SÉCURITÉ & CONFIDENTIALITÉ
Vos données restent les vôtres.
Chaque projet est conçu avec votre DSI : hébergement choisi par vous, droits d’accès posés dès le départ, actions de l’IA tracées, code et données qui vous appartiennent. AI Origin est certifiée SOC 2 Type II.
Un échange de 30 minutes avec l’équipe qui mènera votre projet, sans engagement.
- SOC 2 Type II
- RGPD et AI Act dès la conception
- Hébergement en France, ou chez vous
- Certification
- SOC 2 Type II
- Hébergement
- En France, ou chez vous
- Mis à jour
- 15 octobre 2026
ILS NOUS FONT CONFIANCE
- Celio
- Plein Sens
- Shiseido
- Green-Got
- Promologis
- Bridgestone
EN BREF
Comment AI Origin protège vos données ?
AI Origin est certifiée SOC 2 Type II : un audit indépendant atteste, sur une période d’observation, du fonctionnement de nos contrôles de sécurité, de disponibilité et de confidentialité.
Dans chaque projet, c’est votre DSI qui décide où vivent vos données : hébergement en France, ou chez vous si vos données l’exigent. Les droits d’accès et les rôles sont posés dès le départ, aucune clé d’accès n’est écrite dans le code, et chaque action de l’IA est tracée ; une personne valide.
Nous n’utilisons pas vos données pour entraîner des modèles d’IA, et nous retenons avec votre DSI des services d’IA configurés en ce sens. Le code et les données des outils que nous construisons restent chez vous, documentés : vous pouvez les reprendre à tout moment.
NOS ENGAGEMENTS
SOC 2 Type II · Hébergement choisi par vous · Droits posés avec la DSI · Actions tracées · Pas d’entraînement sur vos données · Réversibilité.
Mis à jour le 15 octobre 2026.
CE QUE VÉRIFIE VOTRE DSI
Les quatre questions avant tout projet d’IA.
Celles que nous posent les DSI, RSSI et DPO. Nos réponses sont ci-dessous.
HÉBERGEMENT
Où vivent nos données, et qui peut y accéder ?
MODÈLES
Nos données servent-elles à entraîner un modèle ?
CONTRÔLE
Qui valide ce que fait l’IA, et comment le prouver ?
RÉVERSIBILITÉ
Que se passe-t-il si nous arrêtons ?
POUR QUI
DSI, RSSI, DPO et directions juridiques qui doivent valider un projet d’IA avant son lancement.
NOS ENGAGEMENTS
Six engagements, vérifiables.
Ils s’appliquent à chaque étape de notre méthode, de la conférence à l’AI Factory.
SOC 2 Type II
Nos contrôles de sécurité, de disponibilité et de confidentialité sont audités par un tiers indépendant.
Hébergement choisi par vous
En France, ou chez vous si vos données l’exigent. Votre DSI décide.
Droits posés dès le départ
Rôles et accès définis avec votre DSI ; aucune clé d’accès écrite dans le code.
Chaque action de l’IA tracée
L’IA prépare, une personne valide. Chaque action laisse une trace consultable.
Pas d’entraînement sur vos données
Nous n’utilisons pas vos données pour entraîner des modèles d’IA.
Le code et les données restent à vous
Documentés et réversibles : nous faisons évoluer l’outil avec vous, ou vous le reprenez.
PRÊT POUR L’IA
Vos agents IA lisent et agissent dans l’outil, par MCP.
MCP est un standard ouvert : une prise universelle, que vous contrôlez, entre vos logiciels et l’IA. Votre DSI valide chaque accès.
- EXEMPLES DE DEMANDES À VOS AGENTS
- « Qui a accès à ce dossier, et depuis quand ? »
- « Montre-moi les actions de l’agent sur ce compte cette semaine. »
- « Quelles données ce connecteur peut-il lire ? »
VOS QUESTIONS
Les questions de votre DSI.
AI Origin est-elle certifiée SOC 2 ?
Oui, SOC 2 Type II : un auditeur indépendant a vérifié le fonctionnement de nos contrôles sur une période d’observation, et pas seulement leur conception à une date donnée.
Où sont hébergées nos données ?
Là où votre DSI le décide : hébergement en France possible, ou chez vous si vos données l’exigent.
Nos données servent-elles à entraîner des modèles d’IA ?
Non. Nous n’utilisons pas vos données pour entraîner des modèles, et nous retenons avec votre DSI des services d’IA configurés en ce sens.
Comment l’IA accède-t-elle à nos logiciels ?
Par des connecteurs que votre DSI valide, notamment MCP, un standard ouvert. Chaque accès est limité au strict nécessaire et peut être retiré.
Comment respectez-vous le RGPD et l’AI Act ?
Dès la conception : minimisation des données, droits d’accès, traçabilité, relecture humaine. Nous documentons chaque usage avec votre DPO et vérifions s’il relève d’une catégorie réglementée par l’AI Act.
Que se passe-t-il si nous arrêtons de travailler ensemble ?
Le code et les données des outils restent chez vous, documentés. Vous pouvez les reprendre, seuls ou avec un autre prestataire.
Comment demander la suppression de mes données ?
Écrivez-nous à contact@aiorigin.io. Nous traitons les demandes conformément au RGPD.
SOURCES
Les textes et les études cités sur cette page.
Chaque chiffre du site est sourcé. Voir toutes nos sources.
AICPA, SOC 2® – SOC for Service Organizations: Trust Services Criteria. aicpa-cima.com (nouvel onglet)
Union européenne, Règlement (UE) 2016/679 relatif à la protection des données (RGPD), 27 avril 2016. eur-lex.europa.eu (nouvel onglet)
Union européenne, Règlement (UE) 2024/1689 sur l’intelligence artificielle (AI Act), 13 juin 2024. eur-lex.europa.eu (nouvel onglet)
CNIL, Comment déployer une IA générative ? La CNIL apporte de premières précisions, 2024. cnil.fr (nouvel onglet)
ANSSI, Recommandations de sécurité pour un système d’IA générative, avril 2024. cyber.gouv.fr (nouvel onglet)
PARLONS DE VOTRE PROJET
Parlons sécurité avec votre DSI.
Trente minutes avec votre DSI, RSSI ou DPO pour répondre à vos questions avant tout projet.
Votre interlocuteur
L’équipe AI Origin qui mène les projets
Vous échangez directement avec ceux qui mèneront votre projet, du cadrage à la mise en service.
Pas encore de projet précis ? Commencez par une session pratique : chacun vient avec un vrai problème et repart avec l’agent IA qui le résout. Voir l’étape 3, Embarquer vos équipes
Merci, votre demande est bien arrivée.
Nous vous répondons pour fixer un créneau.
Écrivez-nous en deux lignes.
Votre entreprise, vos questions de sécurité, les personnes à associer. Nous vous répondons pour fixer un créneau.
Écrire à contact@aiorigin.io Ou réservez un créneauOu écrivez-nous : contact@aiorigin.io
