Conçu pour confier du travail à l’IA — en sachant toujours qui a fait quoi
Une présentation claire de la manière dont Zeze est construit. Nous distinguons ce qui existe aujourd’hui de ce qui figure encore sur la feuille de route.
Un espace de travail, un serveur
- Chaque organisation tourne sur son propre serveur de messagerie et sa propre passerelle, avec base de données, stockage des médias, index de recherche et journal d’audit IA séparés.
- Notre plan de contrôle gère les comptes, les espaces de travail et les invitations. Il ne stocke aucun contenu de message.
- Les jetons ne sont valables que dans l’espace de travail qui les a émis.
Où sont vos données
- Les données sont actuellement stockées chez AWS à Singapour.
- D’autres régions sont possibles sur demande : contactez-nous.
- Besoin d’une instance dédiée ou d’un déploiement privé dans votre propre cloud ou centre de données ? Contactez-nous.
Connexion et comptes
- Connexion sans mot de passe par code à usage unique envoyé par e-mail ; chaque session d’espace de travail est échangée contre un jeton à usage unique valable 60 secondes.
- La désactivation d’un membre prend effet immédiatement sur tous ses appareils.
- La connexion Google et Microsoft, SAML et SCIM figurent sur la feuille de route.
Gouvernance de l’IA
- Chaque action de l’IA est tranchée sur le serveur : Automatique, Me demander d’abord ou Bloquer ; les administrateurs fixent des seuils que personne ne peut abaisser.
- Les messages vers d’autres entreprises, les liens externes et les grands groupes exigent toujours une validation humaine.
- Chaque IA est un appareil distinct, suspendable ou révocable instantanément, avec une piste d’audit complète.
- Votre IA ne répond pas au-delà des droits de vos collègues : quand elle répond en votre nom, le serveur compare ce qu’elle vient de lire aux droits de chaque destinataire (revues, montants d’approbation, fichiers, conversations) et retient pour validation tout ce qu’ils ne pourraient pas voir.
- Les protections contre l’injection de prompt et la fuite de données sont détaillées sur la page Accès IA.
Travailler avec d’autres entreprises
- Deux espaces de travail ne se connectent qu’après l’accord des deux administrateurs ; chaque partie peut y mettre fin.
- Chaque partie choisit précisément quels membres l’autre peut voir. Les membres non partagés ne peuvent être ni trouvés ni contactés.
- Les conversations avec des membres externes affichent une bannière visible ; les serveurs ne se fédèrent qu’avec les organisations connectées.
Appels et réunions
- Les jetons d’accès aux réunions sont émis par la passerelle de votre espace de travail aux seuls membres de la conversation et expirent au bout de 10 minutes.
- Les actions de l’organisateur (couper le micro, exclure, verrouiller, terminer) sont vérifiées par le serveur, pas par le client.
- Les personnes extérieures à la conversation doivent demander à entrer et être admises par l’organisateur.
À propos du chiffrement
Les échanges entre les applications et les serveurs sont chiffrés en TLS.
Les messages ne sont pas chiffrés de bout en bout. C’est un choix délibéré : la recherche, les journaux d’audit et les règles IA côté serveur doivent lire les messages sur le serveur propre à votre espace de travail. Si vous avez besoin d’un contrôle total sur ce serveur, choisissez une instance dédiée ou un déploiement privé.
État de la conformité
Nous ne disposons pas encore de certification SOC 2 ou ISO 27001. Leur préparation figure sur notre feuille de route ; nous publierons ici l’avancement plutôt que de l’annoncer prématurément.
Nous concevons le service selon le PDPA de Singapour et le RGPD. Les conditions de traitement des données seront publiées avec nos documents juridiques.
Signaler une vulnérabilité
Vous avez trouvé une faille de sécurité ? Écrivez à [email protected]. Merci de nous laisser un délai raisonnable pour la corriger avant toute divulgation publique.