Conformité
Préparer votre dossier de conformité : indicateurs de votre instance, sous-traitants, intégrations, journal d'activité et revue d'accès.
La page Conformité rassemble ce dont vous avez besoin pour constituer votre dossier de conformité — que vous prépariez un audit ISO/IEC 27001:2022, SOC 2 ou tout autre référentiel : les indicateurs de sécurité de votre instance, la liste des sous-traitants qui traitent vos données, les intégrations tierces que vous avez activées, le journal d'activité et l'attestation de vos revues d'accès.
Cette page décrit votre instance, pas la posture de conformité de l'éditeur. Les attestations et certifications de la plateforme elle-même font l'objet d'une publication distincte.
À quoi ça sert
La page s'intitule "Préparez votre audit". Vous y trouverez de quoi constituer un dossier sans solliciter le support : chiffres à jour, sous-traitants, intégrations, journal et preuve datée de vos revues d'accès.
Pour l'ouvrir : Menu → Conformité.
Indicateurs
La section "Indicateurs de votre instance" affiche six cartes calculées en temps réel sur les données de votre instance.
| Carte | Ce qu'elle indique |
|---|---|
| Utilisateurs | Nombre total de comptes utilisateurs. |
| Couverture MFA | Pourcentage de comptes protégés par une authentification à deux facteurs, avec le détail "nombre couvert / total". |
| Sessions actives | Nombre de sessions ouvertes à l'instant. |
| Clés API actives | Nombre de clés API non révoquées et non expirées. |
| Dernière revue d'accès | Date de la dernière attestation enregistrée, ou "Jamais" si aucune revue n'a été faite. |
| Résidence des données | Zone d'hébergement des données, suivie du nombre de sous-traitants. |
Si les indicateurs ne se chargent pas, un message d'erreur s'affiche à la place des cartes. Réessayez en rafraîchissant la page.
Sous-traitants
La section "Sous-traitants traitant vos données" liste les sous-traitants mobilisés pour le traitement de vos données, et pour lesquels l'éditeur détient le compte et la clé d'accès.
| Colonne | Contenu |
|---|---|
| Nom | Nom du sous-traitant. |
| Finalité | Raison pour laquelle il traite des données. |
| Localisation | Zone géographique de traitement. |
| Catégories | Catégories de données concernées, sous forme d'étiquettes. |
| Depuis | Date de début de la relation de sous-traitance. |
| DPA | Lien vers l'accord de traitement, ou "Sur demande". |
| Opt-out | "Disponible" si vous pouvez refuser ce sous-traitant, sinon un tiret. |
Les fournisseurs d'IA que vous avez configurés avec votre propre clé (modèles de langage, transcription, OCR, génération d'images) ne figurent pas dans ce tableau : la relation contractuelle est la vôtre, pas celle de l'éditeur. Ils apparaissent dans la section Intégrations ci-dessous, et c'est à ce titre qu'ils doivent entrer dans votre propre registre de sous-traitance.
Intégrations
La section "Intégrations tierces que vous avez activées" liste les fournisseurs que vous avez branchés vous-même sur votre instance.
| Colonne | Contenu |
|---|---|
| Catégorie | Type d'intégration : modèle de langage, parsing, e-mail, base vectorielle. |
| Fournisseur | Nom du fournisseur. |
| Localisation | Zone géographique de traitement. |
| Catégories de données | Catégories de données transmises au fournisseur. |
| Activé le | Date d'activation. |
| Action | "Gérer" ouvre l'écran de configuration correspondant. |
Si vous n'avez activé aucune intégration, la section affiche "Vous n'avez activé aucune intégration tierce." avec un lien "Configurer maintenant".
Ces intégrations sont configurées et contractualisées sous votre responsabilité : la plateforme fournit le routage technique, sans être en relation contractuelle directe avec ces fournisseurs.
Journal d'activité
La section "Journal de votre instance (90 jours)" retrace les événements de sécurité de votre instance sur les 90 derniers jours.
Le menu "Filtrer par type" propose aussi "Bases de connaissances". Ce filtre affiche qui a ajouté ou retiré quel document de Drive de quelle base de connaissances, et quel dossier alimente quelle base. Le sens de chaque ligne est décrit dans Drive et bases de connaissances.
Une ligne "Sources actives" rappelle quelles sources alimentent le journal. Lorsqu'un utilisateur a été supprimé, son identifiant tronqué est affiché avec la mention "(supprimé)".
Si aucun événement ne correspond à la période ou au filtre, le tableau affiche "Aucun événement sur la période".
Revue d'accès
La section "Attestez votre revue d'accès" vous permet de consigner, de façon horodatée, que vous avez revu la liste de vos utilisateurs et leurs droits.
L'Historique sous le formulaire récapitule les attestations précédentes — colonnes Date, Utilisateurs (nombre de comptes au moment de la revue), Revue par et Notes. La date de la dernière attestation alimente également la carte "Dernière revue d'accès" de la section Indicateurs.
Tant qu'aucune attestation n'a été faite, l'historique affiche "Aucune revue enregistrée pour cette instance".