Souveraineté & sécurité

La souveraineté ne se limite pas à la localisation des serveurs.

Elle se construit dans chaque couche de l'infrastructure : les données, les droits, les accès, les opérations, les journaux, l'audit et la réversibilité. YAGI Compute est conçu pour que l'organisation cliente reste maître de son environnement IA.

Les sept dimensions

Une souveraineté à sept niveaux

Chaque dimension adresse une problématique distincte de contrôle, de confiance et de continuité.

Résidence des données

Les données sont physiquement hébergées sur le territoire. Aucun transfert hors périmètre souverain sans autorisation explicite et documentée de l'organisation cliente.

Maîtrise des accès

Gestion fine des droits d'accès par rôle, par environnement et par application. Chaque entité dispose uniquement des permissions strictement nécessaires à sa fonction.

Isolation des environnements

Séparation stricte entre organisations, entre projets et entre niveaux de sensibilité. Isolation des environnements conçue pour empêcher les accès croisés entre organisations.

Chiffrement de bout en bout

Données chiffrées au repos et en transit. La gestion des clés est intégrée à la chaîne de gouvernance de l'organisation cliente.

Traçabilité des opérations

Journal complet et immuable de toutes les opérations sensibles : authentifications, accès aux données, modifications, requêtes IA et exports.

Gouvernance et conformité

Politiques d'usage définies et contrôlées par l'organisation cliente. Gouvernance et contrôles conçus pour répondre aux exigences réglementaires applicables.

Continuité et réversibilité

Plans de continuité documentés, sauvegardes régulières vérifiées et procédures de réversibilité. Indépendance opérationnelle préservée.

Contrôles et engagements

Une infrastructure conçue pour être auditée

YAGI Compute est conçu pour que les contrôles soient visibles : accès, opérations, données et décisions sont journalisés et consultables par l'organisation cliente.

Chaque environnement peut faire l'objet d'une revue technique et contractuelle. Les niveaux de service et engagements sont définis et documentés au moment de l'engagement.