Kibo / Sécurité

La sécurité et la gouvernance, intégrées au produit.

Des accès par rôle, des validations appliquées par le code, un journal d'audit de chaque action et des sauvegardes chiffrées. L'IA fonctionne sur le même serveur que vos données : aucun fournisseur d'IA tiers ne les voit.

Comment c'est construit

Huit contrôles, tous dans le produit.

Des droits par rôle

Chacun voit son propre travail et ce qui est partagé avec lui ; un manager voit son équipe ; les administrateurs décident qui voit quelle table. Kibo applique les mêmes droits que les écrans.

Une confirmation avant chaque action

Envoyer, supprimer, payer, accorder un accès : Kibo montre exactement ce qu'il va faire et n'agit qu'après la confirmation de la personne.

Des validations par le code

Qui valide quoi, dans quel ordre, au-delà de quel montant : c'est appliqué par le code, toujours de la même façon. Le modèle ne décide jamais qu'une étape peut être sautée.

Un journal de tout

Chaque action et chaque règle appliquée sont consignées avec un nom, une heure et une version, pour vos audits.

Des sauvegardes chiffrées

Les sauvegardes sont chiffrées en AES-256 avec une clé jamais stockée à côté d'elles. Sur votre propre serveur, c'est vous qui détenez la clé.

Aucune IA extérieure

Le modèle fonctionne dans votre serveur Kibo. Les demandes et les réponses ne sont jamais envoyées à un fournisseur d'IA extérieur, et aucune télémétrie n'est envoyée à qui que ce soit.

Chaque client ne voit que ses données

Quand vos clients utilisent le portail, ils ne voient que leurs propres données, au moyen d'une courte liste d'actions définie.

Un départ propre

Un propriétaire peut supprimer l'organisation : plus personne ne peut l'utiliser, et ses données sont effacées après 30 jours.

Clairement

Ce que nous ne prétendons pas.

Kibo n'a pas encore de certification de sécurité propre. Quand nous l'hébergeons pour vous, le contrat nomme l'hébergeur et la région. Nous vous enverrons la fiche détaillée sur demande.

Posez-nous les questions difficiles.

Demander un pilote