Le risque, ce n’est pas l’IA. C’est un accès sans limites
Un dirigeant qui ouvre à l’IA ses conversations clients, ses contrats et ses finances veut savoir deux choses : ce que l’IA verra, et ce qu’elle peut faire sans demander. C’est une inquiétude légitime, et pour beaucoup d’acheteurs, la sécurité compte plus que n’importe quelle fonctionnalité.
PRANUS est conçu pour que ces deux questions aient une réponse courte. L’IA ne voit que ce que la personne est autorisée à voir. Et elle ne modifie rien sans le « oui » d’un humain.
Les droits d’accès découlent de votre organigramme
Dans PRANUS, les droits d’accès ne s’attribuent pas à la main dans dix applications différentes. Ils découlent de la place de chacun dans l’organigramme TEAMUS.
- Des ensembles de droits par service. Chaque module a ses propres niveaux, par exemple lecteur, opérateur, manager ou administrateur dans le CRM. Vous pouvez ajouter un niveau individuel par-dessus.
- Les droits se propagent tout seuls. Si une personne change de service, ses accès dans CRMUS, CONNECTUS, MEMUS, la comptabilité et la messagerie sont mis à jour automatiquement. Si quelque chose se désynchronise, un rapprochement remet tout en ordre.
- Contrôle de la séparation des tâches. Le système vous avertit quand une personne s’apprête à recevoir des droits que vos règles réservent à des personnes différentes.
- Un départ, et les accès disparaissent partout. Un seul événement RH retire les droits dans tous les services, renvoie les tâches dans la file du service et révoque les clés des agents.
L’IA ne voit pas ce que l’utilisateur ne voit pas
Dans PRANUS, un agent IA n’est pas un super-utilisateur. Il travaille avec les droits de la personne pour laquelle il accomplit la tâche.
- Les droits avant la recherche, pas après. Quand un agent cherche une réponse dans la base de connaissances, les documents auxquels la personne n’a pas accès sont écartés avant même d’atteindre le modèle. Le modèle ne les voit tout simplement jamais.
- Des clés techniques au périmètre étroit. Chaque agent a sa propre clé, limitée exactement aux actions dont il a besoin. Les clés peuvent être révoquées instantanément.
- Des clés invisibles pour le modèle. Les identifiants des systèmes externes sont stockés à part. Le modèle peut s’en servir, mais ne peut ni les lire ni les répéter.
- Une protection contre les instructions malveillantes dans les documents. Si le contrat d’un fournisseur cache un « ignore les instructions précédentes », cela ne fonctionnera pas.
L’agent propose, l’humain décide
Chaque changement effectué par un agent suit le même parcours : plan, simulation, validation par une personne, application, vérification. Les écritures dans des systèmes externes ont lieu une seule fois, jamais en double. Chaque étape peut être annulée en un clic.
C’est ainsi que fonctionne la mise en place : l’agent construit l’organigramme, attribue les droits d’accès et configure les services, mais vous voyez chaque étape sous forme de fiche de plan et vous la validez. C’est aussi ainsi que fonctionne l’assistant personnel : il gère seul vos propres sujets, mais les tâches des autres, les paiements et les suppressions n’ont lieu qu’après votre accord.
Connexion et comptes
- Connexion en deux étapes avec un code. Quand la vérification par code est activée pour une personne, aucun service ne la laisse entrer avec un simple mot de passe.
- Une seule connexion pour tous les services. Un compte unique pour tout le système : pas dix mots de passe à retenir, ni dix comptes à fermer lors d’un départ.
Isolation des entreprises
Chaque entreprise dans PRANUS est isolée de toutes les autres : les collaborateurs d’une entreprise ne voient pas les données d’une autre. Les échanges entre entreprises n’ont lieu que là où vous les ouvrez vous-même, par exemple avec des invités d’une entreprise partenaire dans la messagerie.
Ce qui est privé reste privé
- Conversations privées. Une conversation client marquée comme privée est masquée pour tous, même pour les administrateurs, et n’arrive jamais dans le CRM.
- Conversations secrètes dans CHATUS. Chiffrement sur l’appareil. Les clés de l’organisation sont conservées sous séquestre, et nous l’indiquons clairement dans l’interface.
- Données personnelles dans l’analyse des conversations. Avant de transformer l’historique en base de connaissances, l’agent retire les données personnelles des clients.
L’argent sans doubles écritures
En comptabilité, une opération répétée ne crée jamais d’écriture en double : si une requête arrive deux fois, l’argent n’est compté qu’une fois. Les identifiants bancaires, les clés de signature électronique et les clés des fournisseurs d’IA sont stockés chiffrés.
Journaux d’audit et supervision
- Journal des changements des agents, avec possibilité d’annulation.
- Journal des modifications de plans et des actions en comptabilité.
- Journal des droits : qui a reçu quel accès, et quand.
- Supervision avec alertes à notre équipe et un contrôle de santé honnête, qui vérifie que l’IA répond réellement, et pas seulement qu’un processus tourne.
Où sont hébergées vos données
C’est vous qui choisissez :
- Le cloud PRANUS : le lieu de stockage est précisé dans votre contrat.
- Vos propres serveurs : les données restent chez vous, et une seule connexion sécurisée sort, pour les mises à jour et la licence.
- Un environnement isolé : les données et les modèles d’IA restent à l’intérieur de votre périmètre, et aucune requête d’IA n’en sort.
Comparez les options sur la page cloud, serveur propre ou environnement isolé.
Ce que nous ne prétendons pas
Nous ne revendiquons pas de certifications que nous n’avons pas, et nous ne promettons pas ce que nous ne faisons pas. Si votre équipe sécurité a besoin d’un questionnaire, d’un examen d’exigences ou d’un échange avec nos ingénieurs, contactez-nous : nous répondrons à chaque point.