Confiance
La confiance se vérifie
graal Data Platform et graal Agentic Platform tournent dans votre infrastructure, avec vos identités et sous vos règles. Tout ce qui s’y passe se relit, et rien n’en sort sans vous. Cette page réunit ce que vos équipes sécurité, conformité et protection des données vérifieront.
Le modèle
Vous opérez. graal s’installe sans privilège. Rien ne sort.
graal Data Platform et graal Agentic Platform sont deux logiciels que vous installez : ils ne détiennent ni vos données ni vos identités, et ils ne demandent aucun droit d’administration sur votre cluster. Indépendantes, elles partagent le SSO de votre entreprise et les mêmes conventions d’audit.
Chaque action, qu’elle vienne d’une personne ou d’un agent IA, passe par des droits définis par projet et laisse une trace dans le journal d’audit.
Les deux plateformes sont open source, sous licence Apache 2.0.
Responsabilités
Qui fait quoi
La répartition entre l’éditeur, votre organisation et, si vous en choisissez un, votre hébergeur.
| Domaine | graal (éditeur) | Vous | Votre hébergeur |
|---|---|---|---|
| Logiciel et correctifs | Publie les versions, les correctifs de sécurité et leurs notes | Planifie et applique les mises à jour | — |
| Infrastructure physique | — | Votre datacenter, si vous hébergez vous-même | Datacenters et matériel ; selon l’offre, qualification SecNumCloud ou certification HDS |
| Cluster et réseau | Fonctionne sans droit d’administration du cluster ; ferme par défaut le réseau des traitements et des bacs à sable | Opère le cluster, les quotas et le réseau | Fournit et maintient l’offre Kubernetes, le cas échéant |
| Identités et droits | Fournit le SSO, les rôles par projet et les comptes de service | Gère l’annuaire, les rôles et les agents autorisés | — |
| Agents IA | Exécute chaque run dans un bac à sable jetable, appelle les outils à la place de l’agent, applique les garanties, les budgets et les validations | Choisit les agents, les modèles et les outils ouverts à chaque projet, et désigne les personnes qui valident | — |
| Données | N’y accède pas, sauf intervention que vous autorisez | Les possède, les classe et décide de leur usage | Les héberge physiquement |
| Audit | Journalise chaque action, humaine ou d’agent | Conserve et exploite les journaux | — |
| Vulnérabilités | Traite les signalements et publie les correctifs | Applique les correctifs et signale vos incidents | Selon son contrat |
Garanties
Les garanties de conception
Communes à graal Data Platform et à graal Agentic Platform.
Isolation et privilèges
Pods restreints (PSA restricted), aucun droit sur le cluster, aucune ressource personnalisée, une politique réseau par traitement.
Voir la sécuritéIdentité
SSO OIDC et SAML, annuaire LDAP ou Active Directory, droits par projet et par ressource, le même SSO pour les deux plateformes.
Secrets
Chiffrés au repos (AES-GCM), désignés par référence, jamais affichés ni écrits dans le code.
Rien ne sort
Aucune télémétrie, aucun service tiers : ni SaaS, ni polices, ni captcha externes.
Voir la souverainetéChaîne logicielle
Images épinglées par empreinte et signées, nomenclature logicielle (SBOM) livrée avec chaque version. Code open source, sous licence Apache 2.0.
Audit
Le même journal pour les personnes et pour les agents : qui a fait quoi, sur quelle ressource, avec quel résultat.
Agentic Platform
Ce qui arrête un agent
Aucune consigne donnée au modèle ne protège : ce sont des mécanismes qui retiennent un agent.
Un bac à sable jetable par run
Chaque run s’exécute dans son propre bac à sable : un pod non privilégié, un espace de travail, un jeton de courte durée. Le bac à sable disparaît avec le run.
Voir les mécanismesUn réseau fermé par défaut
Aucune sortie, sauf un relais par projet dont la liste de domaines est celle de la politique du projet.
Aucun identifiant chez l’agent
Les clés des outils restent dans la plateforme, qui appelle l’outil à la place de l’agent. Le pod ne reçoit que des jetons émis pour son run.
Une validation par une autre personne
Une écriture vers un système tiers attend la décision d’une personne habilitée, autre que celle qui la propose, ré-authentifiée depuis peu.
Voir les garantiesAucune décision par MCP
Ni un jeton d’API ni un client MCP ne décide : une décision exige une session humaine.
Une clé de modèle plafonnée par run
Chaque run reçoit sa propre clé, avec un plafond de dépense. Au plafond, l’appel suivant est refusé.
Voir les budgetsHébergement qualifié
Le label est celui de l’hébergeur
SecNumCloud qualifie des offres cloud, et la certification HDS des hébergeurs de données de santé. graal Data Platform et graal Agentic Platform se déploient chez un hébergeur qualifié SecNumCloud ou certifié HDS, comme dans votre propre datacenter.
L’hébergeur porte alors le label de son offre ; graal y apporte deux plateformes qui s’installent sans privilège et n’envoient rien à l’éditeur.
Aller plus loin
Le détail, sujet par sujet
Souveraineté
Ce que « souverain » veut dire ici, et pourquoi la question se pose maintenant.
Voir la souverainetéConformité
NIS2, DORA, Data Act, AI Act, SREN : ce que graal vous aide à tracer et à documenter.
Voir la conformitéDocuments
Documents sur demande
Dossier d’architecture, matrice de responsabilités détaillée, réponses à vos questionnaires de sécurité : nous vous les transmettons directement, sans portail tiers ni compte à créer.
Recevez le dossier de sécurité
Dossier d’architecture, matrice de responsabilités détaillée et réponses à vos questionnaires : sur demande, directement, sans portail tiers.