Cette page indique les engagements que nous pouvons étayer aujourd’hui, les pratiques de sécurité du site public et du produit, et comment poser une question de sécurité.
Dernière revue : octobre 2026.
Engagement public
AI Trustworthy Pledge
- Statut
- Signé
- Année
- 2026
SeekBytes a signé l’AI Trustworthy Pledge de la Cloud Security Alliance, affirmant notre engagement pour un développement et une exploitation responsables de l’IA.
Nous préparons notre auto-évaluation de sécurité de l’IA en vue de son dépôt au registre CSA STAR. Une entrée de niveau 1 publiée est une auto-évaluation. Ce n’est ni un audit indépendant ni une certification, et elle n’est pas indiquée ici tant que l’entrée du registre n’existe pas.
Cloud Security Alliance
Pratiques de sécurité
Voici les contrôles que nous appliquons au site public et au produit SeekBytes. Ils sont rédigés pour un examen d’acheteur, et non comme un guide d’architecture.
Accès
La connexion est exigée pour les espaces client et opérateur. Les droits sont vérifiés sur le serveur, et un compte client ne peut pas s’accorder un accès opérateur.
Séparation des clients
Les enregistrements d’un client restent avec ce client. La liste d’un client n’inclut pas le travail d’un autre client.
Identifiants d’API
Un identifiant d’API est affiché une seule fois, conservé uniquement sous forme de hachage à sens unique, et peut être limité, expiré ou révoqué séparément. La connexion au tableau de bord est distincte de la détention d’un identifiant d’API.
Envois et preuves d’exécution
Les vidéos, images et documents utilisés pour une exécution sont supprimés à la fin de cette exécution, y compris en cas d’échec. Les preuves de courte durée ne sont pas publiées dans un dossier public.
Transport
Le site public et l’API sont servis en HTTPS en production.
Journaux d’activité
Les accès à l’API et les actions importantes du compte sont enregistrés. Ces journaux conservent le chemin de la requête, le résultat et l’adresse réseau. Ils ne conservent pas de secrets.
Sauvegardes
La base de données du produit est sauvegardée selon un calendrier, et les copies plus anciennes sont retirées après une durée limitée.
Ce que cela couvre
L’engagement et ces pratiques couvrent le site public SeekBytes et les produits ci-dessous. Ils ne décrivent pas, à eux seuls, les systèmes propres d’un client.
Domain Skill Engine
Transforme des enregistrements et des documents opérationnels en un manuel vérifiable. Une personne approuve ce qui est publié.
Agent Verification Engine
Compare ce qu’une exécution automatisée a déclaré avec ce que l’écran a montré, et conserve cette comparaison pour examen.
Application de bureau
Exécute les étapes locales sur l’ordinateur du client, y compris le travail qui reste sur cette machine.
Où cela s’exécute
- Cloud : SeekBytes héberge le service.
- Réseau privé ou sur site : le traitement reste dans l’environnement exploité par le client.
- Bureau : l’ordinateur du client exécute les étapes locales.
Comment l’IA est utilisée
Les enregistrements et documents que vous soumettez servent à produire un manuel vérifiable ou un résultat de vérification. Une personne approuve ce qui est publié. Dans un déploiement géré par le client, le traitement reste dans l’environnement que vous exploitez. Cette page n’affirme pas que chaque fournisseur de modèle ne conserve rien, et elle n’affirme pas une certification de sécurité indépendante.
Questions de sécurité
Pour une question de sécurité, une demande de document ou un signalement concernant le site public, utilisez le formulaire de contact. N’incluez pas de mots de passe, d’identifiants d’API ni de données client dans le premier message.
Nous écrire au sujet de la sécurité
Confidentialité
Fichier de contact de sécurité
