Une instance dédiée par client
Chaque client dispose de sa propre instance : base de données, index de recherche et fichiers séparés. Aucune mutualisation applicative entre clients.
Sécurité & données
Une instance par client, hébergée en France.
Torus traite vos documents comme des données sensibles. Chaque client dispose de sa propre instance, opérée par Torus en France, et l'IA est utilisée sous contrat ZDR.
01
Une instance dédiée par client
Chaque client dispose de sa propre instance : base de données, index de recherche et fichiers séparés. Aucune mutualisation applicative entre clients.
02
Accès par base documentaire
Vos administrateurs décident qui accède à chaque base. Un utilisateur ne voit que les documents des bases qui lui sont ouvertes, y compris dans les sources citées.
03
ZDR contractuel
Ces modèles sont utilisés sous un contrat ZDR (Zero Data Retention) signé avec Mistral : les données transmises ne sont pas conservées par le fournisseur.
04
Hébergement en France
Les instances sont opérées par Torus chez OVHcloud, en France. L'instance n'expose que le HTTPS : ni la base de données, ni l'index de recherche, ni les services internes ne sont publiés sur Internet.
Principes
Ce que Torus protège en priorité.
La sécurité conditionne l'usage d'une IA sur des documents internes. Elle guide la façon dont Torus stocke, recherche et transmet vos données.
Accès par base documentaire
Vos administrateurs décident qui accède à chaque base. Un utilisateur ne voit que les documents des bases qui lui sont ouvertes, y compris dans les sources citées.
Hébergement en France
Les instances sont opérées par Torus chez OVHcloud, en France. L'instance n'expose que le HTTPS : ni la base de données, ni l'index de recherche, ni les services internes ne sont publiés sur Internet.
Traçabilité
Les actions d'administration sont inscrites dans un journal d'audit ; les analyses de risques conservent l'historique de leurs décisions.
Documents analysés à l'entrée
Chaque fichier importé est analysé par un antivirus et son texte est extrait dans un bac à sable, parce qu'un document piégé attaque d'abord la chaîne d'extraction. Vos documents ne sont jamais envoyés à un service d'analyse tiers.
Sauvegardes verrouillées
Les sauvegardes partent vers un stockage objet distinct, situé dans une autre région, où elles sont verrouillées contre l'effacement pendant leur durée de conservation.
IA & confidentialité
Vos données ne servent qu'à vous répondre.
Les échanges avec l'IA doivent rester compatibles avec les attentes d'un RSSI, d'un consultant cyber ou d'une équipe conformité.
01
Quels modèles, chez qui
Les modèles sont ceux de Mistral, éditeur français. Le modèle employé est fixé par Torus au déploiement selon la tâche : ni l'utilisateur, ni une consigne écrite dans un document ne peuvent en changer.
02
ZDR contractuel
Ces modèles sont utilisés sous un contrat ZDR (Zero Data Retention) signé avec Mistral : les données transmises ne sont pas conservées par le fournisseur.
03
Le minimum transmis
L'extraction du texte et l'indexation se font dans votre instance. Pour répondre, seuls la question et les extraits retrouvés sont envoyés au modèle.
04
Pas d'entraînement sur vos données
Torus n'utilise pas vos documents, conversations ou analyses pour entraîner des modèles.
05
Référentiels Torus séparés
Les référentiels du pack cyber sont gérés par Torus, dans des bases distinctes des vôtres ; les agents du pack n'y mêlent pas vos documents.
Limites assumées
Ce que Torus ne promet pas.
01
Torus ne promet pas une conformité automatique.
02
Une réponse de l'IA ne devient pas une preuve à elle seule.
03
Torus ne soumet rien à un régulateur et ne prend aucune décision juridique.
04
Les livrables générés restent des brouillons ou des supports de travail à valider.
05
Les arbitrages de risque restent sous la responsabilité de votre équipe.
06
L'instance ne fonctionne pas en haute disponibilité : après une panne matérielle, le service revient par une restauration, pas par un basculement automatique.
07
La sauvegarde protège vos comptes, vos analyses, vos conversations et les métadonnées documentaires, mais pas les fichiers sources : si le stockage documentaire est perdu, les documents doivent être réimportés.
Disponibilité des services
L'état des services est publié en continu sur notre page de statut.
Parler de votre cadre de confiance.
Une démo peut aussi couvrir vos contraintes d'hébergement, de données, de validation et de séparation des accès.