1. Votre entreprise est séparée
Chaque requête est vérifiée au regard de votre espace de travail et des autorisations de la personne avant que des données soient lues ou modifiées. Les données des entreprises sont séparées les unes des autres.
2. Vous décidez qui peut faire quoi
Le propriétaire de l’espace de travail invite des personnes et définit ce que chacune peut voir et faire. L’équipe agit avec les mêmes autorisations que la personne pour laquelle elle travaille, et ce qui est mis en ligne est approuvé par vous.
3. Connexion
La connexion est protégée contre les abus automatisés, et les personnes peuvent ajouter une seconde étape à leur connexion. Les sessions peuvent être terminées.
4. Où se trouvent vos données
BARITA AI fonctionne sur Google Cloud. Les enregistrements et les fichiers de votre entreprise sont stockés à l’emplacement que vous choisissez. Proposé aujourd’hui : États-Unis (par défaut). Les autres emplacements sont disponibles sur demande.
- Chiffrées en transit : chaque connexion au service utilise HTTPS (TLS), et les navigateurs sont invités à n’utiliser que HTTPS.
- Chiffrées au repos : les enregistrements et les fichiers stockés sont chiffrés par le chiffrement par défaut de Google Cloud.
- Récupérables : la base de données de l’entreprise conserve une restauration à un instant donné, de sorte que les enregistrements peuvent être restaurés à un moment situé dans une fenêtre récente (actuellement sept jours), et elle est protégée contre la suppression. Les versions précédentes de vos applications sont conservées pour que vous puissiez revenir à l’une d’elles.
- Infrastructure certifiée : BARITA AI fonctionne sur une infrastructure certifiée ISO/IEC 27001 et SOC 2. Ce sont les certifications de Google Cloud, pas les nôtres.
- Le travail de l’IA peut avoir lieu en dehors de l’emplacement que vous avez choisi (voir Comment le travail de l’IA est contrôlé).
5. Comment le travail de l’IA est contrôlé
L’équipe travaille avec des outils qui vérifient les autorisations et enregistrent ce qui a été fait, afin que vous puissiez voir ce qui s’est passé. Chaque tâche d’IA reçoit uniquement le contenu dont elle a besoin. Nous choisissons des fournisseurs d’IA dont les conditions n’autorisent pas l’entraînement sur le contenu des clients.
L’équipe peut utiliser un environnement de travail isolé pour exécuter des outils, du code et des compétences, et peut rechercher et lire des pages web publiques. L’environnement peut être connecté à internet : quelque chose qui aurait trompé l’équipe pourrait donc en faire sortir du contenu vers l’extérieur. Les pages web peuvent contenir du texte écrit pour tromper une IA. Des garde-fous réduisent ce risque mais ne peuvent pas le supprimer. Les outils de l’équipe vérifient toujours les autorisations, et ce qui est mis en ligne est approuvé par vous.
Ce travail se déroule sur les systèmes de nos fournisseurs d’IA et à travers internet ; il peut donc avoir lieu en dehors de l’emplacement que vous avez choisi pour vos données. Nous ne prétendons pas offrir une résidence des données stricte pour ce travail.
6. Divulgation responsable
Nous accueillons les signalements de vulnérabilités : écrivez à security@baritaai.com avec les détails. Nous accuserons réception de chaque signalement et l’examinerons, et nous vous demandons de nous laisser un délai raisonnable pour corriger un problème avant d’en informer d’autres personnes.