Conformite Native
Chaque composant de Chatbotaurus est conçu des le depart pour respecter les reglementations européennes les plus strictes. Pas de retrofit, pas de compromis.
175
Serveurs au catalogue de la plateforme (3 octobre 2026)
2026
Echeances AI Act suivies
Zero-Trust
Architecture
Natif
RGPD intégré
Prêt pour 2026
Trois piliers de conformité intégrés nativement dans la plateforme.
Authentik + RBAC Governance
Gouvernance des accès et traçabilité des decisions
- Audit trail complet des decisions IA
- Gestion fine des roles et permissions (RBAC)
- Rapports de conformité EU AI Act générés
- Journalisation de chaque action utilisateur
Authentik + secrets souverains
Gestion des identités et accès souveraine
- Authentification multi-facteurs (MFA)
- Gestion fine des roles et permissions
- Secrets chiffres via sops+age (option OpenBao MPL/Linux Foundation)
- Federation d'identités SAML/OIDC
Supervision de sécurité (CrowdSec, VictoriaLogs)
Detection des menaces et surveillance réseau
- Journaux centralisés (VictoriaLogs) et supervision de bordure (CrowdSec)
- Analyse comportementale du trafic réseau
- Alertes automatiques sur anomalies
- Préparation NIS2 (objectif 2026-2027)
Sécurité Post-Quantique
Protegez vos données contre les menaces futures avec des algorithmes cryptographiques resistants aux ordinateurs quantiques.
OpenBao (secrets)
Gestion des secrets et des cles
- Secrets chiffres au repos, accès journalises
- Rotation des cles (procedure documentee)
- Signature ML-DSA-65 des jetons, en option
- Canal ML-KEM-768 hybride, en option
Isolation Réseau Podman
Communication inter-services sécurisée
- TLS 1.3 en bordure (Traefik) ; réseau interne isole par Podman
- Politique de sécurité par défaut: deny-all
- Chiffrement de bout en bout (AES-256-GCM)
- 2 réseaux isoles : core (172.28.x) + mgaas (172.29.x)
Matrice de Conformité
Vue d'ensemble de notre couverture réglementaire et de nos certifications en cours.
| Reglementation | Description | Statut | Couverture |
|---|---|---|---|
EU AI Act 2026 | Classification des risques, transparence (art. 50), journal d'audit. | Trajectoire suivie | Auto-évaluation interne, non auditee |
RGPD | Protection des données, export et suppression du compte, consentements. | Aligne, non certifie | Auto-évaluation interne, non auditee |
ISO 27001 | Management de la sécurité de l'information. | Visee | Auto-évaluation interne, non auditee |
SOC 2 Type II | Sécurité, disponibilité, integrite, confidentialite. | Prevu | Auto-évaluation interne, non auditee |
Zero Trust | JWT et HMAC actifs ; mTLS inter-services en option (desactive par défaut). | Partiel | Auto-évaluation interne, non auditee |
Crypto Quantum-Safe | ML-KEM-768 (canal hybride) et ML-DSA-65 (jetons) livres, actives sur demande. | En option | Auto-évaluation interne, non auditee |
- RGPD : appliqué, cent pour cent.
- Gaia-X : auto-évaluation, quatre-vingt-huit pour cent.
- EU AI Act : aligné, quatre-vingt-cinq pour cent.
- NIS2 : en préparation, soixante-dix pour cent.
- ISO 27001 : en cours, quarante-cinq pour cent.
- eIDAS : étudié, trente pour cent.
Six cadres réglementaires européens et leur avancement réel. Un référentiel appliqué et un référentiel étudié ne se disent pas de la même façon.
Besoin d'un Audit de Conformité ?
Nos experts analysent gratuitement votre infrastructure actuelle et identifient les ecarts de conformité avec les reglementations européennes.
Besoin d'une réponse immédiate ?
Notre assistant MCP est disponible 24/7 pour repondre a vos questions techniques, vous guider dans votre projet ou resoudre vos problemes.