FAQ Sécurité B2B

Toutes les données du Service sont hébergées en France, sur des infrastructures opérées par OVH et Scaleway, exclusivement dans des centres de données situés sur le territoire métropolitain. Aucune donnée n'est transférée par PersoIA en dehors de l'Union européenne (les services tiers appelés par le formulaire de paiement de notre prestataire Lyra relèvent de Lyra, voir la politique de confidentialité). La liste à jour des sous-traitants est publiée sur la page Sous-traitants.

L'isolation se fait par Client : chaque Client dispose de son propre fichier de stockage, dont les contenus (conversations, fichiers générés, transcriptions et comptes rendus de réunion) sont chiffrés en AES-256-GCM avec une clé de chiffrement (DEK) qui lui est strictement dédiée. Même si plusieurs Clients partagent un pool GPU, leurs conversations et leurs fichiers générés sont stockés dans des espaces distincts. Les données de la plateforme (comptes, abonnements, factures, informations sur les documents importés et leurs synthèses, chiffrées) sont dans une base de données commune à tous les Clients (DPA, Annexe 3 §3). Les index de recherche des documents sont eux aussi séparés par Client, mais ne sont pas chiffrés avec cette clé.

Dans le cours normal du Service, les opérateurs de PersoIA ne consultent pas les contenus métier d'un Client, sauf si c'est strictement nécessaire pour fournir le Service ou résoudre un incident à la demande du Client (CGV, article 8.2), et l'interface d'administration ne les affiche pas. Techniquement, un administrateur habilité de PersoIA qui a accès au serveur de production peut lire les données qui n'y sont pas chiffrées (index de recherche des documents, noms de fichiers, données des comptes). Le chiffrement du disque par notre hébergeur n'y change rien : il protège contre le vol du support physique, pas contre un accès au serveur en fonctionnement. La clé maîtresse qui protège les clés des Clients se trouve aussi sur ce serveur : cet administrateur pourrait donc, techniquement, déchiffrer également les contenus chiffrés. Ces accès sont réservés aux personnes habilitées, tenues à la confidentialité ; les actions d'administration faites dans l'application sont journalisées. Le détail figure à l'Annexe 3 §1 du DPA.

À la fin du contrat, la clé de chiffrement spécifique au Client est détruite à l'issue du délai de 60 jours laissé au Client pour exporter ses données (article 6.5 des CGV) : c'est le crypto-shredding. Les contenus chiffrés du Client deviennent alors immédiatement illisibles dans le service, sans qu'il soit nécessaire de réécrire chaque enregistrement. Ils ne peuvent pas redevenir lisibles sans restaurer une sauvegarde : la clé détruite reste, chiffrée, dans les sauvegardes de la base de la plateforme, et disparaît avec elles au plus tard environ 12 mois et demi (377 jours) après sa destruction (DPA, Annexe 3 §6 et §7 ; réponse mise à jour le 2 octobre 2026). Une attestation de destruction peut être fournie au Client sur demande.

Non à la date des présentes. PersoIA n'est pas titulaire de certification HDS, ISO 27001 ou SOC 2. L'opportunité d'engager ces démarches est en cours d'évaluation. Les mesures techniques et organisationnelles déployées sont décrites sur la page Sécurité.

PersoIA agit en qualité de sous-traitant au sens de l'article 28 du RGPD ; le Client demeure responsable de traitement. Un contrat de sous-traitance (DPA) est fourni à la souscription. PersoIA tient un registre des activités de traitement (article 30 RGPD) et a formalisé une procédure de notification des violations.

À la date des présentes, le niveau de service mentionné dans nos CGV (99,5 %) constitue un objectif de service (SLO). Il sera promu en SLA contractuel assorti d'un avoir client automatique lorsque le dispositif de mesure et de calcul d'avoir sera opérationnel.

Non. Les modèles utilisés sont des modèles open source exécutés sur les infrastructures de PersoIA en France. Aucun appel n'est fait à un fournisseur d'IA tiers (OpenAI, Anthropic, Google, etc.) dans le cours standard du Service. Vos contenus n'alimentent pas l'entraînement d'un modèle commun avec d'autres Clients.

PersoIA notifie le Client sous 48 heures à compter de la connaissance effective de l'incident, conformément au DPA §5.1. Cette notification inclut les éléments nécessaires au Client pour respecter sa propre obligation de notification à la CNIL dans le délai de 72 heures (article 33 RGPD). Une procédure interne formalisée encadre la détection, la qualification et la communication des incidents de sécurité.

L'authentification par double facteur temporel (TOTP) est disponible pour tous les comptes via les applications standard (Google Authenticator, Authy, 1Password, etc.). Le nombre de tentatives d'authentification est limité pour prévenir les attaques par force brute. Le renforcement de l'obligation de MFA pour les comptes administrateurs est en cours de finalisation.

Le code source de PersoIA est privé. Un accès à des fins d'audit (revue de code, vérification de l'implémentation cryptographique) peut être consenti sur demande motivée, sous accord de confidentialité (NDA), dans des conditions à définir avec le Client.

Dans l'interface de conversation, une couche de détection est appliquée en amont du moteur d'inférence. Elle repère les tentatives connues de détournement des garde-fous (jailbreak, usurpation de rôle, exfiltration de l'invite système), en français comme en anglais, et renforce alors les consignes de sécurité données au modèle, sans bloquer ni modifier le message. Les requêtes adressées directement à l'API par clé d'accès ne bénéficient ni de cette détection ni des consignes de sécurité de l'interface de conversation. Cette couche est un dispositif de sécurité interne du moteur ; elle ne constitue pas une modération automatique des contenus utilisateurs, qui demeurent sous la responsabilité du Client.

Les signalements de vulnérabilités sont à adresser à security@persoia.com selon une démarche de divulgation responsable. En l'attente de la mise en service de cette adresse, vous pouvez écrire à privacy@persoia.com avec l'objet vulnérabilité. PersoIA accuse réception sous 72 heures ouvrées et qualifie le signalement selon une grille de criticité.

Aucun test d'intrusion externe n'a été conduit à ce jour. Un audit externe est planifié après la mise en service commerciale, puis selon une cadence annuelle. Les Clients en secteurs régulés peuvent solliciter le partage des conclusions de synthèse, sous NDA.

PersoIA notifie le Client dans le respect des délais RGPD applicables et active son plan de continuité (bascule de capacité, isolation des composants affectés). Toute modification durable de la liste de sous-traitants ultérieurs fait l'objet d'un préavis de 30 jours avec faculté d'opposition pour le Client.

PersoIA commercialise un niveau de service fonctionnel (Tier), pas un modèle technique. L'Offre Dédiée propose les Tiers « Essentiel » et « Expert » ; l'Offre Mutualisée est servie par l'unique Tier « Essentiel ». Chaque Tier correspond à un engagement de capacités observables par le Client : longueur de contexte traité, qualité de raisonnement, fluidité conversationnelle, multilinguisme. La technologie sous-jacente qui permet de servir ce Tier (architecture du modèle, taille, quantification, paramétrage) relève de l'ingénierie de PersoIA et n'est pas un engagement contractuel.

Notre engagement est sur la qualité du service, pas sur un modèle spécifique. PersoIA peut faire évoluer à tout moment la technologie sous-jacente qui sert votre Tier — typiquement pour intégrer un modèle plus performant, optimiser les coûts d'exploitation ou améliorer la fiabilité — tant que la qualité fonctionnelle du Tier souscrit est maintenue. PersoIA reste tenue à une obligation de moyens (article 1231-3 du Code civil) sur cette qualité fonctionnelle. Vous pouvez à tout moment exercer votre droit de résiliation (article 6.2 des CGV), sans pénalité, si vous estimez que la qualité ne correspond plus au Tier souscrit.

La qualité fonctionnelle d'un Tier est évaluée selon des critères observables côté utilisateur : pertinence et cohérence des réponses, capacité à traiter des documents et conversations longs, qualité du multilinguisme, fluidité. Vous restez seul juge de l'adéquation du Service à votre usage. En cas de dégradation perçue, deux voies vous sont ouvertes : (1) signaler la dégradation via les canaux de support afin que PersoIA analyse l'incident et y remédie ; (2) exercer votre droit de résiliation prévu à l'article 6.2 des CGV, sans pénalité. Nous mesurons régulièrement la qualité du service (latence, disponibilité, satisfaction utilisateur) et l'améliorons en continu.