Prendre rendez-vous

Chargement de l’agenda…

Sécurité

Où vont vos données, et qui peut les voir.

Cette page dit ce qui est en place aujourd’hui, ce qui est prévu au lancement de la Kap Box, et ce qui n’est pas encore décidé. Chaque ligne porte son état.

Le trajet

Le trajet d’une demande.

Kap prépare, vous validez, et le résultat est déposé en brouillon dans votre outil.

Fournisseur d’IA externeAucun envoi : ce trajet n’existe pas
  1. 1Votre poste
  2. Le boîtier, dans vos bureaux
    1. 2Kap
    2. 3Réponse proposée
    3. 4Vous validez
  3. 5Brouillon dans votre outil
Vos outils connectésLe seul trajet qui sort : vers les services que vous utilisez déjà
Avec la Kap Box, le modèle, la base et les documents sont sur le boîtier, dans vos bureaux. Le seul trajet qui sort va vers les outils que vous avez connectés.

Les flux

Ce qui circule, et dans quel sens.

TrajetDonnéesÉtat
Votre poste vers KapVos demandes et les réponsesEn place
Kap vers un fournisseur d’IA externeRien : aucun repli n’existeEn place
Kap vers vos outils connectésLes mails, l’agenda et les documents que vous avez choisi de connecterEn place
Kap vers un moteur de rechercheLa question seulement, jamais vos documents. Fonction en optionPrévu au lancement
Notre équipe vers le boîtierMises à jour et maintenance, par une connexion chiffrée que le boîtier ouvre lui-mêmePrévu au lancement
Mesure d’audience depuis l’applicationAucuneEn place

Ce que Kap conserve de vos mails. Pour chaque mail examiné : l’expéditeur, l’objet, la date, un extrait, un résumé et le brouillon de réponse. Les accès à vos outils sont chiffrés.

Les droits

Qui voit quoi.

  • Quatre rôles

    Administrateur, gestionnaire, membre, lecteur. Chacun ne voit que ce que son rôle permet.

    En place
  • Des données cloisonnées

    Les données d’une organisation sont séparées de celles des autres, dans la base elle-même.

    En place
  • Une double authentification

    Un code s’ajoute au mot de passe. Personne ne peut créer de compte sans y être invité.

    En place

La validation

Rien ne part sans vous.

  • Un brouillon, pas un envoi

    Une réponse préparée par Kap n’est déposée dans votre messagerie qu’en brouillon, après votre validation.

    En place
  • Qui a validé, et quand

    Chaque validation est enregistrée avec le nom de la personne et l’heure.

    En place
  • Un journal qu’on ne réécrit pas

    Chaque action y est ajoutée, qu’elle vienne d’une personne ou de Kap. Rien n’y est modifié après coup.

    En place

Les risques

Sept risques, sept protections.

La Kap Box n’est pas encore livrée : les protections du boîtier sont celles que nous mettons en place pour son lancement.

  1. 01

    Le réseau

    Le risque
    Quelqu’un qui parcourt internet trouve le boîtier.
    La protection
    Aucun port n’est ouvert vers l’extérieur. Le boîtier n’ouvre que des connexions sortantes, et un pare-feu bloque tout le reste.
    Prévu au lancement
  2. 02

    L’accès de maintenance

    Le risque
    Notre accès de maintenance devient une porte d’entrée.
    La protection
    Double authentification, une clé différente pour chaque boîtier, un accès réservé à deux personnes nommées et un journal de toutes les connexions.
    Prévu au lancement
  3. 03

    La gestion à distance du matériel

    Le risque
    Mal réglée, la fonction qui permet d’allumer et de contrôler la machine à distance devient une faille.
    La protection
    Identifiants d’usine changés. La fonction n’est joignable que par notre réseau privé de maintenance, jamais depuis internet.
    Prévu au lancement
  4. 04

    Le vol du boîtier

    Le risque
    Quelqu’un emporte le boîtier et lit le disque.
    La protection
    Disque entièrement chiffré, mot de passe au démarrage et démarrage sécurisé.
    Prévu au lancement
  5. 05

    Un mail piégé

    Le risque
    Un mail ou un document contient des instructions cachées, par exemple « envoie ce fichier à telle adresse ».
    La protection
    Kap ne fait aucune action sans validation humaine, et chaque utilisateur ne voit que les documents auxquels il a droit.
    En place
  6. 06

    Les comptes

    Le risque
    Un compte reste ouvert après le départ d’un salarié.
    La protection
    La double authentification est en place. La connexion avec le compte de l’entreprise et le retrait immédiat de l’accès au départ d’un salarié sont prévus.
    Prévu au lancement
  7. 07

    Le matériel et les mises à jour

    Le risque
    Une fonction inutile ou un logiciel qui n’est pas à jour ouvre une brèche.
    La protection
    Ni Wi-Fi ni Bluetooth, des mises à jour de sécurité automatiques, aucun logiciel inutile installé.
    Prévu au lancement

Le matériel

D’où vient le boîtier, et ce qu’il fait d’internet.

D’où vient le matériel

Le matériel est fabriqué en Asie, comme presque tous les ordinateurs. Tout le logiciel est installé et contrôlé par nous, en Europe.

Le boîtier n’envoie vos documents à aucun fournisseur d’IA. Ses seules connexions sortantes sont celles du tableau des flux.

Kap et internet

Kap est conçu pour que l’IA tourne sur le boîtier, sans passer par un service en ligne pour répondre. Nous le confirmerons sur un boîtier livré.

La recherche en ligne est une fonction en option. Quand elle est activée, seule la question part vers le moteur de recherche. Vos documents restent sur le boîtier, et la réponse cite ses sources.

En toute franchise

Ce qui n’est pas encore fini.

Nous préférons l’écrire plutôt que de le laisser deviner. Cette liste sera tenue à jour.

  • Durées de conservation et effacement

    Combien de temps chaque donnée est gardée, et ce qui est effacé quand vous déconnectez un outil : pas encore arrêté.

    En cours de définition
  • Ce que notre équipe peut voir chez vous

    Les cas où notre équipe accède à votre installation, et ce qu’elle peut y lire : en cours d’écriture.

    En cours de définition
  • Fonctionnement sans internet

    Prévu : Kap répond et retrouve vos documents sans connexion. Les outils connectés, eux, ont besoin d’internet. Nous le publierons une fois éprouvé sur un boîtier livré.

    Prévu au lancement
  • Sauvegardes

    Prévu : une sauvegarde chiffrée chaque jour, avec une copie chez vous.

    Prévu au lancement

Page mise à jour le 13 novembre 2026.

Une question sur la sécurité ?

Écrivez-nous : nous vous répondons.