Sécurité et gouvernance

Maîtrise des données, des accès et des décisions.

CityTac est conçu pour des contextes où la confidentialité, la responsabilité et la traçabilité ne sont pas négociables. La sécurité concerne les données, les personnes qui y accèdent et les agents IA qui y travaillent.

01Quatre principes

La sécurité dès la conception, pas en option.

  1. 01

    Moindre privilège

    • Rôles définis pour chaque utilisateur
    • Autorisations par fonction
    • Accès limité aux périmètres de compétence
    • Révocation immédiate des accès
  2. 02

    Traçabilité

    • Journal de chaque modification
    • Auteur et horodatage de chaque action
    • Distinction entre actions humaines et automatiques
    • Historique consultable pour le débriefing
  3. 03

    Décision humaine

    • Les propositions de l'IA requièrent une approbation
    • Aucune action autonome des agents
    • Responsabilité toujours attribuable
    • Possibilité de rejeter et de motiver
  4. 04

    Contrôle de l'IA

    • Autorisations pour chaque outil MCP
    • Agents explicitement habilités
    • Accès aux seules données nécessaires
    • Libre choix du modèle et du fournisseur

02Engagements

  1. 01

    Aucune décision opérationnelle n'est prise par un algorithme.

  2. 02

    Chaque accès aux données a un responsable.

  3. 03

    Ce qui n'est pas nécessaire n'est pas visible.

03Protection des données

Des données opérationnelles traitées avec la plus grande prudence.

Les scénarios contiennent des informations sensibles : la plateforme est conçue pour ne les montrer qu'aux personnes habilitées, et uniquement lorsque c'est nécessaire.

  • Cloisonnement entre organismes

    Chaque organisation travaille sur ses propres scénarios, séparés de ceux des autres organismes.

  • Visibilité selon la compétence

    Les informations sont affichées en fonction du rôle et de la fonction.

  • Conservation définie

    Les durées de conservation des scénarios sont fixées avec l'organisme, selon ses propres règles.

  • Configuration concertée

    Les modalités d'installation et de gestion des données sont définies lors de la mise en service, selon les exigences de l'organisation.

04Questions fréquentes

Les réponses, en bref.

01

Les agents IA peuvent-ils accéder à toutes les données ?

Non. Dans CityTac, chaque agent IA n'accède qu'aux outils MCP et aux données pour lesquels l'organisme l'a habilité.

02

Les actions dans CityTac sont-elles tracées ?

Oui. Dans CityTac, chaque modification et chaque proposition, humaine ou automatique, est enregistrée avec son auteur et son horodatage.

03

Qui est responsable des décisions opérationnelles ?

Toujours une personne habilitée. CityTac appuie la décision mais ne la remplace pas : les propositions des agents IA requièrent l'approbation d'un opérateur.

04

Où les données sont-elles conservées ?

Les modalités d'installation et de conservation des données de CityTac sont définies avec chaque organisme lors de la mise en service, en fonction de ses exigences de sécurité et de la réglementation applicable.

Demander une démo

Parlons de vos exigences de sécurité.

Lors de la démo, nous approfondissons les rôles, les autorisations et la gouvernance des agents IA.

Demander une démoDécouvrir l'intégration IA