Aller au contenu
Menu

Où vont vos données, et qui en répond

Votre agent IA travaille sur vos devis, vos factures et vos courriels. Vous devez savoir où ces données sont lues, ce qui en sort et qui en répond. Voici nos choix, avec les limites que nous ne cachons pas.

Où tournent vos agents : trois choix d'installation, c'est vous qui décidez

Le trajet de vos données, de vos outils à l'agent, au modèle d'IA et jusqu'à KenduLe trajet des données. Vos outils envoient ce qu'ils reçoivent à l'agent IA, installé là où vous le choisissez : dans votre compte cloud en région UE, sur vos propres serveurs, ou sur un serveur dédié chez nous en Europe. L'agent envoie un extrait au modèle d'IA, qui peut être appelé chez un fournisseur. Ce qui remonte jusqu'à Kendu Intelligence : seulement des indicateurs et des alertes, des chiffres. Vos outilsmessagerie, facturation, fichiers Là où vous le choisissezAgent IAprépare, vous validez un extrait des chiffres Modèle d'IApeut être appeléchez un fournisseur Kendu Intelligenceindicateurs et alertes :seulement des chiffres

Choisissez un lieu : le trajet se met à jour. Dans tous les cas, ce qui remonte jusqu'à Kendu Intelligence, ce sont des indicateurs et des alertes. Le modèle d'IA peut être appelé chez un fournisseur : voir où vos textes sont lus.

En bref : vos agents s'installent là où vous le choisissez : dans votre propre compte chez un grand fournisseur, dans l'Union européenne ; sur vos serveurs ; ou sur un serveur dédié chez nous, en Europe.

Un agent IA est un petit programme. Il prépare un travail (une relance, un brouillon de réponse, un devis) et le soumet à votre équipe. Vous choisissez où il est installé.

  • Dans votre compte cloud, en région UE. Le cloud, ce sont des serveurs loués à un grand fournisseur. Une « région » désigne le lieu physique de ses centres de données. Vos agents tournent dans votre propre compte, dans une région de l'Union européenne. Vous gardez la main sur les accès et sur la facture.
  • Sur vos propres serveurs. Pour les entreprises qui ont déjà une salle serveur ou un hébergeur attitré. Rien ne quitte votre réseau sans votre accord. Une exception : les appels au modèle d'IA (le moteur qui lit et rédige, voir plus bas), s'il n'est pas installé chez vous.
  • Sur un serveur dédié chez nous, en Europe. Un serveur réservé à vous seul, que nous administrons. L'hébergeur est précisé dans votre devis. C'est le choix le plus simple sans équipe informatique.

Par exemple, une PME de 40 salariés sans service informatique pourra choisir le serveur dédié. Nous en parlons dès l'audit, selon vos outils, vos contraintes et votre budget.

Ce qui remonte jusqu'à nous : des indicateurs, des alertes et les tickets

En bref : notre outil de suivi ne recevra que des indicateurs et des alertes ; un ticket contiendra le détail technique d'un problème. Vos courriels, factures et fichiers restent là où tournent vos agents, sauf les extraits lus par le modèle d'IA.

  • le nombre d'actions proposées, puis validées, corrigées ou refusées par votre équipe ;
  • les délais, les erreurs et le temps gagné, agent par agent ;
  • la consommation du modèle d'IA, comptée en « tokens » (les unités de texte que le fournisseur facture) ;
  • les alertes : un agent qui s'arrête, une erreur qui se répète, un changement de modèle d'IA.

Repères

  • 3lieux d'installation au choix
  • 4paliers d'autonomie, de 0 à 3
  • 6régions de l'Union pour le profil « EU » d'Amazon Bedrock
Lire le détailMasquer le détail

Nous superviserons vos agents depuis notre outil de suivi, en préparation. Il ne recevra que des indicateurs et des alertes :

Le contenu de vos courriels, factures et fichiers reste là où tournent vos agents. Seule exception : les extraits envoyés au modèle d'IA (voir plus bas). Quand un agent signalera lui-même un problème, il ouvrira un ticket avec le détail technique (outil en préparation). Il est prévu d'en retirer les données personnelles.

Le modèle d'IA : où vos textes sont lus

En bref : à chaque appel, le modèle d'IA lit un extrait de vos données. Vous pouvez exiger que cette lecture se fasse dans l'Union européenne. Autre choix : un modèle ouvert installé chez vous, plus coûteux en matériel, dont la qualité varie selon le modèle.

  • Amazon Bedrock, profil « EU ». Appelé depuis Paris, Francfort, l'Irlande, Milan, l'Espagne ou Stockholm, ce profil traite les demandes dans ces six régions de l'Union, et nulle part ailleurs. Appelé depuis Londres ou Zurich, il ajoute ces régions, hors Union. Nous ne l'appellerons donc jamais de là. Amazon recommande de contrôler la liste exacte des régions avant usage : nous le ferons à chaque mise en service. Selon Amazon, l'éditeur du modèle n'a accès ni aux demandes ni aux réponses.
  • Google Cloud, point d'accès « Europe ». Claude Opus 5.5 y est disponible depuis le 22 septembre 2026. Google exclut de ce point d'accès les pays hors Union, dont le Royaume-Uni et la Suisse.
Lire le détailMasquer le détail

Le modèle d'IA est le moteur qui lit un texte et rédige une proposition. Nos agents s'appuieront sur Claude, le modèle d'Anthropic. À chaque appel, l'agent lui enverra un extrait de vos données. Voici où cet extrait est lu, d'après les sources vérifiées le 13 octobre 2026.

L'accès direct d'Anthropic n'a pas d'option Europe. Son API est la porte d'entrée par laquelle un programme appelle le modèle. Elle traite les demandes aux États-Unis ou « n'importe où dans le monde ». Elle stocke les données aux États-Unis. Quand vous exigez l'Europe, nous ne l'utiliserons pas pour vos données.

Deux voies passent par l'Europe :

Chez Amazon, selon le modèle, les échanges peuvent être conservés un temps limité pour détecter les abus. Avant la mise en service, nous vous indiquerons le réglage appliqué, fournisseur par fournisseur.

Un modèle ouvert, installé chez vous. Un modèle « ouvert » se télécharge et s'installe sur vos machines : aucun texte ne part chez un fournisseur d'IA. Mistral AI publie par exemple ses modèles Mistral 3 sous licence libre Apache 2.0. Le plus grand tourne sur un serveur à huit processeurs graphiques (des puces spécialisées et coûteuses). Les plus petits visent des machines plus modestes. Ce choix coûte plus cher en matériel. Et la qualité des propositions varie d'un modèle à l'autre. Nous la mesurons pendant la recette en ombre : quelques semaines où l'agent propose sans agir.

Qui paie le modèle d'IA. Les abonnements et la consommation du modèle (comptée en tokens) ne sont pas compris dans nos prix. Vous les payez directement au fournisseur, sur votre propre compte, ou nous vous les refacturons au prix coûtant, sans marge. Nous suivons la consommation de chaque agent (voir plus haut) : vous savez ce que vous payez. Pour la garder basse, chaque tâche sera confiée au modèle d'IA le plus économe qui réussit notre essai de qualité, testé et daté : un modèle léger pour trier ou extraire, un modèle plus puissant seulement quand l'essai montre qu'il le faut.

Le journal : chaque action laisse une trace

En bref : chaque agent notera ce qu'il a lu, ce qu'il a proposé et qui a décidé. Ce journal servira à comprendre une erreur et à répondre à un contrôle.

  • ce qu'il a lu ;
  • ce qu'il a proposé ;
  • la décision de votre équipe (validé, corrigé, refusé), qui l'a prise et quand ;
  • la version de l'agent qui a travaillé.
Lire le détailMasquer le détail

Chaque agent tiendra un journal : un registre où il note ce qu'il fait. Pour chaque action, il notera :

Il est prévu que ce journal reste dans votre installation. Il servira à comprendre une erreur, à répondre à un contrôle et à décider si un agent peut gagner en autonomie. L'autonomie se règle en quatre paliers, de 0 (l'agent propose seulement) à 3 (il agit seul, sous surveillance). Un agent ne monte d'un palier que si les mesures le justifient, et avec votre accord écrit. Il redescendra automatiquement après une alerte grave.

Certaines actions restent toujours soumises à votre validation : un paiement, l'envoi à un tiers d'un document qui vous engage, la suppression de données.

Ce que les agents ont le droit de toucher : le moins possible

  • Le minimum. Chaque connecteur (le lien entre l'agent et un de vos logiciels) recevra l'accès le plus réduit possible, en lecture seule quand c'est possible.
  • Des cas d'arrêt écrits. Au moindre doute, l'agent s'arrête et passe la main : pièce illisible, client en litige, demande d'une personne qui exerce ses droits sur ses données.
  • Des tests sans vos vraies données. Nous testons sur des données anonymisées. Une revue de sécurité précède la mise en service.
  • Des versions figées. Toute mise à jour d'un agent, d'un outil ou d'un connecteur passera par une recette courte : un court essai avant de l'appliquer.

Réversibilité et propriété du code : ce qui vous revient

En bref : la réversibilité, c'est pouvoir repartir avec ce qui est à vous. Le code d'un logiciel sur mesure vous est remis et ses droits vous sont cédés par contrat (une licence peut couvrir les parties communes, voir votre devis) ; vos données personnelles vous sont rendues ou supprimées, à votre choix.

  • Logiciel sur mesure. À la livraison, vous recevez le code source, la documentation, l'inventaire des licences libres utilisées et les accès d'hébergement. Le dépôt de code (l'espace où le code est rangé, avec son historique) vous est remis. Les droits sur le code vous sont cédés par contrat.
  • Agents. Installés dans votre cloud ou sur vos serveurs, ils tournent déjà chez vous. Ce qui vous revient en fin de contrat, et ce qui reste un modèle commun maintenu par nous, est défini avec vous avant la mise en place.
  • Vos données. À la fin de la prestation, nous supprimons ou vous rendons vos données personnelles, à votre choix. C'est une obligation de l'article 28 du RGPD.
Lire le détailMasquer le détail

Les conditions commerciales d'Anthropic reconnaissent à son client la propriété de ce que le modèle produit, dans la mesure permise par la loi. La cession du code à votre entreprise se fait ensuite par contrat.

RGPD : qui fait quoi

En bref : vous décidez de l'usage de vos données ; nous les traitons pour votre compte. Un contrat de sous-traitance est signé avant que nous touchions à vos données.

Lire le détailMasquer le détail

Le RGPD (règlement général sur la protection des données) répartit les rôles :

  • Vous êtes responsable du traitement : vous décidez pourquoi et comment vos données sont utilisées.
  • Nous sommes sous-traitant dès que nous traitons vos données pour votre compte (mise en place, supervision, hébergement).

L'article 28 impose alors un contrat de sous-traitance. Nous le signons avant de toucher à vos données. Ce contrat prévoit notamment que le sous-traitant :

  • n'agit que sur vos instructions documentées ;
  • ne fait appel à aucun autre sous-traitant sans votre autorisation écrite préalable (par exemple, selon le montage, le fournisseur du modèle d'IA s'il est appelé depuis notre compte et non le vôtre : à vérifier avec votre conseil) ;
  • vous donne les informations nécessaires pour le vérifier, audits compris ;
  • supprime ou rend les données en fin de contrat.

La fiche de chaque agent précise aussi les éléments à inscrire à votre registre des traitements (article 30), le document qui liste ce que vous faites des données personnelles : quelles données, pour quoi faire, combien de temps.

Règlement européen sur l'IA : ce qui vous concerne

En bref : le règlement s'applique de façon générale depuis le 2 août 2026. Ce qui vous concerne : les rôles de déployeur et de fournisseur, la maîtrise de l'IA par votre personnel, l'information des personnes qui échangent avec un système d'IA, et les usages à haut risque, vérifiés à l'audit.

Lire le détailMasquer le détail

Le règlement (UE) 2024/1689, modifié en 2026 par le règlement (UE) 2026/1744, s'applique de façon générale depuis le 2 août 2026.

  • Déployeur et fournisseur. Le texte appelle « déployeur » celui qui utilise un système d'IA sous sa propre autorité. Il appelle « fournisseur » celui qui le développe ou le fait développer, puis le met sur le marché ou en service sous son nom. Qui tient quel rôle dépend du montage : nous le précisons avec vous, à vérifier avec votre conseil.
  • Maîtrise de l'IA (article 4). Fournisseurs et déployeurs prennent des mesures pour soutenir la maîtrise de l'IA de leur personnel. Depuis 2026, le texte précise qu'il n'oblige pas à garantir un niveau précis pour chaque personne. La prise en main que nous accompagnons à chaque mise en place en fait partie.
  • Transparence (article 50). Une personne qui échange directement avec un système d'IA doit en être informée, sauf si c'est évident. Par prudence, tout agent qui écrira à vos clients sans relecture leur indiquera qu'ils échangent avec un système d'IA.
  • Usages à haut risque (annexe III). L'emploi et la gestion du personnel, ou l'évaluation de la solvabilité de particuliers, figurent dans cette liste. Les obligations correspondantes s'appliquent à partir du 2 décembre 2027. Nous vérifions à l'audit si l'un de vos usages en relève, avant de construire.

Prochaine étape : l'audit

Tout commence par un audit. Nous faisons le point sur vos outils, vos volumes et les données personnelles en jeu. Nous parlons aussi du lieu d'installation. Vous recevez un rapport d'une page (outils, données personnelles, gains attendus, agents utiles chez vous) et un devis. L'audit coûte 490 € HT.

Sources

Consultées le 13 octobre 2026.

  1. Anthropic, Claude Platform : Data residency (inference geo « us » et « global » seulement ; workspace geo « us » seulement)
  2. AWS, Amazon Bedrock : Claude Opus 5.5, fiche modèle (profil géographique EU : régions source et de destination)
  3. AWS, Amazon Bedrock : Claude Sonnet 5.5, fiche modèle (profil géographique EU : mêmes régions de destination)
  4. AWS, Amazon Bedrock : Supported Regions and models for inference profiles (contrôler les régions de destination, ne pas se fier au seul préfixe)
  5. AWS, Amazon Bedrock : Geographic cross-Region inference (les demandes restent dans la géographie)
  6. AWS, Amazon Bedrock : Cross-Region inference (géographique ou mondial)
  7. AWS, Amazon Bedrock : Data protection (les éditeurs de modèles n'ont pas accès aux demandes ni aux réponses)
  8. AWS, Amazon Bedrock : Data retention (conservation possible pour détecter les abus, selon le modèle)
  9. Google Cloud : Claude Opus 5.5 on Google Cloud (disponibilité multirégion Europe, GA, sortie le 22/09/2026 ; page mise à jour le 2026-10-09)
  10. Google Cloud, Vertex AI : Data residency (multirégion UE hors Royaume-Uni et Suisse ; point d'accès global sans garantie de résidence)
  11. Mistral AI : Introducing Mistral 3 (licence Apache 2.0 ; Mistral Large 3 sur un nœud 8×A100 ou 8×H100 ; Ministral 3 pour machines légères)
  12. CNIL, texte du RGPD, chapitre IV (art. 28 sous-traitant, §2 autorisation écrite préalable, §3 a), g), h) ; art. 30 registre)
  13. CNIL, texte du RGPD, chapitre I (art. 4, 7) responsable du traitement, 8) sous-traitant)
  14. Commission européenne, AI Act Service Desk : article 3 (définitions de fournisseur et déployeur)
  15. Commission européenne, AI Act Service Desk : article 4 modifié par le Digital Omnibus (version consolidée au 27/07/2026)
  16. Commission européenne, AI Act Service Desk : article 50 (transparence)
  17. Commission européenne, AI Act Service Desk : article 113 (application générale au 2 août 2026 ; annexe III au 2 décembre 2027)
  18. Commission européenne, AI Act Service Desk : annexe III (usages à haut risque)
  19. Anthropic, Commercial Terms of Service, section B (le client possède ses Outputs ; en vigueur le 17/06/2025)

Prochaine étape

Dites-nous où votre équipe perd du temps.

Tout commence par un audit : vos outils, vos façons de faire, vos volumes. Vous recevez ensuite un devis.

Réserver mon audit