--- title: "Sécurité et conformité : RGPD, HIPAA, SOC 2, ISO 27001" description: "Comment inference.eu protège vos données : chiffrement, exécution isolée, accès journalisés, aucun entraînement, et notre statut RGPD, PCI DSS, HIPAA, SOC 2 et ISO 27001." canonical: "https://inference.eu/fr/securite/" language: "fr" --- Sécurité # Sécurité et conformité Vos modèles et agents travaillent avec vos données, vos identifiants et vos intégrations. Voici comment nous les protégeons, et où nous en sommes sur le RGPD, PCI DSS, HIPAA, SOC 2 et ISO 27001. [Contacter l'équipe](https://inference.eu/fr/contact/)[Conformité](#compliance) 1. 01Chiffré en transit et au repos 2. 02Traité dans des centres de données de l'UE 3. 03Jamais utilisé pour l'entraînement ## Comment nous protégeons vos données - ### Chiffrement partout Toutes les données sont chiffrées en transit avec TLS 1.2 ou plus et au repos avec AES-256. Les secrets utilisent un chiffrement d'enveloppe avec rotation des clés. - ### Exécution isolée Les agents tournent dans des conteneurs isolés : images de base minimales, processus sans droits root et aucun état partagé entre clients. - ### Accès journalisés Chaque connexion, chaque contrôle d'autorisation et chaque accès aux données est journalisé, avec des alertes automatiques en cas d'activité suspecte. - ### SSO entreprise Authentification unique SAML 2.0 : votre fournisseur d'identité décide qui a accès, avec un seul identifiant pour toute la plateforme. - ### Aucun entraînement sur vos données Vos entrées et vos sorties vous appartiennent. Nous n'utilisons pas le contenu de nos clients pour entraîner des modèles et ne le partageons pas avec des tiers. ## Signaler une vulnérabilité Si vous avez trouvé une faille de sécurité dans l'API, l'application web, les agents ou les connexions MCP, écrivez-nous via le formulaire de contact en choisissant le sujet « Je ne sais pas encore ». Décrivez le problème, les étapes pour le reproduire, le composant concerné et ce qu'un attaquant pourrait faire. Nous accusons réception sous 48 heures et visons un calendrier de correction sous 5 jours ouvrés. ## Politique de divulgation Nous pratiquons la divulgation coordonnée : laissez-nous un délai raisonnable pour corriger avant de publier. Nous n'engagerons pas de poursuites contre les chercheurs de bonne foi, et nous les citons dans notre changelog, sauf s'ils préfèrent rester anonymes. ## Politiques Nous tenons des politiques de sécurité de l'information, de réponse aux incidents, de classification des données, de gestion des fournisseurs, de continuité d'activité et de gestion des changements. Les documents complets sont disponibles sous NDA pour les évaluations d'entreprise et les revues de conformité. ## Conformité RGPD Conforme PCI DSS Conforme HIPAA BAA disponible SOC 2 En cours ISO 27001 En cours ## Questions fréquentes Les questions que nous posent le plus les achats, les développeurs et les juristes. Il en manque une ? Posez-la-nous directement. Dans des centres de données situés dans l'Union européenne. Les requêtes, les sorties et les journaux restent dans l'UE. Non. Le contenu des clients sert uniquement à répondre à vos requêtes. Il n'est jamais utilisé pour entraîner un modèle ni partagé avec des tiers. Oui. Chaque client reçoit un DPA couvrant tous les modèles, agents et connexions qu'il utilise. Les deux sont en cours. En attendant, nous partageons nos politiques de sécurité sous NDA, et nous mettrons cette page à jour à la fin des audits. Oui, un business associate agreement est disponible. Contactez-nous en décrivant votre cas d'usage. Oui. Les documents sont disponibles sous NDA pour les évaluations d'entreprise et les revues de conformité. Faites la demande via le formulaire de contact. [Poser une question](https://inference.eu/fr/contact/) ## Faites passer vos charges IA sur une infrastructure européenne Dites-nous quels modèles vous utilisez et votre volume approximatif. Nous répondons sous un jour ouvré avec un tarif et la suite. - Réponse sous un jour ouvré - Tarif adapté à votre volume - DPA prêt à signer