Ce que FlowOS fait aujourd'hui, ce que nous définissons avec vous avant tout déploiement, et ce que nous n'avons pas encore. Pour les DSI, le juridique et les équipes conformité qui doivent valider.
Le lieu d'hébergement de l'application et des données, et les fournisseurs retenus, sont définis avec chaque client avant le déploiement. L'hébergement peut être limité à des fournisseurs européens.
Côté IA, FlowOS s'appuie sur plusieurs fournisseurs de modèles : Anthropic (Claude), OpenAI, Google (Gemini) et Mistral. Un mode « UE uniquement » limite l'usage à Mistral, fournisseur européen. Les données envoyées à un fournisseur de modèles sont traitées par ce fournisseur, selon ses conditions.
Mots de passe hachés avec scrypt et salés, jetons de session aléatoires, tentatives de connexion limitées pour bloquer les attaques par force brute.
Double authentification par codes d'application (TOTP). Connexion unique avec vos comptes professionnels Google ou Microsoft (OpenID Connect), lorsqu'elle est configurée.
Rôles administrateur, responsable et membre, vérifiés côté serveur avant tout accès aux données. Dans FlowOS ERP, les droits de chaque rôle s'appliquent aussi aux questions posées en langage naturel.
Connexions, invitations, changements de droits, documents, partages et appels aux modèles sont inscrits dans un journal d'audit, consultable par les administrateurs et exportable (CSV dans FlowOS ERP).
Les clés API des fournisseurs de modèles et des connecteurs restent sur le serveur, jamais dans le navigateur. Connexions chiffrées (HTTPS) et en-têtes de sécurité HTTP (HSTS, protection contre l'intégration en iframe, nosniff, no-referrer).
Niveaux d'autonomie par type d'action. Dans FlowOS ERP, les paiements et les suppressions demandent toujours une validation humaine, quel que soit le niveau choisi.
Lieu d'hébergement de l'application et des données, fournisseurs retenus, possibilité de se limiter à des fournisseurs européens. Un déploiement privé ou sur votre infrastructure peut être étudié avec vos équipes.
Fournisseurs de modèles autorisés, mode « UE uniquement » si besoin, et conditions d'utilisation des données de chaque fournisseur, revues avec vous.
Accord de traitement des données (DPA) conclu avec chaque client, durées de conservation, engagements de service et de support, réversibilité : tout est fixé dans le contrat.
Avant tout déploiement, nous partageons notre documentation de sécurité, répondons aux questionnaires de vos équipes, signons un accord de traitement des données (DPA) et pouvons organiser une revue de sécurité avec votre DSI.
Thinking Platforms n'entraîne pas ses propres modèles sur les données de ses clients. FlowOS passe par les offres API professionnelles des fournisseurs de modèles ; le choix du fournisseur et ses conditions d'utilisation des données sont revus avec vous.
Le journal d'audit garde la trace de qui a fait quoi, et quand. Les plafonds de consommation par agent et par organisation, et la désactivation immédiate d'un compte par un administrateur, vous laissent la main.
Avant le déploiement, nous vous indiquons quels fournisseurs de modèles sont utilisés et dans quel mode.
Nous vous envoyons notre documentation de sécurité, répondons à vos questionnaires et organisons, si besoin, une revue de sécurité avec votre DSI.
Contacter l'équipe →