Une mesa du désert la nuit sous un ciel constellé d’étoiles, des bandes de lumière tracées le long de ses strates rocheuses et un chemin de lanternes montant du sol du désert vers son sommet.

Sécurité et déploiement

Le contrôle a sa place
dans l’architecture.

Caesar relie l’IA aux informations et aux systèmes dont votre institution est responsable. Cette page explique où il peut fonctionner, comment l’accès et l’utilisation des modèles sont contrôlés, et ce que votre équipe doit examiner avant le déploiement.

Discutons de vos exigencesExaminez les contrôles

Contrôles

Définissez le périmètre avant que le travail ne commence.

Un utilisateur qui pose une question sur un projet ne doit atteindre que les documents et les outils auxquels il est autorisé à accéder. Caesar applique les règles de rôle, d’espace de travail et de déploiement lorsqu’il prépare la tâche et sélectionne les outils et les modèles.

  1. 01Accès par rôle

    Limitez l’accès aux personnes et aux équipes habilitées à effectuer le travail. Définissez ce que chaque outil connecté peut lire ou modifier. SSO, MFA et accès fondé sur les rôles.

  2. 02Isolation des espaces de travail

    Maintenez la requête dans le dossier, l’affaire ou l’espace de travail concerné. Configurez délibérément l’accès entre les équipes et les systèmes connectés.

  3. 03Traitement des données avant les appels externes

    Appliquez les règles d’anonymisation et d’acheminement configurées avant tout traitement externe approuvé. Vérifiez les informations qu’un fournisseur recevrait.

  4. 04Politique de modèles

    Activez les acheminements de modèles que votre institution autorise. Les charges de travail restreintes peuvent être configurées pour un traitement local.

  5. 05Approbation humaine

    Placez la revue et l’approbation aux étapes où le flux de travail exige qu’une personne en assume la responsabilité.

  6. 06Auditabilité

    Conservez une trace du travail effectué pour que les relecteurs habilités puissent examiner les sources, l’activité des outils et les approbations enregistrées par le déploiement.

Contrôlez la requête en quatre points.

Autorisations

SSO, MFA et accès fondé sur les rôles.

Politique de modèles

Caesar achemine chaque tâche vers les modèles que vous approuvez, et vous pouvez utiliser votre propre clé API.

Audit

Chaque action journalisée et attribuée.

Périmètre d’hébergement

HAQQ Cloud ou sur site. Résidence des données définie dans votre contrat.

Caesar fonctionne dans HAQQ Cloud ou sur votre propre infrastructure.

Vue aérienne nocturne d’un campus de calcul implanté dans le désert, ses halls éclairés en quadrillage, des lignes de lumière traversant les dunes dans sa direction.

Déploiement

Choisissez où s’exécute votre IA souveraine.

La souveraineté consiste à décider où l’information est stockée et traitée, qui peut l’utiliser et si une requête peut atteindre un modèle externe. Choisissez l’environnement de Caesar et fixez ces règles avant que le travail commence.

HAQQ Cloud

HAQQ gère l’environnement d’hébergement. Convenez de la région, du traitement des données et des modèles autorisés dans le cadre du déploiement.

Coût initial
Aucun matériel ni installation à financer
Idéal pour
Le démarrage le plus rapide
Sur site

Exécutez Caesar sur votre propre infrastructure. Utilisez des modèles hébergés localement pour le travail qui doit rester à l’intérieur du périmètre, les appels externes n’étant activés que là où ils sont autorisés.

Coût initial
Du matériel que vous achetez et possédez
Idéal pour
Contrôle total des données et du calcul

API et MCP · Accès anticipé

Connectez-vous via l’API

Une API permet à votre logiciel d’envoyer une tâche à Caesar et d’en recevoir le résultat. Vos développeurs peuvent intégrer la recherche, la comparaison de documents ou la rédaction dans l’application qu’utilise votre équipe.

Discuter des applications et de l’accès à l’API

L’hébergement et l’accès aux modèles sont des choix distincts. Un moteur hébergé localement peut utiliser des modèles locaux, des modèles externes autorisés, ou une combinaison convenue pour le déploiement.

HAQQ Cloud fonctionne dans des environnements situés dans l’UE, aux États-Unis et au Moyen-Orient. Lorsque la résidence des données est une exigence, elle est définie dans l’architecture de votre déploiement et dans votre contrat, afin que votre équipe sécurité sache exactement où le traitement a lieu.

Discutons de vos exigences

Stratégie de déploiement

Choisissez comment vous utilisez Caesar.

Il existe trois façons de travailler avec Caesar. Choisissez celle qui correspond à la situation actuelle de votre équipe et vous saurez quelle conversation engager.

Votre équipe construit

Connectez Caesar à vos logiciels existants

Vos développeurs envoient des tâches à Caesar via l’API et reçoivent le résultat dans les logiciels que votre équipe utilise déjà. Caesar fournit les connaissances, le routage des modèles et les contrôles qui les sous-tendent.

API et MCP · Accès anticipé

À choisir siVous exploitez déjà des logiciels sur lesquels s’appuient vos équipes et souhaitez y intégrer l’IA.

Discutons de l’accès à l’API et à MCP

Votre équipe utilise

Utilisez une interface HAQQ adaptée

Votre équipe travaille dans une application que HAQQ fournit déjà, comme un chat web, un complément Word ou une application mobile. Elle est connectée à Caesar et configurée selon vos règles d’accès, sans rien à développer de votre côté.

À choisir siVous voulez que vos équipes soient opérationnelles rapidement et une interface existante convient à la tâche.

Discutons de l’interface adaptée

Nous construisons ensemble

Explorez une application sur mesure avec HAQQ

Vous avez un flux de travail qu’aucune interface standard ne couvre. HAQQ travaille avec votre équipe pour cadrer, développer et accompagner une application fondée sur Caesar, connectée à vos données et à vos outils.

À choisir siVous avez un problème à résoudre mais n’avez pas encore défini le cas d’usage ni les exigences techniques.

Partons du problème

30Nous garantissons un déploiement complet en 30 jours maximum.

Votre proposition précise la licence du moteur, l’utilisation, les applications et les services de mise en œuvre dont vous avez besoin.

Licence du moteur

Prenez une licence Caesar pour l’exécuter dans l’environnement convenu. Il fournit le savoir partagé, la recherche, le routage des modèles et les contrôles qui sous-tendent vos flux de travail d’IA.

Utilisation de l’IA

Payez votre consommation selon le plan convenu. La proposition précise si l’utilisation est mesurée par appel API, par crédit ou par token, et comment vos propres identifiants de modèles influent sur la facturation.

Applications

Abonnez-vous aux applications HAQQ pertinentes ou commandez des logiciels pour vos équipes, construits sur Caesar. Vos développeurs peuvent aussi intégrer le moteur dans les applications qu’ils conçoivent.

Mise en œuvre et support

Travaillez avec HAQQ sur les connexions de données, la configuration des flux de travail, le développement sur mesure, la formation et le support. Convenez des services et des responsabilités dont votre déploiement a besoin.

Discutons de vos exigences

Faites de chaque connexion externe un choix délibéré.

Vos données n’atteignent jamais les modèles de pointe. Votre déploiement définit quelles requêtes restent locales et ce qui peut être envoyé à l’extérieur.

Modèles locaux

Utilisez des modèles hébergés dans l’environnement convenu pour les charges de travail qui doivent rester à l’intérieur de ce périmètre.

Modèles externes approuvés

Autorisez le raisonnement externe lorsque la tâche et la politique le permettent. Examinez le traitement des données, la conservation et les conditions du fournisseur avant d’activer l’acheminement.

Vos identifiants de modèles

Utilisez les fournisseurs de modèles pris en charge avec vos propres identifiants API, lorsque cela a été convenu. Cette option concerne l’accès aux modèles et la facturation ; les dispositions relatives aux clés de chiffrement sont examinées séparément.

Le savoir du client reste le savoir du client.

L’architecture de HAQQ exclut les données des clients de l’entraînement des modèles HAQQ. Les fournisseurs externes, s’ils sont activés, sont soumis à leurs propres conditions de traitement convenues. Examinez ces conditions dans le cadre du déploiement.

Donnez à votre équipe des résultats qu’elle peut examiner.

Examinez les sources qui fondent une réponse, les versions qui sous-tendent un projet de texte et l’activité des outils consignée derrière une action. Le déploiement définit ce qui est enregistré et quels relecteurs peuvent l’examiner.

Examinez le fondement

Examinez les sources utilisées et le lien entre les preuves et le résultat.

Suivez le travail

Examinez l’activité et les modifications enregistrées dans la piste d’audit du flux de travail.

Gardez la responsabilité

Définissez qui relit, qui approuve et ce qui peut se poursuivre après approbation. Adaptez ces étapes aux conséquences de l’action.

Convenez de qui est responsable de chaque décision.

Le plan de déploiement doit rendre les responsabilités explicites. Utilisez ce tableau comme point de départ du modèle opérationnel dont nous convenons avec votre équipe.

  1. Données et sources

    Votre institution

    Autoriser les contenus et les personnes qui peuvent y accéder

    HAQQ

    Configurer les connexions convenues et le périmètre d’accès

  2. Hébergement et politique de modèles

    Votre institution

    Définir la résidence des données et les traitements autorisés

    HAQQ

    Concevoir le déploiement et les acheminements de modèles selon ce périmètre

  3. Autorisations du flux de travail

    Votre institution

    Décider de ce que le flux de travail peut faire et de qui approuve

    HAQQ

    Configurer les outils et les étapes de revue

  4. Évaluation

    Votre institution

    Définir les critères d’acceptation et les relecteurs responsables

    HAQQ

    Accompagner les tests et affiner la mise en œuvre

  5. Exploitation

    Votre institution

    Convenir des responsabilités internes et de l’escalade

    HAQQ

    Convenir des responsabilités de support, de supervision et de maintenance

  6. Clés de chiffrement

    Votre institution

    Peut gérer ses propres clés, pour les déploiements entreprise

    HAQQ

    Ne peut plus lire les données chiffrées une fois une clé révoquée

Mettez les détails sur la table.

Associez vos équipes sécurité, architecture et achats à la discussion. Nous passerons en revue les exigences qui déterminent si le déploiement convient à votre institution.

Aligné surSOC 2Trust Services CriteriaConforme
Aligné surISO 27001Sécurité de l’informationConforme
Aligné surISO 42001Management de l’IAConforme
Aligné surGDPRObligations du sous-traitantConforme
  • Localisation des données, flux de traitement et fournisseurs externes
  • Identité, autorisations et accès administrateur
  • Exigences de chiffrement, de conservation, de suppression et de reprise
  • Journalisation, approbation humaine et responsabilités en cas d’incident
  • Normes applicables, conditions contractuelles et preuves d’assurance sécurité disponibles
Engagez la discussion sur la sécurité

Apportez vos exigences. Examinons-les ensemble.

Nous commencerons par votre périmètre de données, le flux de travail que vous souhaitez déployer et les contrôles que votre équipe doit évaluer.

Discutons de votre déploiement d’IA.

Dites-nous ce que votre équipe souhaite accomplir et les contraintes dans lesquelles vous opérez. Nous examinerons où Caesar® pourrait s’intégrer et ce que pourrait comprendre un premier engagement.

Réserver un appel de 30 minutes

Aucun cas d’usage défini n’est nécessaire. La page de réservation s’ouvre dans une nouvelle fenêtre.