Découvrez Raq.com
pour votre organisation
Découvrez comment les données circulent dans le service, configurez les contrôles de compte et convenez d'un pilote avec votre équipe. Nous pouvons vous aider avec votre questionnaire de sécurité et toute exigence supplémentaire.
Comprenez chaque étape du flux de données
La conservation chez le prestataire, le stockage de l'espace de travail et l'historique d'un assistant externe sont distincts. Vérifiez chaque service utilisé par le workflow proposé.
Votre équipe ou votre assistant IA
Les personnes se connectent à leurs comptes. Les assistants connectés reçoivent les données auxquelles leur connexion autorisée peut accéder.
Vérification : l'identité, le périmètre du compte et les conditions de traitement propres à l'assistant.
Raq.com
Votre travail enregistré, les autorisations de compte et les événements d'audit. Les serveurs d'application et de bases de données sont hébergés en Allemagne et en Finlande.
Examen : contenus enregistrés, journaux de diagnostic, stockage des fichiers et durée de conservation des sauvegardes.
Fournisseur de modèle sélectionné
Les requêtes texte et chat prises en charge utilisent par défaut les routes Zero Data Retention des fournisseurs. Les propriétaires peuvent verrouiller ZDR et choisir un traitement UE/EEE ou États-Unis.
Examen : modèle sélectionné, région et fonctionnalités autorisées.
Configurez le compte selon le cas d'usage
Les politiques de gouvernance supplémentaires sont facultatives et propres à chaque compte. Un propriétaire les gère dans Paramètres, puis Sécurité. Vérifiez la configuration enregistrée avant de vous y fier.
CONTRÔLE DISPONIBLEExiger une connexion via l'organisation et l'authentification à deux facteurs. Appliquer des limites de session.
À VÉRIFIER DANS VOTRE PILOTEUn utilisateur qui ne dispose pas de l'identité requise ou n'a pas terminé la vérification d'authentification ne peut pas accéder au compte.
CONTRÔLE DISPONIBLERestreindre une connexion à un seul client, la passer en lecture seule et révoquer l'accès.
À VÉRIFIER DANS VOTRE PILOTELes lectures autorisées fonctionnent. Les écritures, les requêtes inter-clients et les identifiants révoqués sont refusés.
CONTRÔLE DISPONIBLEVerrouiller le ZDR et le traitement pris en charge sur les points de terminaison UE/EEE ou États-Unis. Approuver les modèles, modules et fournisseurs.
À VÉRIFIER DANS VOTRE PILOTELes routes régionales indisponibles échouent au lieu de basculer vers un traitement mondial. Les fonctionnalités incompatibles sont indisponibles selon les restrictions applicables.
CONTRÔLE DISPONIBLEExclure le contenu des prompts et des réponses des nouveaux journaux de diagnostic. Restreindre les liens partagés et la recherche web par IA.
À VÉRIFIER DANS VOTRE PILOTEInspectez le journal d'une nouvelle demande synthétique. Les journaux antérieurs, les travaux enregistrés et les sauvegardes conservent leur traitement distinct.
CONTRÔLE DISPONIBLEGestion des partenaires approuvée par le propriétaire, accès du personnel limité dans le temps et approbation facultative pour l'accès au support.
À VÉRIFIER DANS VOTRE PILOTEConfirmez le personnel désigné, l'expiration et le comportement en cas de révocation, le propriétaire client conservant le contrôle des règles de sécurité.
Le ZDR (rétention zéro) du fournisseur pour le texte et le chat principal est activé par défaut. Le traitement IA utilise un routage global, sauf si une région est sélectionnée. Les journaux de diagnostic IA standard peuvent contenir des prompts et des réponses pendant une durée allant jusqu'à 60 jours.
Convenir d'un petit projet pilote avec des contrôles clairs
Utilisez des données synthétiques dans deux comptes clients. Choisissez une tâche utile et convenez avec votre responsable informatique des accès, actions et preuves attendus.
Définir le workflow
Nommez les utilisateurs, les sources de données et les actions autorisées. Définissez quels assistants, fonctionnalités Raq.com et services externes sont inclus.
Vérifier les limites
Testez les demandes autorisées et refusées. Vérifiez la connexion, l'isolation des comptes, les restrictions régionales, le contenu des journaux et la révocation des connexions.
Enregistrer la décision
Vérifiez les résultats et les exigences restantes. Convenez des responsabilités pour l'administration, les incidents, les révisions et toute modification avant un usage plus large.
Projet pilote Microsoft 365 Copilot
Dossiers de santé, de soins ou autres données sensibles
Justificatifs pour votre revue de sécurité
Export des preuves du compte
Lorsque la gouvernance client est activée, les propriétaires peuvent consulter l'activité du compte, exporter le journal d'audit au format CSV et télécharger un dossier de confiance présentant les contrôles, connexions et services de traitement du compte.
L'export décrit la configuration à ce moment précis. Utilisez-le avec les résultats du pilote et les conditions de traitement convenues.
Découvrir la gouvernance client ↗- Politique du compte et connexions approuvées
- Services de traitement pour les modules sélectionnés
- Événements d'audit pour les demandes autorisées et refusées
- Résultats du pilote et actions en suspens
- Responsabilités et conditions d'exploitation convenues
Liste de contrôle indicative. Les résultats du pilote et les documents contractuels sont préparés séparément de l'export du compte.
Vu AI Ltd est certifié Cyber Essentials
Organisation entière · Valide jusqu'au 21 septembre 2027 · Vérifier le certificat
Transmettez-nous vos exigences supplémentaires
Envoyez le questionnaire de sécurité ou les critères d'acceptation exacts. Nous identifierons les preuves existantes et définirons avec vous le périmètre de tout travail supplémentaire.
Tests d'intrusion et assurance
Vu, l'équipe derrière Raq.com, peut cadrer les tests d'applications et de workflows IA, la remédiation et les nouveaux tests. Si vos achats exigent un testeur indépendant ou une accréditation spécifique, nous pouvons convenir d'une évaluation adaptée.
Test d'intrusion Vu ↗Gouvernance Microsoft ou hébergement sur mesure
Vu peut travailler avec votre équipe informatique sur la gouvernance de Microsoft 365 ou évaluer un déploiement privé pour des exigences d'hébergement plus strictes. Toute architecture sur mesure est cadrée séparément de l'hébergement standard de Raq.com.
Gouvernance IA Microsoft 365 ↗Un verrou de traitement UE garde-t-il toutes les données dans l'UE ?
Pouvez-vous nous aider avec notre questionnaire de sécurité ?
Examinez avec nous votre premier cas d'usage
Transmettez la tâche, les données concernées et les conditions que votre équipe informatique doit respecter.