Accès & rôles
Permissions maîtrisées
Comptes dédiés, droits limités et validation humaine avant les actions sensibles : envoi, modification, suppression ou accès à des données critiques.
Sécurité
La sécurité est notre priorité.
On précise où vos données sont hébergées et traitées, qui peut y accéder et combien de temps elles sont conservées. Ces choix dépendent du projet et des services retenus.
Localisation à préciser Accès maîtrisés Actions à tracer Responsabilités définies
Choix d’infrastructure
Une infrastructure claire et maîtrisée.
On choisit l'infrastructure, le modèle, les sources de données et le cadre de conformité avant la mise en production. Vous savez où cela tourne, qui y accède et comment cela s'intègre.
Précision sur les certifications
Une certification ou qualification s’applique à un service et un périmètre précis du fournisseur, à vérifier avant de le retenir. Elle ne couvre pas automatiquement les autres services ni l’ensemble du projet. Cohivia n’est pas elle-même titulaire des qualifications de ses fournisseurs.
Hébergement et traitement : des choix à documenter.
Les fournisseurs ci-dessous illustrent des options techniques. Leur siège ne détermine pas le lieu de traitement de vos données ; les services effectivement retenus et leurs conditions sont précisés pour votre projet.
Infrastructure & Hébergement
Une infrastructure cloud claire, maîtrisée et alignée avec les exigences françaises et européennes.
-
OVHcloud
Services cloud : région et périmètre contractuel à vérifier.
Roubaix · France
-
Scaleway
Services cloud : offre, région et garanties à préciser.
Paris · France
-
3DS Outscale
Services cloud : qualification à vérifier pour l’offre retenue.
St-Cloud · France
-
Clever Cloud
Plateforme d’hébergement : localisation à préciser.
Nantes · France
-
Hetzner
Serveurs : région, sauvegardes et accès à documenter.
Allemagne
-
Mistral AI
Modèles et API : mode de déploiement à choisir.
Paris · France
-
LightOn
LLM enterprise Paradigm, on-premise possible.
Paris · France
-
H Company
Services d’agents IA : périmètre et accès à évaluer.
Paris · France
-
Claude — Anthropic
API externe : rétention et lieux de traitement selon le service et le contrat.
États-Unis
IA & Modèles
Chaque modèle IA est sélectionné avec transparence, selon le cas d'usage, la performance attendue et la sensibilité des données.
Protocoles ouverts
Une base technique claire, maintenable et compréhensible, qui permet à vos outils métier de communiquer proprement avec l'IA sans dépendre d'un système fermé.
-
Model Context Protocol
Standard ouvert pour exposer outils et données aux LLM.
Open · multi-éditeurs
-
OpenAPI
Spec API standardisée, base d'un MCP server propre.
Open standard
-
Base Adresse Nationale
Référentiel adresses officiel, IGN + DGFiP, open data.
data.gouv.fr
-
API SIRENE / INSEE
Référentiel entreprises français, branchement B2B fiabilisé.
api.gouv.fr
-
RNE
Données légales entreprises, complément SIRENE.
INPI · France
-
data.gouv.fr
Portail open data français, cas d'usage IA.
Etalab / DINUM
Données publiques
Des sources officielles pour fiabiliser vos données métier.
Conformité
Un cadre clair dès le départ pour déployer vos solutions et processus en toute conformité.
-
RGPD
Règlement protection données, obligatoire UE.
Union européenne
-
NIS 2
Cadre cybersécurité : applicabilité à vérifier selon l’organisme.
Union européenne
-
AI Act
Cadre européen de l’IA : obligations à qualifier selon l’usage.
Union européenne
-
SecNumCloud
Qualification sécurité cloud, standard FR.
ANSSI · France
Les 5 points à cadrer
Définir les accès et les traitements avant de connecter vos outils.
Avant la mise en production, on cadre les données traitées, les accès, les actions autorisées, les logs et les services tiers utilisés. L'objectif : une automatisation utile, auditable et compatible avec votre environnement métier.
Hébergement
Localisation choisie pour le projet
Les données et workflows peuvent être hébergés dans un cadre européen clair, avec DPA signé quand un service tiers intervient.
Traçabilité
Chaque action laisse une trace
Les exécutions critiques sont reliées à un compte, une date, un outil, une action et un résultat exploitable en cas d'audit.
RGPD
Cadre posé avant la production
Finalités, données traitées, durées de conservation, sous-traitants et responsabilités sont clarifiés avant le déploiement.
Intégration
Connexion sans migration lourde
On branche l'automatisation sur vos outils existants, avec documentation, runbook et reprise possible sans verrouillage inutile.
Parlons de votre cadre sécurité.
On vous aide à définir le bon périmètre avant tout déploiement IA.
