Sécurité et confidentialité des données : le socle des solutions d'IA de Maven

Chez Maven AGI, la sécurité n'est pas une simple case à cocher : c'est notre socle. Des entreprises de fintech et de gestion de la paie (Rho et PapayaPay) aux acteurs du divertissement et du voyage (TiVo et Tripadvisor), nos clients nous confient la sécurisation de données sensibles, les leurs comme celles de leurs clients, avec une confidentialité et une conformité intégrées dès le départ.

Notre objectif : garder une longueur d'avance sur l'évolution des risques de sécurité et donner à nos clients toute confiance dans la manière dont nous traitons leurs données.

Voici comment nous protégeons les données clients à chaque niveau.

Bâtir un socle de conformité solide

Tout au long de ma carrière, du développement de la sécurité d'entreprise chez Lotus/IBM au passage à l'échelle de Google News jusqu'à un milliard d'utilisateurs, j'ai appris que la sécurité doit être intégrée à chaque couche de l'architecture d'un système.

Cette philosophie est au cœur du système de management de la sécurité de l'information (SMSI) de Maven, conçu pour répondre aux référentiels les plus exigeants du secteur et garantir une gestion proactive des risques, la protection des données et la conformité réglementaire.

Maven est certifié ISO 27001:2022, ce qui témoigne de notre engagement en faveur de contrôles de sécurité robustes et de l'amélioration continue. Ce référentiel reconnu à l'international fournit une approche structurée pour identifier, atténuer et prévenir les risques de sécurité sur l'ensemble de nos systèmes.

La certification ISO 27001:2022, obtenue à l'issue d'un audit indépendant mené par Johanson Group, atteste que Maven AGI applique des pratiques structurées, axées sur la sécurité, qui protègent les données de l'entreprise comme celles des clients contre les menaces et les vulnérabilités.

Maven AGI est également conforme SOC 2 Type II, un référentiel rigoureux qui évalue l'efficacité dans la durée de nos contrôles de sécurité, de disponibilité et de confidentialité. Des audits annuels indépendants confirment que Maven respecte des normes élevées en matière de sécurisation, de traitement et de protection de la confidentialité des données clients, des mesures non seulement mises en place, mais aussi maintenues de façon constante dans le temps.

À mesure que nous renforçons nos contrôles pour nous aligner sur les normes sectorielles et fédérales, nous partagerons nos avancées ici et sur LinkedIn

Nous renforçons en continu nos contrôles pour nous aligner sur les normes sectorielles et fédérales, afin de garantir une sécurité et une conformité complètes dans tous les secteurs. Suivez notre site web, notre Trust Center et notre page LinkedIn pour des mises à jour régulières.

Confidentialité et protection des données dès la conception

En construisant Google News, j'ai pu constater par moi-même à quel point concilier personnalisation et contrôles stricts de confidentialité est essentiel pour préserver la confiance à grande échelle. Cette approche est au cœur de notre façon de concevoir chez Maven.

L'approche de Maven en matière de protection des données repose sur le principe de privacy by design (protection de la vie privée dès la conception) : nous ne collectons que ce qui est strictement nécessaire pour fournir et sécuriser nos services.

Principales mesures :

• Collecte minimale des données : nous ne collectons que ce qui est absolument nécessaire au fonctionnement et à la sécurité, afin de réduire l'exposition et les risques inutiles.
• Anonymisation et pseudonymisation : nous utilisons des techniques qui rendent les données personnelles non traçables chaque fois que c'est possible.
• Détection des contenus préjudiciables : nous détectons et bloquons les contenus nuisibles (violence, haine, contenus à caractère sexuel, automutilation).
• Détection du jailbreak : nous détectons et bloquons les tentatives d'utilisateurs visant à manipuler Maven pour contourner les protocoles de sécurité, exposer des données restreintes ou exécuter des actions non autorisées.
• Aucun entraînement de modèles externes : Maven n'utilise pas les données des utilisateurs pour entraîner les modèles de fondation ou les API utilisés au sein de notre plateforme. Les informations privées de nos utilisateurs restent sécurisées et ne servent qu'aux services que nous fournissons.

Nos modèles d'IA privilégient également l'explicabilité et offrent aux organisations une visibilité sur la manière dont les réponses sont générées : une fonctionnalité essentielle pour les secteurs qui exigent de la transparence dans les décisions automatisées.

Au-delà des fondamentaux : des mesures de sécurité qui s'adaptent aux nouvelles menaces

Face à un paysage de menaces en constante évolution, Maven AGI met en œuvre une stratégie de sécurité proactive et multicouche, conçue pour identifier, atténuer et prévenir en continu les vulnérabilités, tout en garantissant les plus hauts niveaux de protection des données et de conformité.

Dans le cadre de cette stratégie proactive, Maven mène en interne des exercices de « red teaming » qui simulent la manière dont un acteur malveillant pourrait tenter d'exploiter ou de manipuler nos systèmes d'IA. Ces tests de résistance nous aident à mettre au jour des vulnérabilités liées à des cas limites et des comportements imprévus que les cadres standard pourraient manquer. Nous gardons ainsi une longueur d'avance sur les menaces émergentes et renforçons continuellement nos défenses.

L'approche de sécurité de Maven comprend également :

• Chiffrement de bout en bout : HTTPS/TLS pour les données en transit et chiffrement AES-256 pour les données au repos.
• Authentification à deux facteurs (2FA) : une sécurité renforcée pour les agents et les administrateurs, par SMS ou application d'authentification.
• Contrôle d'accès basé sur les rôles (RBAC) : seul le personnel autorisé peut accéder aux insights générés par l'IA.
• Gestion des vulnérabilités et des correctifs : analyses et mises à jour continues pour traiter les risques de sécurité de manière proactive.
• Analyse de la composition logicielle : nous analysons et surveillons les dépendances pour gérer les vulnérabilités.
• Tests d'intrusion par des tiers : des évaluations externes nous aident à identifier et à corriger les vulnérabilités.

S'adapter aux besoins des clients

Nous savons que chaque client a des besoins spécifiques en matière de données et de sécurité. Nous travaillons avec vous pour y répondre, qu'il s'agisse de mettre en place votre méthode d'authentification préférée ou d'intégrer des solutions de sécurité supplémentaires.

En travaillant avec Maven, vous pouvez compter sur :

1. Un socle de sécurité solide – Nous disposons d'un cadre de sécurité robuste qui protège vos données dès le premier jour.
2. Des contrôles de sécurité personnalisables : nous adaptons et étendons les mesures de sécurité selon vos besoins spécifiques, y compris en intégrant de nouveaux outils et protocoles.
3. Une approche collaborative : notre équipe travaille en étroite collaboration avec vous pour comprendre vos exigences en matière de sécurité des données et garantir une intégration fluide avec vos workflows existants.

En associant flexibilité et socle de sécurité solide, nous aidons nos clients à remplir leurs obligations de conformité en toute confiance, tout en garantissant la protection de leurs données.

Pour en savoir plus sur la façon dont Maven AGI protège les données de clients comme Rho, PapayaPay, Tripadvisor et TiVo, consultez notre Trust Center ou contactez notre équipe à security@mavenagi.com.