Trust Center
Une sécurité que votre RSSI peut vérifier, pas seulement lire.
Notre engagement sécurité, confidentialité et IA responsable est intégré au moteur, à l'agent et à notre façon de livrer. Parcourez nos contrôles, puis demandez les documents dont votre revue a besoin.
Documents
Publics, sous NDA, ou en préparation.
Contrôles
Ce qui est en place, et ce qui ne l'est pas encore.
✓ en place · ◐ en cours · ○ planifié
Sécurité des données
- ✓Chiffrement au repos (AES-256)
- ✓Chiffrement en transit (TLS 1.2+)
- ✓Isolation logique par institution
- ✓Leads et données emprunteurs propriété de la banque
- ◐Politique de rétention des données
Sécurité applicative
- ✓Durcissement OWASP Top 10
- ✓Pare-feu applicatif (WAF)
- ✓Limitation brute force et formulaires
- ✓Expiration de session, cookies HttpOnly et Secure
- ✓En-têtes de sécurité et TLS durcis
- ✓Test d'intrusion indépendant Data Protect · mai 2025
Gouvernance de l'IA
- ✓L'agent ne calcule jamais ; le moteur déterministe le fait
- ✓Porte de release à 15 profils, verdict binaire
- ✓Validation de modèle en mode miroir plafonnée
- ✓Kill switch par module, chargement sur liste blanche
- ✓Traçabilité et rejeu complets des sessions
- ✓Escalade humaine sur les cas limites
- ◐Divulgation IA sur les appels vocaux Programme TCPA
Contrôle d'accès
- ✓SSO (Keycloak · OAuth 2.0 / SAML)
- ✓Contrôle d'accès par rôles
- ◐MFA sur tous les comptes à privilèges
- ◐Revues d'accès périodiques
Infrastructure
- ✓Services conteneurisés (Docker)
- ✓Couche applicative stateless, scalabilité horizontale
- ◐Hébergement dans la région exigée par le client
- ◐Sauvegardes chiffrées
Journalisation & surveillance
- ✓Journal des accès et pistes d'audit
- ✓Filtrage IP
- ✓Surveillance de sécurité continue
- ✓Tables de configuration versionnées et auditées
Gestion des changements
- ✓Règles d'architecture vérifiées en CI
- ✓Hooks pre-commit et linters statiques
- ✓Tests de contrat moteur nocturnes
- ✓Rollback instantané par configuration
Incidents & continuité
- ✓Atelier de revue sécurité pour les DSI clientes
- ◐Plan de réponse aux incidents, testé par simulation
- ◐Plan de continuité et reprise d'activité
Confidentialité & conformité
- ◐CNDP (loi 09-08)
- ◐Audit SOC 2 Type I
- ○SOC 2 Type II (après le Type I)
- ◐Programme TCPA pour la voix IA
- ◐Certification MISMO 3.6.2
- ◐Dossier de validation de modèle SR 26-2
- ○ISO/IEC 27001
Sous-traitants
Qui touche aux données.
| Fournisseur | Usage | Localisation |
|---|---|---|
| Amazon Web Services | Hébergement cloud | Région selon le client |
| Google (Gemini) | Fournisseur LLM, derrière une couche agnostique | Selon configuration |
| Salesforce | CRM des déploiements credit desk | Instance client |
| 3CX | Téléphonie des agents vocaux | Par déploiement |
Liste provisoire ; la liste contractuelle figure dans l'accord de traitement de chaque client.
Mises à jour
Journal sécurité.
Lancement du programme conformité US : SOC 2, TCPA, MISMO 3.6.2, SR 26-2
IA agentique en production avec porte de release à 15 profils et validation en mode miroir
Pentest indépendant par Data Protect pour Bank of Africa : aucune faille critique
FAQ
Les questions de toute revue sécurité.
Qui prend la décision de crédit ?
La banque, toujours. AFDAL fait du conseil en pricing, structuration et éligibilité et prépare le dossier ; il ne fait pas de souscription.
L'agent IA peut-il inventer un taux ou une mensualité ?
Non. Chaque chiffre vient du moteur déterministe via un contrat versionné. Si le moteur est indisponible, l'agent le dit et propose la simulation officielle plus tard.
Où sont hébergées nos données ?
Dans la région exigée par votre déploiement. Les options d'hébergement et de résidence sont confirmées par client lors de la revue sécurité.
AFDAL est-il certifié SOC 2 ?
Pas encore. Nous finalisons actuellement notre audit SOC 2 Type I. Le Type II n'a pas démarré : sa fenêtre d'observation de six mois s'ouvrira une fois le rapport Type I obtenu. Nos audits réalisés et notre pentest sont disponibles sous NDA dès aujourd'hui.
Notre équipe peut-elle mener ses propres tests ?
Oui. Chaque déploiement en production a passé la revue sécurité du client, et nous organisons un atelier technique avec votre DSI sur demande.
Comment les changements de modèle sont-ils contrôlés ?
Les modèles candidats tournent en mode miroir sur le trafic réel, en log seul, 48 à 72 h avec un plafond de coût, puis doivent passer le banc des 15 profils. Bascule et rollback sont des changements de configuration.
Gouvernance de l'IA
Six règles d'architecture, vérifiées par l'outillage.
Voir l'architecture complète de l'agent et la porte de release
read-onlyMoteur métier intouchableL'IA lit le moteur via un contrat ; elle ne peut pas le modifier. L'agent n'invente jamais un chiffre.
CI grep = 0Aucun modèle codé en durLe routage des modèles est en configuration. Une recherche CI des noms de fournisseurs doit renvoyer zéro résultat.
48–72hMigration en mode miroirLe modèle candidat traite le trafic réel en parallèle, log uniquement, 48 à 72 h avec plafond de coût avant bascule.
kill switchAucune fonctionnalité dans le cœurChaque capacité est un module, sur liste blanche, avec kill switch à chaud.
i18n @ bootAucun texte client codé en durToutes les chaînes client passent par le dictionnaire de langues, vérifié au démarrage.
15/15Pas de prod sans le bancLa chaîne refuse tout build sans verdict vert sur les 15 profils.
Stack
Une technologie volontairement éprouvée.
Aucune dépendance exotique, aucun verrouillage fournisseur. La défendabilité est dans le moteur et la donnée, pas dans le framework.
| Couche | Composants |
|---|---|
| Moteur | Laravel API · Vue.js SPA · MongoDB · multi-tenant |
| Back-office | Laravel · MySQL · SSO Keycloak · admin no-code |
| Runtime de l'agent | Python (FastAPI) · bus d'événements · sessions Redis · SIP/RTP sur WebSocket |
| Couche LLM | Abstraction agnostique du fournisseur · états PROD / MIRROR / STANDBY |
| Exécution | Docker · Portainer · scalabilité horizontale stateless |
| Hébergement | AWS · hébergement dans la région exigée par chaque client |
| Intégrations | API REST · WebView · iFrame · OAuth/SAML · core banking, CRM, e-signature, KYC, Salesforce |
Observabilité
Toute conversation, rejouable en moins d'une minute.
Un identifiant de session unique traverse transcript, appels d'outils, appels modèle (tokens et coût), appels moteur (requête, réponse, latence), mémoire et événements. Traçabilité de niveau audit pour la banque, sans intervention développeur.
Activez AFDAL pour votre institution.
Choisissez vos modules, obtenez des clés sandbox et un snippet d'intégration en quelques minutes. Un responsable déploiement vous accompagne jusqu'à la mise en production.