Données et confidentialité
Ce que SpectrAI conserve d'un pentest, comment les comptes de test et les preuves sont protégés, ce qui est purgé, où tourne l'inférence, et ce que SpectrAI ne promet pas.
Isolation entre clients#
Chaque espace client est une frontière : toute lecture et toute écriture passent par l'espace courant et des règles appliquées dans la base de données. Un partenaire n'accède qu'à ses espaces ; un analyste qu'aux espaces affectés ; un contact client qu'au sien.
Ce qui est conservé#
| Donnée | Conservation |
|---|---|
| Cibles, preuves de contrôle, Guidance et ses documents | Conservés avec l'espace client, versionnés. |
| Événements d'activité d'un pentest | Normalisés et expurgés avant d'être enregistrés. |
| Findings et preuves | Expurgés, puis figés dans le rapport. |
| Rapports | Instantanés immuables, avec leur PDF. |
| Journal d'audit | Les actions de l'espace. |
Comptes de test#
Les comptes de test fournis pour un pentest sont chiffrés au repos, matérialisés juste avant l'exécution, expurgés des preuves et purgés ensuite.
Ce qui n'atteint jamais votre espace#
Les chemins de travail internes, les identifiants d'exécution, les empreintes d'images, les secrets des fournisseurs et les artefacts bruts du moteur ne sont jamais exposés dans l'espace client, les rapports ou les exports.
Modèles de langage#
Les agents sont pilotés par des modèles de langage accessibles à travers une passerelle, avec un fournisseur imposé par profil, l'entraînement sur vos données refusé par la politique de la passerelle et un plafond de consommation par pentest. SpectrAI ne promet pas que le fournisseur ne conserve rien, ni une inférence localisée dans l'Union européenne, ni un caractère « souverain » : ces propriétés ne sont pas attestées aujourd'hui.
Suppression#
La suppression de données déclenche une purge du stockage, suivie par une tâche planifiée. Une purge confirmée ne prouve pas l'effacement des sauvegardes ni des systèmes des sous-traitants.
Partage de rapports#
Un lien de partage expire à la date choisie et se révoque à tout moment. Les pages de rapport partagé ne sont ni indexées ni mises en cache par les navigateurs.
Sous-traitants et droits#
La liste des sous-traitants, les finalités, les bases légales et vos droits sont décrits dans la politique de confidentialité. Les conditions d'utilisation précisent les cibles autorisées et l'usage acceptable (voir les conditions).