Sécurité et confidentialité

Connexion

Connectez-vous avec Google, Microsoft, un e-mail ou un domaine d’entreprise ; le fournisseur d’identité confirme qu’il s’agit bien de vous. La fenêtre du navigateur ne s’ouvre qu’avec une passkey (Windows Hello, Touch ID, Face ID, empreinte digitale) - un mot de passe deviné ou volé ne suffit pas. Une session dure 30 minutes sans activité, puis vous vous reconnectez.

Votre environnement n’appartient qu’à vous

Chaque personne dispose d’un environnement isolé distinct : ses propres fichiers, son propre agent, son propre coffre pour les secrets. Les environnements d’une même entreprise se trouvent dans son espace ; les autres environnements et l’infrastructure de la plateforme sont inaccessibles de l’intérieur au niveau du réseau, et pas seulement par des règles. L’agent ne peut pas « demander » un accès de lui-même.

Les droits de l’agent = vos droits

L’agent agit en votre nom et avec vos droits - pas davantage. Les connexions aux systèmes de l’entreprise ne se font qu’avec votre consentement et peuvent être désactivées à tout moment sur la page « Connexions ».

Secrets

Les mots de passe et les clés sont conservés dans un coffre personnel (HashiCorp Vault), et non dans des fichiers, des chats ou des e-mails. L’agent les lit au moment de les utiliser et n’en affiche jamais les valeurs.

Le journal

Chaque action de l’agent - une commande, une modification de fichier, un appel à un système - est enregistrée : qui, quoi, quand, avec quel résultat. Un enregistrement ne peut pas être modifié après coup. Vous voyez le journal de votre environnement dans la fenêtre (le bouton parchemin). Les journaux des autres personnes ne vous sont pas visibles, et les vôtres ne leur sont pas visibles.

Où se trouvent les données

Les environnements tournent sur les serveurs de sysadmins.club dans l’Union européenne. Le modèle (Claude) reçoit uniquement le texte de votre demande et ce que l’agent lui transmet pour résoudre la tâche, sur votre compte Anthropic et selon ses conditions. Les environnements sont sauvegardés quotidiennement.

Ce que nous ne faisons pas

Nous ne lisons pas vos conversations ni vos fichiers, sauf si vous demandez de l’aide ; nous ne transmettons pas de données à des tiers ; nous n’utilisons pas vos données pour entraîner des modèles. Lorsque vous arrêtez, l’environnement et ses données sont supprimés à votre demande ; vous récupérez vous-même une copie des fichiers.