Sécurité et confiance
Sûr par conception, privé par défaut.
MagizAI sépare les données de chaque espace de travail, chiffre les clés et identifiants stockés, et fixe dans le code des limites à ce que l'IA peut voir et faire, en plus des règles qu'elle reçoit. Voici comment nous protégeons vos données et vos clients.
Identifiants chiffrés
Chaque identifiant de connecteur et chaque clé IA est stocké chiffré, propre à chaque espace de travail, et n'est plus jamais renvoyé par le tableau de bord ni par l'API une fois enregistré.
Apportez votre propre clé
Utilisez vos propres clés de fournisseur IA pour que les prompts et les données passent par votre compte, et non par un compte partagé.
Exploration renforcée contre le SSRF
Les récupérations d'entraînement n'atteignent que des adresses publiques : chaque IP résolue est vérifiée contre les plages privées et réservées, la connexion est épinglée à cette IP, chaque redirection est revérifiée et chaque page a une taille maximale.
Des garde-fous dans chaque réponse
L'assistant a pour consigne de répondre uniquement à partir de vos contenus, de dire clairement quand il ne sait pas au lieu d'inventer un fait ou un prix, et de rester dans vos sujets. Si un fournisseur IA tombe en panne pendant une conversation, un fournisseur de secours répond ou le visiteur en est informé.
Isolation multi-tenant
Chaque requête est limitée à un seul espace de travail, et un espace suspendu est bloqué hors du tableau de bord, de l'API et du portail, tandis que son chatbot cesse de répondre aux visiteurs.
Mesuré et auditable
Chaque appel IA d'un espace de travail est enregistré avec ses tokens et son coût estimé, et les actions sensibles du tableau de bord, comme les changements de clés, de rôles et de connecteurs et l'effacement d'un visiteur, sont inscrites au journal d'audit.
Numéros de carte masqués avant l'enregistrement
Les visiteurs collent des numéros de carte dans le chat quoi que vous leur demandiez. Sur votre site, WhatsApp, l'e-mail et les tickets du support, un numéro de carte (vérifié par l'algorithme de Luhn, en chiffres occidentaux ou arabes) est remplacé par ses quatre derniers chiffres avant l'enregistrement du message : la conversation, la boîte de réception, les e-mails de transcription et votre fournisseur IA ne voient que ces quatre chiffres.
Protégé contre les pages empoisonnées
Une page sur laquelle vous entraînez le bot peut contenir des instructions qui le visent. Partout où un texte récupéré ou importé atteint l'IA, des pages entraînées aux résultats des connecteurs et aux conversations importées, les formules d'instruction courantes sont d'abord retirées. Dans les réponses du chat, ce contenu est aussi encadré comme donnée de référence, et l'assistant a pour consigne de ne jamais le suivre comme une instruction.
Demandes sur les données, traitées
Exportez ce qui est conservé sur les conversations d'un visiteur (transcriptions, coordonnées, profil de navigation, faits mémorisés), ou effacez-le avec ce que ses conversations ont produit : réservations et leurs fichiers, devis, avis et tickets du support. Les données sont supprimées, pas anonymisées, car une transcription nomme encore la personne ; un ticket de file d'attente garde son numéro sans le nom ni le téléphone. Chaque effacement est consigné dans le journal d'audit. Les fiches clients s'effacent dans l'app Clients.
Accessible à tous
Le widget est navigable au clavier, étiqueté pour les lecteurs d'écran et se ferme avec Échap, avec un focus visible partout. Les widgets de chat sont une cible fréquente de plaintes d'accessibilité ; le nôtre est conçu pour ne pas en être une.
La promesse Auto-Pilot
Des actions puissantes, des limites fermes.
- Ne saisit jamais rien dans un champ qu'il reconnaît comme mot de passe, code à usage unique ou donnée de carte.
- Demande confirmation avant un paiement, une suppression ou une résiliation qu'il reconnaît, et avant d'envoyer un formulaire que le visiteur ne lui a pas demandé d'envoyer.
- Répond aux questions pratiques à partir de votre base de connaissances et ne montre que ce qui est sur la page.
- Masquage des champs sensibles côté client.
Des questions sur la sécurité ?
Notre équipe se fera un plaisir de passer en revue le traitement des données, l'hébergement et la conformité pour votre déploiement.