Note de sécurité FlowOS Octobre 2026
Ce document résume les mesures de sécurité en place dans FlowOS, ce que nous définissons avec chaque client avant le déploiement, et ce que nous n'avons pas encore.
Périmètre du document.
FlowOS est le système d'exploitation IA des collaborateurs : agents, documents, tâches programmées et connecteurs vers les outils de l'entreprise. Ce document décrit les mesures appliquées pour protéger la confidentialité, l'intégrité et la disponibilité de vos données et des traitements qui en découlent.
Il s'adresse aux équipes DSI, RSSI, juridique et conformité qui évaluent FlowOS. Les engagements contractuels (hébergement, accord de traitement des données, niveaux de service, réversibilité) sont définis avec chaque client avant le déploiement.
Un hébergement défini avec vous.
Le lieu d'hébergement de l'application FlowOS et des données (documents, conversations, journaux), ainsi que les fournisseurs d'infrastructure, sont définis avec chaque client avant le déploiement. L'hébergement peut être limité à des fournisseurs européens.
Fournisseurs de modèles
FlowOS route les demandes vers plusieurs fournisseurs de modèles : Anthropic (Claude), OpenAI, Google (Gemini) et Mistral. Le mode « UE uniquement » limite l'usage à Mistral, fournisseur européen. Les données envoyées à un fournisseur de modèles sont traitées par ce fournisseur, selon ses conditions.
Le site thinkingplatforms.com
Le site vitrine est hébergé par OVH SAS (Roubaix, France). Cette mention concerne le site uniquement, pas l'application FlowOS.
Nos engagements de sécurité.
| Sujet | Statut | Détail |
|---|---|---|
| RGPD | DPA avec chaque client | Accord de traitement des données conclu avec chaque client |
| Questionnaires de sécurité | Sur demande | Nous répondons aux questionnaires de vos équipes |
| Revue de sécurité | Organisable | Avec votre DSI, avant le déploiement |
Nous partageons notre documentation de sécurité et répondons directement aux questions de vos équipes.
Tout passe par le serveur FlowOS.
Le navigateur ne s'adresse jamais directement aux fournisseurs de modèles ni aux connecteurs. Les demandes passent par le serveur FlowOS, qui vérifie l'identité et les droits de l'utilisateur avant d'accéder aux données.
FlowOS ERP
La couche IA de FlowOS ERP accède aux données de gestion par un point de passage unique, avec les droits du rôle de l'utilisateur (direction, commercial, finance, opérations, collaborateur, administrateur), y compris pour les questions posées en langage naturel.
Déploiement privé
Un déploiement privé ou sur votre propre infrastructure peut être étudié avec vos équipes, selon vos contraintes.
Connexions chiffrées, secrets protégés.
- En transit : connexions chiffrées (HTTPS), avec HSTS lorsque le service est servi en HTTPS.
- Au repos : dépend de l'hébergement défini avec vous ; nous le précisons avant le déploiement.
- Mots de passe : hachés avec scrypt et salés, jamais stockés en clair.
- Clés API : les clés des fournisseurs de modèles et des connecteurs restent sur le serveur, jamais envoyées au navigateur.
- En-têtes HTTP : X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy no-referrer.
Des droits vérifiés à chaque demande.
- Authentification : e-mail et mot de passe, double authentification par codes d'application (TOTP), connexion unique avec les comptes professionnels Google ou Microsoft (OpenID Connect) lorsqu'elle est configurée.
- Sessions : jetons aléatoires à durée limitée.
- Rôles : administrateur, responsable et membre, vérifiés côté serveur avant tout accès aux données.
- Force brute : tentatives de connexion limitées.
- Comptes : un administrateur peut désactiver un compte ou réinitialiser sa double authentification, avec effet immédiat.
Qui a fait quoi, et quand.
FlowOS inscrit les actions importantes dans un journal d'audit propre à chaque organisation, consultable par les administrateurs :
- Connexions, échecs de connexion et activation de la double authentification
- Invitations, changements de rôle et désactivations de comptes
- Documents, dossiers et liens de partage
- Appels aux modèles et utilisation des agents
- Connecteurs ajoutés ou retirés
- Dans FlowOS ERP : saisies, questions, préparations et actions de l'IA, validations et refus
Des engagements fixés dans le contrat.
- Violation de données : en cas de violation de données personnelles vous concernant, nous vous informons sans délai excessif, comme le prévoient le RGPD et l'accord de traitement des données.
- Niveaux de service : délais de prise en charge et de support définis contractuellement avec vous.
- Signalement de vulnérabilités : écrivez à contact@thinkingplatforms.com.
Nous n'entraînons pas de modèles sur vos données.
Thinking Platforms n'entraîne pas ses propres modèles sur les données de ses clients. FlowOS passe par les offres API professionnelles des fournisseurs de modèles ; le choix du fournisseur et ses conditions d'utilisation des données sont revus avec vous.
Modèles utilisés
Avant le déploiement, nous vous indiquons quels fournisseurs de modèles sont utilisés et dans quel mode, par exemple « UE uniquement ».
Garde-fous
Niveaux d'autonomie par type d'action. Dans FlowOS ERP, les paiements et les suppressions demandent toujours une validation humaine. Plafonds de consommation par agent et par organisation.
Une question, un questionnaire, une revue ?
Écrivez-nous à contact@thinkingplatforms.com. Nous répondons aux questions de vos équipes et organisons, si besoin, une revue de sécurité avec votre DSI.
Recevoir notre documentation de sécurité
Mesures en place, réponses aux questions fréquentes des DSI et points à définir ensemble.