Saltar al contenido

Confiance

Ce qu'Aegis peut prouver, et ce qu'il ne peut pas.

Aegis ne vous demande pas de nous faire confiance. Il vous remet un fichier que n'importe qui peut vérifier de son côté, avec le code à la vue de tous.

Le projet n'a pas encore de clients à citer. C'est pourquoi cette page ne s'appuie pas sur des logos : elle s'appuie sur ce que vous pouvez vérifier.

Comment un tiers le vérifie

Avec le fichier de preuve et le vérificateur fourni avec le produit. Sans connexion, sans nous contacter et sans notre autorisation.

  1. 01

    Il reçoit le fichier

    Vous remettez le fichier de preuve de la période à examiner. Il ne passe pas par nous.

  2. 02

    Il exécute le vérificateur

    L'outil fonctionne hors ligne et son code est public (AGPLv3) : chacun peut lire ce qu'il fait avant de l'utiliser.

  3. 03

    Il compare l'empreinte

    Le vérificateur recalcule l'empreinte de chaque enregistrement (un code qui change si le texte est modifié) et la compare à la référence conservée séparément. Si quelque chose a changé, cela ne correspond pas.

Si quelqu'un reconstruit toute la chaîne, elle cesse de correspondre à l'empreinte de référence qu'un tiers avait conservée auparavant. Aegis détecte la manipulation ; il ne l'empêche pas.

Voir le code sur GitHub

Ce qu'Aegis ne fait pas

Le dire fait aussi partie du produit.

Il n'empêche pas quelqu'un d'écrire autre chose dans son propre système.

Aegis surveille les enregistrements qui passent par lui. Un courriel, un document ou un autre système peuvent dire n'importe quoi, et Aegis n'y est pour rien.

Il ne remplace pas une sauvegarde.

Si le fichier de preuve est perdu, il ne reste rien à vérifier. Faites des copies, comme pour tout enregistrement à conserver.

Il ne décide pas de ce qui est correct.

Il enregistre fidèlement ce que l'IA a répondu. Il ne juge pas si c'était vrai, utile ou légal.

Il ne vous dispense pas de respecter la loi.

Il fournit des preuves utiles à un audit. L'obligation, son interprétation et les certifications restent celles de votre organisation.

Où vivent les données et qui peut les voir

Sur votre infrastructure, pas la nôtre.

Où
Sur les serveurs ou dans le cloud que vous choisissez. Votre trafic IA ne passe pas par nous : il reste sur l'infrastructure que vous exploitez.
Qui
Quiconque a accès à ce serveur et aux clés que vous contrôlez. Nous ne conservons aucune copie de la preuve : nous n'y avons pas accès.
Combien de temps
Vous décidez de ce qui est conservé et pour combien de temps. Par défaut, des empreintes des questions et des réponses, pas le texte.

Aux yeux de la loi, une empreinte peut rester une donnée personnelle. Traitez-la avec le même soin que le texte.

Signaler un problème de sécurité

Écrivez à security@aegislatent.com en indiquant ce que vous avez trouvé et comment le reproduire. Il n'est pas nécessaire d'être client.

security@aegislatent.com
Divulgation responsable

Nous demandons un délai raisonnable pour corriger avant la publication des détails, et nous coordonnons cette publication avec vous.

Vérifiez-le avec vos propres données.

Le plan gratuit inclut la vérification complète. Vous n'avez pas besoin d'une démonstration de notre part.