Sécurité et gouvernance
Une IA générative gouvernée, sans livrer votre savoir-faire
Vos équipes travaillent dans leur outil IA. La méthode, elle, reste sur le serveur : le modèle n'en reçoit que le résultat. Chaque accès est ouvert par vos administrateurs, chaque appel est journalisé, chaque livrable est signé.
- 0modèle d'IA hébergé par Bomzai
- 1ligne de journal par appel d'outil
- 1version de méthode estampillée par livrable
- UEhébergement AWS, en Irlande
Le risque
Ce qui fuit avec un prompt partagé
Le réflexe courant, c'est d'écrire la méthode dans un prompt, un projet ou un assistant personnalisé, et de le partager. La méthode devient alors un texte comme un autre.
Le savoir-faire copié-collé
Un prompt qui porte vos barèmes et vos grilles se copie, se transfère, et part avec la personne qui le quitte. Ce qui faisait votre différence devient un fichier texte.
Des accès que personne ne gère
Qui a le prompt l'utilise. Il n'y a ni liste des personnes autorisées, ni moyen de retirer un accès sans réécrire la méthode.
Aucune trace
Qui a produit ce livrable, avec quelle version de la méthode, dans quel outil ? Personne ne peut le dire après coup.
Le trajet d'un appel
De la connexion à la signature, ce qui se passe
Tamarins est un connecteur entre l'outil IA de vos équipes et la plateforme qui détient la méthode. Il n'héberge aucun modèle : celui qui rédige est celui de votre abonnement.
Étape 1 sur 5
Connexion
Chaque personne se connecte une fois depuis son outil IA, par une page Tamarins ouverte dans le navigateur (OAuth 2.1). La connexion peut passer par le fournisseur d'identité de votre entreprise (SSO).
Une identité par personne
Étape 2 sur 5
Vérification des droits
La plateforme vérifie, sur le serveur, quels agents vos administrateurs ont ouverts à cette personne. Son outil IA ne lui présente que ceux-là : deux collègues ne voient pas forcément les mêmes.
Accès ouvert, ou refusé
Étape 3 sur 5
Exécution sur le serveur
Chaque étape de la méthode s'exécute sur la plateforme. Formules, barèmes et grilles ne la quittent jamais : le modèle reçoit le résultat de l'étape et les consignes de la suivante, rien de plus.
Résultat de l'étape
Étape 4 sur 5
Journal
Chaque appel est enregistré : qui, quelle compétence, quelle étape, depuis quel outil IA. Vos administrateurs retrouvent les sessions et l'usage dans la console.
Une ligne de journal
Étape 5 sur 5
Signature
Le livrable est estampillé de la version de la méthode qui l'a produit. Quand la méthode évolue, on sait toujours laquelle a servi.
Livrable signé
Les engagements
Ce que Tamarins ne fait jamais
Héberger un modèle d'IA
Le modèle est celui de votre outil, dans votre abonnement et sous ses conditions. Bomzai n'en héberge ni n'en entraîne aucun.
Envoyer la méthode au modèle
Formules, barèmes, grilles et gabarits restent sur le serveur. Le modèle n'en voit que le résultat.
Ouvrir un accès non accordé
Un agent n'apparaît que pour les personnes à qui vos administrateurs l'ont ouvert, vérifié à chaque appel.
Lire vos conversations
Tamarins ne reçoit que ce que l'agent lui envoie à chaque étape, jamais le reste de l'échange avec le modèle.
La différence
Un prompt se partage. Un agent Tamarins se gouverne.
| Prompt ou assistant partagé | Agent Tamarins | |
|---|---|---|
| Où vit la méthode | Dans le texte, copiable | Sur le serveur, jamais livrée |
| Qui y a accès | Quiconque a le texte | Les personnes ouvertes par l'administrateur |
| Retirer un accès | Impossible sans tout réécrire | Un réglage dans la console |
| Version utilisée | Des copies qui divergent | Une version publiée, estampillée sur chaque livrable |
| Ce qui s'est passé | Rien n'est tracé | Une ligne de journal par appel |
| Départ d'un collaborateur | La méthode part avec lui | L'accès se coupe, la méthode reste |
Questions fréquentes
Sécurité de l'IA générative en entreprise : vos questions
Où la plateforme est-elle hébergée ?
Sur Amazon Web Services, dans la région Europe (Irlande). Le site tamarins.ai y est aussi stocké et distribué par le réseau CloudFront.
Bomzai entraîne-t-il un modèle avec nos données ?
Non. Bomzai n'héberge et n'entraîne aucun modèle d'IA. Le modèle qui rédige est celui de l'outil de vos équipes, utilisé dans votre abonnement et sous les conditions de son éditeur.
Que voit Tamarins de nos conversations ?
Seulement ce que l'agent envoie à chaque étape pour produire le livrable : les éléments relevés, le texte à contrôler. Le reste de l'échange entre vos équipes et le modèle ne passe pas par Tamarins.
Peut-on se connecter avec le SSO de l'entreprise ?
Oui. Un administrateur de votre organisation déclare votre fournisseur d'identité, Microsoft Entra ID par exemple, dans la console. Vos équipes se connectent ensuite avec leur compte d'entreprise.
Qui décide de l'accès aux agents ?
Les administrateurs de votre organisation, agent par agent et personne par personne, dans la console. La plateforme vérifie ces droits à chaque appel : l'outil IA ne fait que les refléter.
Que se passe-t-il quand un collaborateur quitte l'entreprise ?
Son compte est suspendu ou supprimé dans la console, et ses accès tombent avec. La méthode, elle, n'a jamais été entre ses mains : elle reste sur la plateforme.
Peut-on savoir qui a fait quoi ?
Oui. Chaque appel d'outil est journalisé, et vos administrateurs retrouvent dans la console les sessions et l'usage de leur organisation. Chaque livrable porte la version de la méthode qui l'a produit.
Parlons de vos exigences de sécurité
Une séance avec votre équipe sécurité ou votre DSI, sur un cas réel, document anonymisé ou environnement isolé. Vous posez vos questions, on vous montre le journal.
Tamarins propose · un humain valide
