institutionnelle sont deux flux distincts.

  • Données séparéesDémonstration, test et données réelles sont séparés. Aucune donnée client réelle n’entre dans un test, un journal ou un ticket.
  • Procédure d’incident écriteContacts, qualification, conservation des preuves, notification au responsable de traitement sans délai indu.
  • Correctifs de sécuritéDépendances analysées et correctifs de sécurité appliqués selon une cadence publiée.

RGPD et SOC 2, en clair.

RGPD

Le règlement européen sur les données personnelles. Il ne se certifie pas ; il s’applique. Le cabinet est responsable de traitement, Meridat son sous-traitant ; vos clients peuvent exiger accès, rectification, effacement.

  • Registre des activités de traitement, accord de sous-traitance (article 28 du RGPD) et analyse d’impact lorsqu’un déploiement l’exige.
  • Politique de confidentialité publiée sur ce site, cohérente avec les flux réels.
  • Minimisation : le site ne collecte que l’adresse e-mail nécessaire à la connexion ou au contact, et la mesure d’audience ne démarre qu’avec votre accord.

SOC 2

Un audit indépendant, devenu la référence des directions informatiques pour vérifier qu’un fournisseur SaaS contrôle sécurité, disponibilité et confidentialité. Il produit un rapport, pas un label.

  • Engagé à la demande du client, comme condition contractuelle, avec un cabinet spécialisé et un auditeur indépendant. Le programme Trust & Compliance en porte la préparation.
  • Questionnaire fournisseur et test d’intrusion indépendant avant tout déploiement sur des données réelles.

Réversibilité

Restitution intégrale en cas de fin de contrat.

Aucun verrou de modèle ni de format : l’histoire est faite d’événements typés, lisibles hors de Meridat.

L’export complet

  • Les événements
  • Les sources
  • Le contexte structuré
  • Les traces utiles à une migration

Chez vous

Export, rectification et suppression des données, y compris en fin de contrat.

En déploiement sur site, les données ne quittent jamais votre environnement.

Nos fournisseurs.

Les prestataires qui font tourner Meridat, et ce que chacun fait. Leur localisation est dans la politique de confidentialité.

  • Render ServicesHébergement, Francfort
  • CloudflareRéseau et protection du site
  • OpenRouterAccès aux modèles de langage
  • PostHogMesure d’audience, Union européenne
  • ResendE-mails de connexion

Questions fréquentes

Ce que l’on nous demande.

Votre question n’y est pas ? Prenons rendez-vous.

Que se passe-t-il quand un agent n’est pas sûr ?

Il s’arrête et remonte la question avant que quoi que ce soit ne soit inscrit, avec ce qu’il a trouvé, pourquoi il s’est arrêté et ce qu’il recommande. Le plus souvent, ce n’est pas qu’il y a un problème : c’est qu’il n’existe pas encore de précédent.

Un agent peut-il inscrire quelque chose seul ?

Non. Aucune sortie d’agent n’entre dans l’histoire institutionnelle sans acceptation par une personne habilitée ; l’agent n’accepte jamais lui-même. Le journal d’audit garde qui a lu, proposé, accepté ou exécuté quoi, et quand.

Nos données servent-elles à entraîner des modèles ?

Non. Aucun modèle n’est entraîné sur vos données. Le mode d’inférence est écrit au contrat : qui paie, qui est responsable de traitement, quelles données sortent et pour combien de temps.

Que récupérons-nous en fin de contrat ?

L’export complet : les événements, les sources, le contexte structuré et les traces utiles à une migration. L’histoire est faite d’événements typés, lisibles hors de Meridat ; aucun verrou de modèle ni de format.

Un diagnostic avant tout raccordement.

Il cartographie vos sources, vos droits et vos contraintes, et fournit à votre IT la documentation nécessaire à sa revue. Pour l’engager ou poser une question précise, prenons rendez-vous ou écrivez-nous.

Prendre rendez-vouscontact@meridat.com