Sécurité & Gouvernance
La confiance ne se décrète pas. Elle se documente.
Localisation et traitement des données
AIT héberge les données de ses clients sur Google Cloud Platform,
sur des serveurs situés en France.
Chaque pays dans lequel AIT opère
dispose de son propre stockage de données, séparé des autres pays.
Ce cloisonnement s'applique en particulier à Metropolis, utilisé par
des institutions et des gouvernements.
Le détail technique du chiffrement (AES-256)
est communiqué sur demande dans le cadre d'un audit fournisseur.
Sous-traitance et revente de données
AIT ne vend aucune donnée client à un tiers, y compris à Meta, Google,
ou tout courtier de données.
AIT ne partage pas les données d'un
client avec un autre : la plateforme connecte des comptes identifiés
entre eux, elle ne transfère jamais de données brutes hors du compte
de leur propriétaire.
La liste complète des sous-traitants techniques est communiquée
sur demande.
Réversibilité
Un utilisateur peut supprimer son compte à tout moment. La suppression
entraîne l'effacement de l'intégralité de ses données sur la plateforme
AIT.
Le délai exact de suppression effective est de 3 ans.
Fiabilité du produit et contrôle humain
ARTEMIS, l'agent IA d'AIT, analyse les documents contractuels mais
ne prend aucune décision à la place de l'utilisateur.
Chaque rapport ARTEMIS relie chaque affirmation à sa page source dans le contrat
d'origine, et recommande explicitement sa propre vérification par
un professionnel d'assurance avant toute décision importante.
Résilience technologique
AIT s'appuie sur quatre pipelines d'intelligence artificielle
distincts, dont deux propriétaires et deux open source.
Cette architecture répartie évite toute dépendance à un fournisseur
d'IA unique.
AIT, laboratoire de recherche en IA ayant son pôle R&D dédié conçoit ses propres modèles de type SLM et hybrides qui viendront en remplacement des LLMs actuellement exploités par AIT.
Infrastructure et certifications
L'infrastructure d'AIT est autonome et fermée : tout accès, y compris
via l'API, nécessite un compte identifié dont l'usage est encadré
et peut être sanctionné en cas de non-conformité.
L'hébergeur d'AIT, Google Cloud Platform, est certifié ISO 27001,
ISO 27017, ISO 27018 et SOC 2. Une certification propre à AIT
(SOC 2 ou ISO 27001) est un objectif à moyen terme, elle sera
annoncée publiquement une fois obtenue.
Neutralité, pour toujours.
AIT n'est ni assureur, ni courtier, ni gestionnaire de contrats
d'assurance. AIT ne le sera jamais. C'est un engagement structurel,
pas une position commerciale : nous ne vendons aucune police, nous
ne touchons aucune commission sur les contrats analysés.
Cette neutralité garantit des analyses sans conflit d'intérêt.
Le contrôle humain, non négociable
ARTEMIS analyse. Il ne décide jamais à votre place.
Chaque rapport cite sa source, page par page, et recommande
lui-même sa vérification par un professionnel avant toute
décision importante.
Qui nous conseille
Un Advisory Board de dirigeants issus des deux côtés du marché,
assurance et entreprise.
Certains étaient nos clients avant de devenir conseillers.
Un comité scientifique et éthique est en cours de constitution,
en complément de l'Advisory Board.