Sécurité et architecture

    Conçu pour la sécurité.Expliqué en toute transparence.

    Comment sont conçus les collaborateurs IA de Staub IT, où se trouvent vos données et qui peut accéder à quoi. Y compris les risques résiduels qui subsistent.

    État en septembre 2026 · s’applique à la configuration standard des collaborateurs IA de Staub IT

    Votre équipe

    chacun avec son propre collaborateur IA

    • Vous
    • Collègue
    • Collègue

    Slack ou Teams

    canal privé

    Votre propre serveur

    Centre de données en Europe, ISO 27001

    Pare-feu : tout le trafic entrant bloqué
    • Collaborateur IA
    • Collaborateur IA
    • Collaborateur IA

    Mémoire d’entreprise

    Savoir commun de l’entreprise
    Privé, séparé par personne
    Services internes · accessibles uniquement sur le serveur

    • Microsoft 365

      E-mails, calendrier, fichiers

    • Modèles d’IA

      uniquement l’extrait nécessaire

    • Base de connaissances

      chiffrée, généralement à Zurich

    • Sauvegarde

      toutes les 30 minutes, sur votre compte

    Maintenance par Staub IT

    uniquement via réseau privé et clés

    Toutes les connexions sont chiffrées, et c’est le serveur lui-même qui les établit vers l’extérieur.

    Le parcours d’une demande

    L’essentiel en bref.

    Chaque client de Staub IT dispose d’un serveur dédié dans un centre de données certifié ISO 27001 en Europe. Les collaborateurs IA y fonctionnent séparément les uns des autres, invisibles depuis Internet, et n’envoient rien sans votre validation.

    • Chaque personne a son propre collaborateur IA

      Séparés les uns des autres, chacun avec son propre compte utilisateur sur le serveur, son propre canal privé et son propre espace de connaissances privé.

    • Savoir de l’entreprise partagé, données personnelles privées

      Ce qui concerne tout le monde rejoint la mémoire d’entreprise commune. Les espaces privés des autres sont techniquement verrouillés.

    • Rien ne part sans votre accord

      Le collaborateur IA prépare les e-mails et messages sortants sous forme de brouillons. Ils ne sont envoyés qu’après votre validation.

    • Invisible depuis l’extérieur

      Par défaut, le pare-feu ne laisse rien entrer. La maintenance passe uniquement par un réseau privé et chiffré.

    • Ouvert plutôt que boîte noire

      Des composants open source éprouvés, dont tout spécialiste peut examiner le code source. Aucune fonction cachée.

    • Surveillé et sauvegardé

      Un contrôle de santé automatique s’exécute quatre fois par jour, et le savoir de l’entreprise est sauvegardé avec versionnage toutes les 30 minutes.

    Une protection en couches.

    Chaque couche protège de manière autonome, afin qu’une erreur isolée ne devienne pas un problème.

    1. 01

      Invisible sur Internet

      Par défaut, le pare-feu bloque tout. Les collaborateurs IA se connectent eux-mêmes vers l’extérieur, à Slack ou Microsoft, au lieu d’attendre des requêtes ; aucun port entrant n’est donc nécessaire. La mémoire d’entreprise et les services internes ne sont accessibles que sur le serveur lui-même.

    2. 02

      Maintenance uniquement via un réseau privé

      Staub IT assure la maintenance du serveur exclusivement via Tailscale, un réseau privé et chiffré basé sur WireGuard. Chaque connexion exige en plus une clé cryptographique. La connexion par mot de passe est désactivée : les attaques automatisées par mot de passe tombent dans le vide.

    3. 03

      Uniquement les personnes autorisées

      Chaque collaborateur IA ne répond qu’aux personnes autorisées pour lui. Les messages de toute autre personne sont ignorés, et les autres bots ne sont pris en compte que s’ils le mentionnent directement. Les canaux sont privés.

    4. 04

      Séparation stricte sur le serveur

      Chaque collaborateur IA fonctionne sous son propre compte utilisateur. Les services de la mémoire d’entreprise s’exécutent de manière isolée : ils ne peuvent ni modifier le système ni obtenir de droits étendus. Des clés au périmètre strictement limité séparent le savoir commun de chaque espace privé, et les espaces privés des autres sont verrouillés.

    5. 05

      Protection contre les contenus manipulés

      Pour le collaborateur IA, les e-mails, pièces jointes et sites web sont des informations, jamais des instructions. Seul ce que vous avez vu et validé comme brouillon sort de l’entreprise. L’accès aux adresses du réseau interne est bloqué, et les identifiants sont automatiquement masqués dans les sorties.

    6. 06

      Identifiants conservés en sécurité

      Sur le serveur, les clés de chaque service ne peuvent être lues que par ce service. Chez Staub IT, elles sont conservées dans un coffre-fort de mots de passe chiffré.

    7. 07

      À jour et surveillé

      Les mises à jour de sécurité du système d’exploitation s’installent automatiquement ; Staub IT effectue les mises à jour plus importantes et les redémarrages la nuit. Un contrôle de santé vérifie l’ensemble du système quatre fois par jour, et les erreurs sont collectées et corrigées toutes les heures.

    8. 08

      Sauvegardé et restaurable

      La mémoire d’entreprise est stockée chiffrée dans la base de données et, toutes les 30 minutes, également enregistrée sous forme de copie versionnée dans un dépôt privé sur votre propre compte. Tout état antérieur peut être restauré.

    Surface d’attaque

    Depuis l’extérieur,il n’y a rien à voir.

    Les collaborateurs IA n’attendent pas de requêtes venant d’Internet ; ils se connectent eux-mêmes vers l’extérieur. Le serveur reste donc fermé, et un attaquant ne trouve aucune porte à laquelle frapper.

    Ce qu’un attaquant trouve depuis l’extérieur

    • Connexions entrantesbloquées
    • Mémoire d’entreprise et services internesinternes uniquement
    • Accès de maintenanceréseau privé uniquement
    • Connexion par mot de passedésactivée

    Standard sur chaque serveur de collaborateurs IA de Staub IT.

    Où se trouvent vos données.

    Chaque lieu de stockage, avec son pays. Seul ce dont une tâche a besoin est transmis à l’IA.

    • Collaborateurs IA, paramètres, historique des conversations

      Votre propre serveur dans un centre de données Hetzner (certifié ISO 27001). Uniquement vos données, aucun autre client sur ce serveur.

      Europe

    • Mémoire d’entreprise

      Une base de données Supabase sur votre propre compte, avec les données stockées chiffrées. Nous choisissons la région avec vous, généralement Zurich.

      généralement Suisse

    • E-mails, calendrier, fichiers

      Ils restent dans votre Microsoft 365. Le collaborateur IA y travaille directement et ne crée aucune copie de vos boîtes aux lettres.

      comme votre M365

    • Traitement par l’IA

      Des modèles de pointe de fournisseurs américains tels qu’Anthropic. Seul l’extrait dont une tâche a besoin est transmis, chiffré. L’entraînement sur vos contenus est désactivé dans chaque compte d’IA.

      États-Unis

    • Historique des conversations

      Slack stocke l’historique aux États-Unis. Avec Slack Business+, le lieu de stockage peut aussi être l’UE ou la Suisse.

      États-Unis

    • Sauvegarde de la mémoire d’entreprise

      Une copie versionnée toutes les 30 minutes, dans un dépôt privé établi à votre nom.

      États-Unis

    Vos données restent les vôtres.

    Base de données, sauvegarde et comptes fonctionnent sur vos propres comptes. Si vous changez un jour de prestataire, vous emportez tout avec vous.

    Conçu en toute ouverture.

    Staub IT s’appuie sur des composants ouverts et largement utilisés plutôt que sur un développement propriétaire fermé, et y ajoute la configuration et l’exploitation.

    Hermes Agent

    Open source · licence MIT

    La plateforme des collaborateurs IA provient du laboratoire de recherche en IA Nous Research. Son code source est public, chaque modification est traçable et protégée par des milliers de tests automatisés.

    Voir le code source

    GBrain

    Open source · licence MIT

    La mémoire d’entreprise a été développée par Garry Tan, CEO de Y Combinator. Elle gère le savoir sous forme de simples fichiers texte avec un versionnage rigoureux et sépare les sources par des clés d’accès propres.

    Voir le code source

    Pourquoi c’est plus sûr

    • Pas de boîte noire

      Des spécialistes du monde entier peuvent examiner chaque ligne de code. Les vulnérabilités sont signalées publiquement et corrigées rapidement.

    • Pas de dépendance

      Vous n’êtes lié à aucun fournisseur unique. Logiciels et données fonctionnent sur vos comptes et restent utilisables.

    • Éprouvé plutôt que fait maison

      Les fondations sont largement utilisées et ont fait leurs preuves. Staub IT ajoute ce dont votre exploitation a besoin.

    Ce qui subsiste malgré tout.

    Aucun système n’est exempt de risque résiduel. Voici les principaux, chacun avec notre mesure, afin que vous puissiez décider en connaissance de cause.

    • Évaluation: moyen

      Accès de l’exploitant

      En tant qu’exploitant, Staub IT peut techniquement voir aussi les espaces privés. Sans cet accès, la maintenance, les réparations et les sauvegardes ne seraient pas possibles.

      Mesure

      Accès uniquement pour l’exploitation et le dépannage, jamais pour consulter les contenus. Les interventions sur le serveur sont journalisées.

    • Évaluation: moyen

      Les droits Microsoft 365 s’appliquent à toute l’entreprise

      Par défaut, l’application Microsoft des collaborateurs IA dispose de droits à l’échelle de l’entreprise. Ce sont alors les règles des collaborateurs IA, et non Microsoft, qui garantissent que chaque collaborateur IA ne travaille qu’avec la boîte aux lettres de sa propre personne.

      Mesure

      Limiter les droits de l’application aux boîtes aux lettres nécessaires, avec votre administrateur Microsoft. Microsoft fait alors respecter cette limite lui-même.

    • Évaluation: faible

      L’IA peut se tromper

      Les collaborateurs IA peuvent commettre des erreurs ou être trompés par des e-mails et sites web manipulés.

      Mesure

      Validation avant chaque envoi, les contenus externes ne valent jamais comme instruction, et vous vérifiez les résultats importants avant de les transmettre.

    • Évaluation: faible

      Traitement par l’IA aux États-Unis

      Aujourd’hui, les modèles les plus performants sont exploités par des fournisseurs américains. C’est la norme du secteur et la condition de ce niveau de qualité.

      Mesure

      Seul l’extrait nécessaire est transmis, chiffré ; l’entraînement sur vos contenus est désactivé, et les fournisseurs ne servent pas au stockage de vos données.

    En exploitation.

    Staub IT s’occupe du système en continu, même quand personne ne regarde.

    • 4×contrôles de santé automatiques par jour
    • 1 hintervalle de collecte des erreurs
    • 30 minentre deux sauvegardes versionnées
    • la nuitmises à jour importantes et redémarrages

    • Un collaborateur IA tombe en panne

      Les autres continuent de fonctionner de manière indépendante. Staub IT est averti automatiquement.

    • Soupçon d’abus

      Staub IT peut bloquer immédiatement certains collaborateurs IA ou accès, sans perturber les autres.

    • Une personne quitte l’entreprise

      Son collaborateur IA, son canal et son espace privé sont désactivés de manière ciblée. Le savoir de l’entreprise est conservé.

    Demandez-nous ce qui manque ici.

    Nous parcourons l’architecture point par point avec vous, volontiers aussi avec votre service informatique.

    CommencerNous appeler

    Analyse gratuite de 30 minutes

    hello@staub-it.ch