FAQ

Questions fréquentes

Des réponses directes sur notre façon de travailler, notre périmètre d’intervention et la protection de vos données.

Travailler avec nous

01Avec quelle taille d’organisation travaillez-vous ?

Des scale-ups qui lancent leurs premières fonctionnalités d’IA aux grandes entreprises et aux organismes publics. Nous adaptons le format et la profondeur de chaque mission à votre taille et à votre maturité.

02Travaillez-vous à distance ou sur site ?

Principalement à distance, ce qui réduit les coûts et offre une grande souplesse d’organisation. Nous nous déplaçons pour les ateliers, les sessions avec la direction et la réponse aux incidents lorsque cela apporte une réelle valeur.

03Comment tarifez-vous vos missions ?

Les évaluations et les projets font généralement l’objet d’un prix forfaitaire, fondé sur un périmètre convenu. Les accompagnements récurrents sont facturés au mois. Vous recevez toujours une proposition écrite avant tout engagement.

Sécurité du cloud

01Quels fournisseurs cloud couvrez-vous ?

AWS, Microsoft Azure et Google Cloud, ainsi que Kubernetes, les principales plateformes SaaS et les environnements hybrides.

02Vendez-vous ou revendez-vous des outils de sécurité ?

Non. Nous sommes indépendants des éditeurs. Nous vous aidons à tirer le meilleur parti des outils dont vous disposez déjà et vous conseillons en toute indépendance lorsque vous avez besoin de nouveaux outils.

03Pouvez-vous mettre en œuvre les corrections, et pas seulement les signaler ?

Oui. La mise en œuvre est au cœur de notre travail : nous livrons de l’infrastructure as code, des politiques et des modifications de pipelines aux côtés de vos équipes.

Sécurité de l’IA

01Nous utilisons uniquement des outils d’IA tiers. Avons-nous quand même besoin de sécurité de l’IA ?

Oui. Même si vous ne développez pas de modèles, vous devez encadrer les outils utilisés par vos collaborateurs, les données qu’ils partagent et la confiance accordée aux résultats produits par l’IA. De nombreux risques proviennent de l’intégration et de l’usage plutôt que du modèle lui-même.

02Qu’est-ce que l’injection de prompt ?

Une attaque dans laquelle des instructions malveillantes sont dissimulées dans un contenu traité par un système d’IA, comme un message utilisateur, un document, un e-mail ou une page web, ce qui l’amène à ignorer ses instructions initiales, à divulguer des données ou à détourner ses outils.

03Pouvez-vous nous aider à nous conformer à l’AI Act européen ?

Oui. Nous identifions ceux de vos systèmes d’IA qui entrent dans son champ d’application, déterminons votre rôle et vos obligations, et mettons en place la gouvernance et la documentation nécessaires pour y répondre.

Confidentialité et données

01Signez-vous un accord de confidentialité ?

Oui, avant toute discussion de cadrage détaillée. La confidentialité est la règle dans toutes nos missions.

02Comment gérez-vous l’accès à nos systèmes ?

Nous utilisons des accès dédiés, au moindre privilège et limités dans le temps, que vous contrôlez. Nous privilégions les rôles en lecture seule pour les évaluations et documentons chaque accès accordé.

03Que deviennent nos données après la mission ?

Nous ne conservons que ce qui est nécessaire à la réalisation des travaux, le stockons chiffré et le supprimons de manière sécurisée à la fin de la mission ou selon les modalités convenues contractuellement.

Vous avez encore une question ?

Écrivez-nous : un consultant vous répondra directement.

Nous contacter