FR · EN Demander une démo
AI Desk Pro SaaS
Demander une démo
Sécurité et conformité

Une IA pour vos collaborateurs, conçue pour passer votre revue sécurité

AI Desk Pro s'appuie sur votre tenant Microsoft 365 et sur Microsoft Azure en Europe. Vos données restent dans votre périmètre de gouvernance, vos administrateurs gardent la visibilité sur chaque conversation.

Witivio est certifié ISO/IEC 27001:2022 et publie ses engagements sur un Trust Center public.

Demander une session technique Accéder au Trust Center

30 minutes avec un expert Witivio, en français, sans engagement.

Witivio certifié ISO/IEC 27001:2022 Witivio, partenaire Microsoft Hébergement Azure Europe
En résumé

Sur quoi repose la sécurité d'AI Desk Pro ?

AI Desk Pro est une solution SaaS hébergée à 100 % sur Microsoft Azure, en régions européennes, qui authentifie chaque utilisateur via Microsoft Entra ID et applique les politiques de sécurité de votre tenant. Witivio, son éditeur, est certifié ISO/IEC 27001:2022 et publie ses engagements sur un Trust Center public.

Cadre de sécurité

Comment AI Desk Pro protège vos données ?

Six points de contrôle, dans l'ordre où votre équipe sécurité les examine.

Hébergement européen
Infrastructure 100 % Microsoft Azure, en services managés PaaS. Witivio n'administre aucune machine virtuelle. Les régions utilisées sont Europe du Nord ou France Central. Trafic chiffré en transit avec HTTPS forcé et TLS, données chiffrées au repos.
Identité et accès
Collaborateurs et administrateurs se connectent via Microsoft Entra ID. Le MFA, l'accès conditionnel et les politiques de votre organisation s'appliquent sans réglage parallèle. Le consentement est incrémental : l'application ne demande que les permissions nécessaires, lecture du profil, lecture des bibliothèques SharePoint à indexer, annuaire pour l'ajout d'administrateurs.
Périmètre des connaissances maîtrisé
L'agent répond à partir des seules sources que vous lui confiez, avec un seuil de pertinence réglable et une citation systématique des documents utilisés. La recherche web est désactivée par défaut et se limite aux sites que vous autorisez.
Filtrage et confidentialité
Un filtre de contenu s'applique aux entrées et aux sorties sur quatre catégories : haine et discrimination, contenu sexuel, violence, automutilation. Le mode anonyme masque l'identité des collaborateurs dans l'historique consulté par vos administrateurs.
Supervision et traçabilité
Historique complet des conversations avec les sources citées, filtres par canal et par utilisateur, évaluation par les administrateurs, export des feedbacks et journal d'audit des modifications de la base de connaissances. Les journaux techniques sont conservés 90 jours.
Organisation certifiée
Witivio est certifié ISO/IEC 27001:2022. Politique de sécurité, sous-traitants et documentation d'architecture sont publiés sur trust.witivio.com. Un accord de traitement des données est proposé dans le cadre du RGPD.
Modèles d'IA

Quels modèles traitent vos données, et sous quelles conditions ?

ModèleFournisseur d'exécutionConditionsDisponibilité
OpenAI GPTAzure OpenAI Service (Microsoft)Conditions produit Microsoft et DPA MicrosoftTous les plans, modèle par défaut
Mistral LargeAzure AI Foundry (Microsoft)Conditions produit Microsoft et DPA MicrosoftAbonnement Premium
Claude OpusAPI Anthropic (appel direct)Conditions Anthropic, activation soumise à un consentement explicite de l'administrateur. Ce modèle est le seul à ne pas être opéré par Microsoft dans Azure.Abonnement Premium

Le choix du modèle se fait agent par agent. Vous pouvez rester exclusivement sur des modèles opérés par Microsoft dans Azure, sans appel sortant vers un fournisseur tiers.

Architecture

Comment AI Desk Pro s'intègre à votre tenant Microsoft 365 ?

Votre tenant reste la source de vérité. AI Desk Pro n'accède à vos données que dans les limites des permissions consenties par vos administrateurs.

Des services managés Microsoft Azure, déployés en région Europe du Nord ou France Central.
  • Domaines à autoriser : *.aidesk-pro.com, admin.aidesk-pro.com, docs.witivio.com, trust.witivio.com et clarity.ms, utilisé pour la mesure d'usage de la console d'administration. Pour le webchat : *.gpt-pro.com, *.botframework.com, et login.microsoftonline.com si vous activez l'authentification Microsoft 365.
  • Webchat : tout le trafic transite par un jeton Bot Framework généré uniquement depuis les pages autorisées dans votre configuration.
  • Serveur MCP : authentification déléguée Entra ID uniquement. Chaque appel est effectué au nom d'un utilisateur connecté, avec le filtrage de contenu et le seuil de pertinence appliqués comme dans Teams.
  • Comptes : utilisateurs membres du tenant. Les comptes invités ne sont pas pris en charge. Un compte de service est recommandé pour la connexion SharePoint.
  • Synchronisation : les documents indexés sont rafraîchis automatiquement. Un document non modifié n'est pas réindexé.
Schéma du flux d'authentification du webchat AI Desk Pro avec génération du jeton Bot Framework
Flux d'authentification du webchat et génération du jeton Bot Framework.
Gouvernance

Vos administrateurs gardent le contrôle

Trois questions reviennent dans chaque revue : qui administre, sur quoi, et comment vous le vérifiez.

Qui
Des administrateurs nominatifs, ajoutés depuis l'annuaire de votre tenant. Leurs droits sont gérés dans la plateforme et révocables à tout moment depuis Microsoft Entra ID.
Quoi
Sources, instructions, plugins, modèles et canaux activés se règlent agent par agent. Les questions et réponses passent par un brouillon puis une publication, avec piste d'audit.
Comment
Historique, feedbacks, statistiques et export alimentent votre revue périodique. Les conversations peuvent être supprimées à la demande.
Historique des conversations AI Desk Pro filtré par canal, par agent et par période dans la console
Historique filtrable : vos administrateurs retrouvent une conversation, ses sources et son évaluation.

Le détail du pilotage, des analytics et des plugins d'action est décrit sur la page fonctionnalités d'AI Desk Pro.

Revue fournisseur

Ce que nous fournissons pour votre revue sécurité

Les documents ci-dessous sont accessibles en ligne ou transmis sur demande à votre équipe.

Certificat ISO/IEC 27001:2022
Le certificat en cours de validité est remis via le Trust Center.
Sur demande
Politique de sécurité et architecture
Politique de sécurité, mesures organisationnelles et description de l'architecture.
Ouvrir le Trust Center
Accord de traitement des données
Accord de traitement des données (DPA) et liste des sous-traitants, transmis par notre équipe.
Sur demande
Documentation produit
Authentification, limites, modèles disponibles et filtrage de contenu, en accès libre.
Lire la documentation
Questionnaire de sécurité
Nos équipes répondent aux questionnaires fournisseurs de vos acheteurs et de votre RSSI.
Sur demande
Engagements Witivio
Le cadre de sécurité qui s'applique à tous nos produits : hébergement, chiffrement, conformité RGPD et AI Act européen.
Nos engagements de sécurité et de confiance
Demander une session technique Accéder au Trust Center
FAQ

Questions fréquentes sur la sécurité d'AI Desk Pro

Sur Microsoft Azure, en régions européennes, Europe du Nord ou France Central, et exclusivement sur des services managés Microsoft. Witivio n'administre aucune machine virtuelle pour AI Desk Pro. Les échanges sont chiffrés en transit et les données sont chiffrées au repos.

L'indexation s'appuie sur les permissions que vous consentez, par exemple la lecture des bibliothèques SharePoint que vous désignez. Le périmètre est défini par vos administrateurs et reste révocable à tout moment depuis Microsoft Entra ID.

Oui, dans un historique consultable par vos administrateurs, avec les sources citées et l'évaluation associée. La suppression de conversations est possible et le mode anonyme masque l'identité des collaborateurs.

Oui. OpenAI GPT via Azure OpenAI Service est le modèle par défaut, et Mistral Large est également opéré dans Azure via Azure AI Foundry. Claude Opus passe par l'API Anthropic et n'est activé qu'après un consentement explicite de votre administrateur.

Witivio applique le RGPD dans la conception de la solution, propose un accord de traitement des données et est certifié ISO/IEC 27001:2022. Les engagements détaillés sont publiés sur trust.witivio.com.

Seuls les comptes membres de votre tenant utilisent l'agent dans Microsoft Teams, les comptes invités ne sont pas pris en charge. Le webchat, lui, peut rester ouvert au public ou être restreint par authentification Microsoft 365, selon votre configuration.

Cette page résume le cadre de sécurité en langage clair : hébergement Azure en Europe, authentification Microsoft Entra ID, chiffrement, certification ISO/IEC 27001:2022, accord de traitement des données. Le certificat ISO, la liste des sous-traitants et le DPA sont transmis sur demande, et un expert Witivio peut parcourir ces points avec la personne qui porte le sujet chez vous, même sans fonction sécurité dédiée.

Parlez-en avec un expert Witivio et votre RSSI

Nous organisons une session technique dédiée à votre équipe sécurité, avec accès au Trust Center et à la documentation produit.

Demander une session technique Accéder au Trust Center
Mini-site AI Desk Pro

Aller plus loin

Poursuivez votre évaluation avec les pages les plus utiles à votre projet.

Consulter la documentation AI Desk Pro (ouvre un nouvel onglet)