Disques chiffrés
Le contenu reste illisible en cas de vol du serveur.
Sécurité et conformité
Tout ce que votre DPO et votre responsable sécurité voudront savoir.
Architecture, flux de données, mesures de sécurité, RGPD, secret professionnel, AI Act : la documentation de 4ct, sans langue de bois.
Architecture
Où vont vos données ? Nulle part.
Tout le traitement se fait sur le serveur installé dans vos locaux. Seules des informations techniques peuvent en sortir, et le serveur peut aussi fonctionner totalement isolé.
Vos locaux
Postes de travailNavigateur, connexion chiffrée
Serveur 4ctModèles d'IA, index de vos documents, journal d'audit, disques chiffrés
Vos sourcesDossiers partagés, GED, messagerie, logiciels métier
Internet (facultatif)
Mises à jourPaquets signés, appliqués par nos soins
SupervisionMétriques techniques : températures, disques, services
Bases publiquesRecherches vers Légifrance, Sirene… si vous choisissez l'interrogation directe
Ne sort jamais
- Vos documents et leur index
- Vos questions et les réponses
- Les enregistrements audio et transcriptions
- Le journal d'audit
- Les comptes et droits des utilisateurs
Peut sortir (désactivable)
- Métriques techniques de supervision
- Téléchargement des mises à jour
- Termes de recherche vers une base publique, en interrogation directe
Mesures de sécurité
Défense en profondeur, par défaut.
Authentification
SSO avec Microsoft ou Google, double authentification héritée de votre fournisseur d'identité.
Droits par dossier
Chacun ne voit que ce qu'il peut ouvrir dans l'outil d'origine.
Journal d'audit
Horodaté, exportable, consultable par les personnes habilitées.
Mises à jour
Correctifs de sécurité appliqués selon votre contrat.
Sauvegardes chiffrées
Externalisées avec votre clé, que nous ne détenons pas.
Isolement réseau
Fonctionnement possible sans aucune connexion à Internet.
Supervision sans contenu
Nous voyons l'état de la machine, jamais vos données.
Conformité
Vos obligations, et ce que 4ct fait pour vous.
RGPD
Vous restez responsable de traitement. Les données ne quittent pas vos locaux : pas de transfert hors de l'Union, pas de sous-traitant ultérieur pour le contenu.
- Registre de traitement pré-rempli
- Modèle d'analyse d'impact (AIPD)
- Notice d'information des salariés
- Durées de conservation paramétrables
Secret professionnel
Avocats, notaires, experts-comptables, médecins : aucune information couverte par le secret n'est confiée à un tiers.
- Traitement exclusivement local
- Droits par dossier
- Journal des consultations
- Article : avocats et secret professionnel
Données de santé
La certification HDS vise les hébergeurs pour le compte de tiers ; avec un serveur au cabinet, aucun hébergeur n'intervient. À documenter avec votre DPO.
- Aucun hébergement externe
- Bases médicales copiées localement
- Article : médecins et secret médical
AI Act
En tant que déployeur, vous devez former vos équipes (article 4) et, pour certains usages comme le recrutement, assurer contrôle humain et traçabilité.
- Formation incluse à l'installation
- Journal d'audit et justification des résultats
- Documentation technique
- Article : guide de l'AI Act
Documents
Disponibles sur demande.
Pour votre DPO, votre responsable sécurité ou votre auditeur.
- Fiche technique de sécurité du serveur
- Schéma d'architecture et des flux
- Modèle de registre de traitement
- Modèle d'analyse d'impact (AIPD)
- Notice d'information des salariés et dossier CSE
- Charte d'usage de l'IA
- Plan de sauvegarde et de reprise
Questions fréquentes
Les questions qu'on nous pose avant de signer.
Qui est responsable du traitement des données ?
Vous. Le serveur est installé chez vous et vous appartient ; 4ct n'héberge ni ne consulte vos documents. Nous vous fournissons un registre de traitement pré-rempli et la documentation technique.
4ct est-il sous-traitant au sens du RGPD ?
Pour l'exploitation courante, non : nous n'accédons pas à vos données. Lors d'une intervention sur site, nos techniciens sont tenus à la confidentialité ; le contrat de maintenance encadre ces interventions.
Une analyse d'impact (AIPD) est-elle nécessaire ?
Elle peut l'être selon vos traitements, notamment pour des données de santé ou des usages RH. Nous fournissons un modèle d'AIPD adapté à 4ct pour vous aider à la réaliser.
Le serveur peut-il fonctionner sans aucune connexion Internet ?
Oui. Les mises à jour se font alors sur site, et les bases officielles sont copiées localement.
Comment sont gérées les mises à jour ?
Elles sont préparées, testées puis appliquées par nos soins selon votre contrat de maintenance, à des horaires convenus avec vous.
Démonstration gratuite
Voyez 4ct travailler sur vos documents.
30 minutes, dans vos locaux ou en visio. Nous venons avec un serveur et des documents de votre métier.
- Audit gratuit et sans engagement
- Démonstration sur des cas réels de votre profession
- Devis détaillé sous 48 h
Ou écrivez-nous : contact@4ct.ai