Sécurité & souveraineté

Vos données restent les vôtres, en France

Noryzia est conçu pour les secteurs où la confidentialité n’est pas négociable, juridique, comptabilité, RH, santé. Souveraineté, isolation et conformité RGPD sont intégrées par défaut, pas en option.

Demander une démo

Les contrôles en place

Une sécurité pensée dès la conception, du stockage jusqu’à la réponse de l’IA.

Hébergement 100% France

Vos données sont stockées et traitées exclusivement en France (Scaleway, Paris), hors portée du CLOUD Act américain.

Isolation par client

Chaque client dispose d'un espace de données cloisonné — fichiers, index et base séparés. Le cloisonnement est vérifié par des tests automatisés à chaque livraison.

Chiffrement des échanges

Toutes les communications sont chiffrées en transit (HTTPS, TLS 1.2 et 1.3 exclusivement). Aucune donnée ne circule en clair.

Authentification et sessions maîtrisées

Jetons signés (JWT RS256), révocables individuellement. SSO entreprise pris en charge : Azure AD, Google Workspace, Okta, Keycloak.

Contrôle d’accès granulaire

Permissions par document et par équipe (RBAC) : chacun n’accède qu’à ce qui le concerne.

Protection des données personnelles

Détection de 11 catégories de données personnelles (IBAN, NIR, carte bancaire, coordonnées…) dans vos questions, pseudonymisées avant transmission au modèle.

Défense anti-injection

Validation systématique des entrées et analyse des fichiers importés pour bloquer les tentatives de manipulation de l’IA.

Journal d’audit

Traçabilité des accès et des actions, journalisée et anonymisée, pour répondre à vos obligations de conformité.

Conformité RGPD, par défaut

Droit à l’oubli (Art. 17)

Suppression complète des données d’un utilisateur ou d’un dossier en un clic.

Portabilité (Art. 20)

Export de vos données à tout moment, dans un format réutilisable.

Zéro entraînement

Vos données ne servent jamais à entraîner un modèle. Ni le nôtre, ni celui d’un tiers.

La sécurité d’une IA d’entreprise ne se limite pas au chiffrement. Elle repose sur la souveraineté (où vivent réellement vos données), sur l’isolation entre clients, et sur la garantie que vos documents confidentiels ne servent jamais à entraîner un modèle. Noryzia réunit ces trois piliers avec un hébergement 100% France, une conformité RGPD native et un contrôle d’accès granulaire.

  • Hébergement 100% France
  • Hors CLOUD Act
  • RGPD natif
  • Zéro entraînement sur vos données
Prendre contact