Centre de confianceAccès anticipé
Comment Vixi AI for Work protège les données de l’entreprise.
Ce que Vixi peut voir, ce qu’il peut faire, qui l’approuve et où vos données sont stockées. Cette page décrit comment Vixi AI for Work fonctionne aujourd’hui. Tout ce qui n’est pas encore construit est marqué Prévu.
Comment nous protégeons les données de l’entreprise.
Ces contrôles sont intégrés. Les admins les règlent dans la console d’administration, et chaque changement entre dans le journal d’audit. SSO, SCIM, DLP et export d’audit commencent avec Business.
Qui voit quoi
- Accès à deux clés
- Vixi n’utilise un document que si les deux vérifications passent : la personne peut l’ouvrir dans sa propre app, et son propriétaire l’a partagé dans un Espace dont la personne fait partie. Les deux sont vérifiées à chaque recherche. Pour les documents confidentiels, l’app source est revérifiée juste avant l’utilisation.
- Indications selon le besoin d’en connaître
- Si un document serait utile mais que vous ne pouvez pas l’ouvrir, Vixi vous dit qui en est propriétaire pour que vous demandiez l’accès. Il ne montre jamais le titre ni rien de son contenu.
- Canaux privés
- Dans un canal Slack privé, Vixi n’utilise que les documents que tous les membres peuvent ouvrir. S’il ne peut pas associer quelqu’un du canal à une personne de votre entreprise, il propose de continuer en message privé. Dans les canaux publics, il n’utilise que ce qui est partagé avec toute l’entreprise.
- SSO et SCIM inclus
- Connectez-vous avec n’importe quel fournisseur d’identité compatible OIDC ou SAML 2.0, et imposez-le à tous. SCIM 2.0 ajoute et retire automatiquement personnes et groupes. Inclus à partir de Business.
Qui fait le travail
- Une sandbox distincte pour chaque personne
- Le Vixi de chaque personne tourne dans son propre conteneur sous gVisor, un bac à sable avec sa propre frontière de noyau. Un pare-feu le sépare des Vixi des autres, de notre réseau interne et des métadonnées du cloud, et il n’accepte aucune connexion entrante. À l’intérieur, le coffre-fort et les outils de paiement ne répondent qu’au processus supervisé de Vixi, vérifié par le système d’exploitation. Le code exécuté par le modèle ne peut pas les appeler.
- Les coéquipiers ont leur propre identité
- Les coéquipiers IA sont des comptes à part entière, avec un nom, un responsable et leurs propres permissions. Ils publient en leur nom et ne se connectent pas comme une personne. Le journal d’audit montre leurs actions sous leur propre nom.
- Délégation limitée et temporaire
- Quand un coéquipier agit pour une personne, celle-ci lui donne une délégation : des outils et ressources précis, pour 90 jours au maximum. Elle peut être révoquée à tout moment, et le journal d’audit consigne chaque action « pour le compte de » cette personne.
Ce qui demande une personne
- Approbations selon le risque
- Chaque action reçoit un score de risque selon sa réversibilité, l’argent en jeu, les personnes touchées, la sensibilité des données et le nombre d’enregistrements concernés. Les admins fixent des seuils par rôle, coéquipier et workflow. Les personnes ne peuvent que les durcir. Les paiements demandent une clé d’accès ou une approbation signée sur un téléphone.
- Le contenu externe rend Vixi plus prudent
- Dès qu’une exécution a lu quelque chose venu de l’extérieur de l’entreprise, comme un e-mail externe, une page web ou un fichier d’invité, ses actions sortantes et irréversibles attendent une personne, même en mode auto. Dans cette exécution, les données confidentielles ne peuvent pas quitter l’entreprise sans l’accord d’une personne.
- DLP sur les actions et les prompts
- Des détecteurs intégrés repèrent les secrets et clés d’API, numéros de carte, IBAN, numéros de sécurité sociale américains et NAS canadiens, adresses e-mail, numéros de téléphone et termes de santé. Pour chacun, les admins choisissent d’autoriser, de masquer, de demander une approbation ou de bloquer. Les actions sont vérifiées avant leur exécution. Les prompts et les réponses sont vérifiés à notre proxy de modèles.
- Règles de domaines du navigateur
- Les admins fixent les domaines que le navigateur de Vixi peut ou ne peut pas ouvrir. La liste propre à un coéquipier ne peut que restreindre celle de l’entreprise.
- Arrêt d’urgence
- Arrêtez un coéquipier, un workflow, une app connectée ou toute l’entreprise. L’effet est immédiat, en quelques secondes : le travail en cours est annulé et les appareils du coéquipier sont coupés. Vous pouvez reprendre plus tard. Les deux sont consignés.
Ce qui est enregistré
- Journal d’audit avec preuves
- Chaque appel d’outil, écriture via l’API et approbation est journalisé, de même que chaque recherche : ce qui a été lu et avec les accès de qui. Les étapes dans le navigateur conservent une capture d’écran.
- Export vers vos outils
- Diffusez le journal vers un bucket compatible S3, Splunk, Datadog ou votre propre webhook. Il est signé, pour que vous puissiez vérifier qu’il vient de nous.
- Conservation
- Vous choisissez combien de temps le journal est conservé : 90 jours par défaut, 30 au minimum. Les entrées plus anciennes et leurs captures d’écran sont supprimées chaque jour, mais jamais avant que votre export les ait reçues.
- Conservation légale
- Activez la conservation légale et rien n’est supprimé du journal jusqu’à ce que vous la désactiviez. Les deux sont journalisés.
Comment les données sont traitées
- Pas d’entraînement sur vos données
- Les modèles d’IA tournent sur Amazon Bedrock, et Amazon Bedrock n’entraîne pas de modèles sur vos entrées. Vixi AI n’entraîne pas non plus de modèles sur vos données, et notre proxy de modèles ne conserve pas les prompts dans ses journaux.
- Chiffrement en transit
- Les connexions entre vos navigateurs, apps et appareils et Vixi AI utilisent TLS. Il en va de même pour nos connexions aux fournisseurs de modèles et aux apps que vous connectez.
- Chiffrement au repos
- Mots de passe, clés d’API et jetons de connexion aux apps sont conservés dans un coffre-fort chiffré avec AES-256-GCM. Les éléments de chaque personne sont scellés avec sa propre clé de données, elle-même chiffrée avec une clé maîtresse conservée dans le magasin de secrets de notre serveur. Les sauvegardes de base de données sont stockées chiffrées dans Cloudflare R2.
Où sont vos données aujourd’hui.
Vixi AI for Work tourne sur des serveurs en Allemagne. Les modèles d’IA tournent aux États-Unis. Le choix de la région est prévu.
Hébergement
Hetzner, Falkenstein, Allemagne
Nos serveurs, bases de données et le Vixi privé de chaque personne.
Modèles d’IA
Amazon Bedrock, États-Unis
Les modèles Claude et les embeddings de texte. Les requêtes vont à la région us-east-1 et restent aux États-Unis.
Sous-traitants
Les entreprises qui traitent des données clients pour nous.
En attente signifie que le service est configuré mais ne traite pas encore de données clients.
Les apps que votre entreprise choisit de connecter
Ils ne reçoivent des données que si vous les connectez. Vixi AI y lit et y écrit avec l’accès que vous donnez, et l’app traite les données selon votre propre accord avec elle.
- Recall.aiEn attente
Envoie un bot de prise de notes aux réunions où vous l’invitez et renvoie une transcription. Il se présente comme une IA pendant la réunion.
- SlackSi vous le connectez
Questions à Vixi, coéquipiers et approbations dans votre espace de travail Slack.
- MicrosoftSi vous le connectez
Outlook, Teams et les autres apps Microsoft 365 que vous connectez.
- GoogleSi vous le connectez
Gmail, Calendar, Drive et les autres apps Google Workspace que vous connectez.
Feuille de route conformité.
Où nous en sommes des certifications et des clauses contractuelles. Les éléments prévus n’ont pas encore de date.
- Disponible
Liste des sous-traitants
La liste sur cette page.
- Brouillon
Accord de traitement des données
Un projet de DPA fondé sur l’article 28 du GDPR. Demandez-nous un exemplaire.
- Brouillon
Politique d’usage de l’IA et de traitement des données
Comment Vixi utilise les modèles d’IA et vos données. Brouillon disponible sur demande.
- Prévu
SOC 2 Type I
Un audit indépendant de la conception de nos contrôles.
- Prévu
SOC 2 Type II
Un audit du fonctionnement de ces contrôles sur plusieurs mois.
- Prévu
ISO 27001
La certification de notre management de la sécurité de l’information.
- Prévu
Test d’intrusion indépendant
Un test du produit par une société de sécurité externe.
- Prévu
Vos propres clés (BYOK)
Chiffrez le coffre-fort et l’index de recherche avec des clés que vous contrôlez dans un service de gestion de clés.
- Prévu
Choix de la région
Gardez vos données aux États-Unis, dans l’UE ou au Canada.
- Prévu
HIPAA
Un business associate agreement pour les données de santé.
Documents à examiner.
Envoyez-nous votre questionnaire, ou demandez l’un de ces documents. Nous vous l’enverrons par e-mail.
- Sur demande
Dossier de sécurité
Cette page en un seul document, avec des notes d’architecture et les réponses aux questions courantes des questionnaires.
- Sur demande
Accord de traitement des données (DPA)
Brouillon, fondé sur l’article 28 du GDPR.
- Sur demande
Politique d’usage de l’IA et de traitement des données
Brouillon : quels modèles nous utilisons, ce qu’ils reçoivent et ce qu’ils conservent.
Ouvre un e-mail à sales@tavix.dev.
Signaler une vulnérabilité.
Vous pensez avoir trouvé un problème de sécurité dans Vixi AI ? Écrivez à security@tavix.dev.
- Dites-nous ce que vous avez trouvé et comment le reproduire.
- Utilisez uniquement vos propres comptes et données. N’accédez pas aux données d’autrui et ne perturbez pas le service.
- Laissez-nous un délai raisonnable pour corriger le problème avant d’en parler publiquement.
Nous lisons chaque signalement et vous dirons ce que nous trouvons.
Votre équipe sécurité a des questions ?
Envoyez-nous votre questionnaire de sécurité et nous le remplirons, ou demandez le dossier de revue.