NYMETRA

Sécurité

Protégez les données sensibles avant qu’elles n’arrivent à l’IA.

Vos originaux et vos tables de correspondance restent dans votre environnement. Seule la version pseudonymisée est transmise.

Architecture

Une architecture conçue pour limiter l’exposition des données.

Votre environnement
Documents originauxRestent ici
Tables de correspondanceRestent ici
Détection · PseudonymisationLocal
RéintégrationLocal
Modèle d’IA
GPT · Claude · GeminiVotre compte

Reçoit uniquement la version pseudonymisée et le contenu nécessaire à la requête.

Infrastructure SYTEWEB

Éditeur de NYMETRA

Activation · LicenceTechnique
Mises à jourTechnique
Métadonnées de supervisionTechnique

Choisir un outil d’IA

Quatre questions à poser avant d’adopter un outil.

QuestionPourquoi c’est importantLa réponse de NYMETRALogiciel installé sur le poste
Où les données sont-elles traitées ?Chaque serveur tiers est un prestataire de plus sur vos données.Sur le poste de l’utilisateur
Qui garde la table de correspondance ?Avec elle, on retrouve l’identité de chaque personne.Vous, dans un coffre chiffré local
Un humain valide-t-il chaque envoi ?C’est le dernier filet de sécurité avant que la donnée ne parte.Oui, avant chaque envoi à l’IA
Quelle IA peut-on utiliser ?L’entreprise doit rester maîtresse de ses outils et de ses contrats.La vôtre, au choix

CNIL, « Comment déployer une IA générative ? », 18 juillet 2024 · RGPD (UE) 2016/679, art. 25 et 32.

Protection locale

Ce qui permet de retrouver vos clients reste chez vous.

  • Originaux et tables de correspondance conservés localement
  • Stockage local chiffré
  • Identifiants, secrets et clés d’API protégés dans l’environnement prévu
  • Communications sécurisées avec les services tiers
Documents originauxTable de correspondanceAccès : vous uniquement

Le cadre

Le cadre existe déjà. Il s’applique à chaque requête.

RGPD, article 83

Jusqu’à 20 millions d’euros d’amende ou 4 % du chiffre d’affaires annuel mondial.

→
Pseudonymisation sur le poste, mesure citée par le RGPD (art. 25 et 32).
CNIL, 18 juillet 2024

« Ne pas fournir de données personnelles au système », privilégier « des systèmes locaux, sécurisés et spécialisés ».

→
Logiciel installé en local : les originaux ne quittent jamais le poste.
Secret professionnel, Code pénal art. 226-13

Révéler une information à caractère secret : 1 an d’emprisonnement et 15 000 € d’amende.

→
Chaque envoi est relu et validé par l’utilisateur.

Prêt à choisir ?

Prêt à utiliser l’IA sur vos documents sensibles ?

En toute transparence

Les questions qu’on nous pose.

Mes documents originaux sont-ils envoyés à SYTEWEB ?

Non, dans le fonctionnement prévu.

Que reçoit GPT, Claude ou Gemini ?

La version pseudonymisée et les éléments nécessaires à la requête. La table de correspondance n’est pas transmise.

La pseudonymisation rend-elle mes données anonymes ?

Non. La pseudonymisation conserve un lien local avec les originaux ; l’anonymisation empêche toute réidentification.

La détection peut-elle manquer une information sensible ?

Oui, elle peut. C’est pourquoi vous relisez et validez avant chaque envoi.

Deux dossiers envoyés depuis le même poste peuvent-ils être reliés ?

Oui. Une même information reçoit le même code sur un poste : un fournisseur peut relier deux requêtes de ce poste, sans connaître les données d’origine.

NYMETRA est-il « 100 % local » ?

Pas strictement. La requête pseudonymisée part directement chez le fournisseur d’IA, et SYTEWEB peut traiter des métadonnées techniques (activation, licence, mises à jour).

Sécurité · NYMETRA