Cette page est écrite pour le responsable informatique, le commandant ou l'associé qui doit répondre de la sécurité. Chaque point non encore confirmé est marqué comme tel.
Sur une machine installée chez vous, sur votre réseau, sans appel vers un service externe pendant le traitement.
Le système est installé sur une machine dédiée dans vos locaux, ou sur un serveur existant que vous désignez. [À CONFIRMER PAR TANGUY : les deux options sont proposées]
Pendant le traitement d'un document, aucune requête ne part vers un service externe : ni vers un éditeur de modèle d'IA, ni vers LX Studio.
Les documents traités, les résultats et les journaux restent sur le disque de cette machine.
Les connecteurs vers vos outils (Bexio, messagerie, dossiers) parlent à ces outils depuis votre réseau, avec vos comptes. [À CONFIRMER PAR TANGUY : liste des connecteurs et des flux sortants]
Architecture
Trois briques sur une seule machine : les connecteurs vers vos outils, le moteur d'IA, et l'interface de validation.
Connecteurs : ils lisent vos sources (messagerie, dossiers, logiciel comptable) et y réécrivent les résultats validés.
Moteur : un ou plusieurs modèles d'IA exécutés localement sur la machine. [À CONFIRMER PAR TANGUY : modèles et versions]
Interface : une page web accessible depuis votre réseau interne seulement, où vos équipes valident ou corrigent.
Aucune de ces briques n'est joignable depuis l'extérieur de votre réseau sans votre autorisation explicite.
Chiffrement
Chiffrement du disque au repos et des échanges en transit sur votre réseau.
Au repos : le disque de la machine est chiffré. [À CONFIRMER PAR TANGUY : méthode et gestion de la clé]
En transit : les échanges entre vos postes et l'interface, et entre la machine et vos outils, passent par des connexions chiffrées (TLS). [À CONFIRMER PAR TANGUY : certificats utilisés]
Les sauvegardes, si vous en demandez, sont chiffrées avant d'être écrites sur votre support.
Contrôle des accès et journalisation
Vous décidez qui accède au système ; chaque action est journalisée chez vous.
Les comptes utilisateurs sont créés et retirés par vous. [À CONFIRMER PAR TANGUY : intégration à un annuaire existant]
Les droits suivent les rôles : qui peut lancer un traitement, qui peut valider, qui peut consulter les journaux.
Chaque traitement est journalisé : utilisateur, document, heure, résultat. Les journaux restent sur la machine. [À CONFIRMER PAR TANGUY : durée de conservation]
L'accès de LX Studio pour la maintenance n'existe que si vous l'activez, pour une intervention datée, et il est journalisé comme les autres.
Sauvegardes
Les sauvegardes sont faites sur vos supports, selon votre politique.
Le système n'envoie aucune sauvegarde hors de votre réseau.
Vous choisissez le support (NAS, serveur, disque) et la fréquence. [À CONFIRMER PAR TANGUY : procédure de restauration testée]
Les données traitées peuvent être purgées de la machine après validation, selon la durée que vous fixez.
Mises à jour
Planifiées avec vous, appliquées sur place ou par un accès que vous ouvrez le temps de l'intervention.
Aucune mise à jour automatique silencieuse : chaque mise à jour est annoncée, datée et documentée.
Les mises à jour de sécurité du système d'exploitation suivent votre politique interne. [À CONFIRMER PAR TANGUY : qui les applique]
Les modèles d'IA ne changent pas sans un test sur vos vrais documents et votre accord.
En fin de contrat
La machine et les données restent chez vous. Le système continue de fonctionner.
La machine vous appartient dès l'installation. [À CONFIRMER PAR TANGUY : conditions d'achat ou de location]
Le code et la documentation vous sont remis, et un autre prestataire peut reprendre la maintenance.
Si vous arrêtez le système, les données restent sur votre machine, et vous pouvez les effacer vous-même.
nLPD et secret professionnel
Conçu pour respecter la nLPD : les données ne quittent pas vos murs et ne sont transmises à aucun tiers.
La loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, encadre le traitement des données personnelles par les entreprises suisses. Le système est conçu pour la respecter : traitement sur place, aucune communication à un tiers, journalisation. Il ne s'agit pas d'une certification. [À VÉRIFIER PAR TANGUY]
Le secret professionnel (article 321 du Code pénal suisse) s'impose notamment aux avocats, médecins et à certaines professions comptables. Un traitement qui ne fait sortir aucun document du cabinet est la condition de base pour l'envisager. L'appréciation finale revient à votre conseil. [À VÉRIFIER PAR TANGUY]
Un registre des traitements et une analyse d'impact peuvent être documentés avec vous si votre activité l'exige. [À CONFIRMER PAR TANGUY]
Test d'intrusion indépendant : [À COMPLÉTER : date et prestataire].
Test d'intrusion indépendant : [À COMPLÉTER : date et prestataire]
Les correctifs issus d'un test sont documentés et livrés avec la version suivante du dossier.
Engagements contractuels
Ce que le contrat écrit, et que le dossier reprend en page 4.
Aucune donnée traitée ne quitte le réseau du client pendant le traitement.
Aucun accès de LX Studio sans activation par le client, pour une intervention datée et journalisée.
La machine, le code et la documentation restent au client en fin de contrat.
Chaque mise à jour est annoncée, datée et documentée.
[À COMPLÉTER : engagements supplémentaires validés par Tanguy]
Dossier sécurité version 1.0 du 24.10.2026. Chaque nouvelle version est datée et numérotée.
Dossier sécurité
Télécharger le dossier sécurité (PDF)
Quatre pages : résumé pour la direction, architecture et flux de données, mesures de sécurité, conformité et engagements. Indiquez votre nom, votre entreprise et votre e-mail : le dossier s'ouvre et vous est envoyé par e-mail.