Des preuves,
pas des promesses.

Trois questions,
trois réponses.

Une IA qui agit dans votre réseau soulève les trois mêmes questions chez chaque auditeur, régulateur et conseil d'administration. Qui a approuvé cette action ? Où se trouvent les données ? Qui d'autre y a accès ? Nous répondons à chacune avec des preuves que vous pouvez vérifier.

Chaque action lourde de conséquences
attend un humain.

Lucy et ses spécialistes proposent, un humain approuve, et ce n'est qu'ensuite que le changement s'exécute. Chaque changement arrive sous forme de diff, de simulation d'impact et de demande d'approbation. Les actions encadrées et réversibles s'exécutent tout de suite ; celles qui sont lourdes de conséquences attendent. Chaque étape est journalisée et réversible, avec la provenance complète de chaque action.

C'est vous qui fixez les limites : augmentez ou réduisez l'autonomie par domaine et par niveau de risque. Avec Mission Control, un ingénieur de niveau 3 approuve avant que quoi que ce soit ne touche la production.

Des preuves exportables : Calli, la spécialiste du reporting et des preuves, constitue des dossiers de preuves alignés sur les contrôles demandés par les auditeurs, chaque chiffre sourcé, en PDF, en page en direct ou en envoi planifié. Découvrir Calli

Attribuable par conception : via l'API, vous approuvez, refusez ou mettez en attente les demandes de changement, les changements en libre-service renvoient à leur piste d'audit, et les utilisateurs de l'API sont des identités machine dédiées aux permissions limitées. Développeurs & API

Une juridiction que vous pouvez nommer.

La résidence des données chez un hyperscaler n'efface pas la juridiction de sa maison mère. Nous vous montrons donc exactement où vous en êtes, et où se situent les limites.

• Suisse au sommet : Open Systems fait partie du groupe Swiss Post, une entreprise détenue par la Confédération suisse ; la société mère ultime relève donc du droit suisse.
• Un traitement ancré dans une région de votre juridiction, avec divulgation des sous-traitants, cartographie des flux de données et risque résiduel documenté.
• Une option entièrement résidente en Suisse pour les charges de travail bancaires suisses, conçue en tenant compte de la FINMA.

Votre fournisseur de modèle est une question de juridiction.

Pas seulement une question d'achat. L'endroit où un modèle tourne, et qui l'exploite, détermine quel droit s'applique à vos prompts, à votre télémétrie et à vos réponses. C'est pourquoi le modèle reste un choix, pas un lock-in.

Chaque entité susceptible de traiter des données pour notre compte figure dans notre déclaration de sous-traitance. Pourquoi cette couche mérite son propre audit : Souveraineté de l'IA : la quatrième couche de risque que vous n'avez pas auditée

Chaque sous-traitant sur la table.

Notre déclaration de sous-traitance répertorie chaque entité susceptible de traiter des données pour notre compte, en trois groupes, chacune avec son pays et sa finalité.

Audité chaque année, pas une seule fois.

Aligné sur les référentiels qui vous concernent.

• Préparation à NIS2 et DORA : alignez vos contrôles sur les référentiels qui vous concernent et comblez les écarts avec l'appui d'experts.
• RGPD et LPD : une souveraineté des données en phase avec le droit européen et suisse de la protection des données.
• Une chronologie auditable : ce qui s'est passé et qui a agi, une piste d'audit naturelle.

Prêt pour l'audit : comment Open Systems allège la conformité