Pour un cabinet d’assurance, une IA sécurisée signifie : le collaborateur interroge le moteur sur ses clients, les RH sur les dossiers du personnel, la direction voit tout, selon vos règles. BrainDup applique les droits de votre système d’authentification (Active Directory, SSO, MFA) et s’exécute chez vous — ou sur le cloud souverain que vous choisissez.
01 · Le scénario
Ce cabinet est volontairement générique et hypothétique : il ne décrit aucun client réel et n’avance aucun chiffre. Le scénario sert uniquement à montrer le fonctionnement.
Imaginez un cabinet d’assurance qui veut l’IA sans exposer ses dossiers
Imaginez un cabinet d’assurance. Ses dossiers concentrent ce qu’une entreprise détient de plus sensible : contrats, sinistres, situations personnelles de ses clients et dossiers de son personnel — le tout couvert par le RGPD et par la confidentialité due aux assurés. L’équipe voudrait interroger cette masse documentaire en langage naturel ; personne ne veut la confier à un service externe, hébergé hors de son contrôle.
Le blocage n’est pas l’envie, c’est le risque : un assistant qui lirait tout le cabinet pour répondre à n’importe qui mélangerait les périmètres. Un gestionnaire verrait les clients d’un collègue, et les dossiers du personnel deviendraient lisibles bien au-delà du service RH.
La solution : vos droits existants font loi
BrainDup s’installe chez vous — ou sur le cloud souverain que vous choisissez — et n’invente aucune règle : votre système d’authentification (Active Directory, SSO, MFA) établit qui pose la question, et les droits d’accès déjà définis dans vos outils font loi. Trois filtres successifs réduisent le champ accessible avant toute lecture par le moteur d’IA : le moteur n’accède jamais aux données qui ne vous concernent pas.
Choisir ce cloud n’est pas confier ses dossiers à un service externe comme un autre : l’hébergeur est souverain, la Suisse bénéficie d’une décision d’adéquation, et le choix reste réversible — les mêmes filtres s’appliquent chez vous comme chez lui.
02 · La matrice des droits
Qui voit quoi, profil par profil
Dans ce cabinet imaginaire, la même installation produit trois vues différentes — sans qu’aucune règle nouvelle ne soit configurée.
| Profil | Ce que le moteur peut lire | Ce que ce profil ne voit pas |
|---|---|---|
| Collaborateur · gestionnaire | Ses clients : les dossiers de son portefeuille, rien d’autre. | Les dossiers de ses collègues et ceux du personnel : ils n’entrent jamais dans le calcul. |
| RH | Les dossiers du personnel de l’équipe — invisibles pour tout autre profil. | Tout ce que les droits définis dans vos outils ne prévoient pas. |
| Direction | La direction voit tout, selon vos règles. | Ce qui ne concerne pas la question posée : même pour la direction, le filtre du périmètre limite chaque réponse à son sujet. |
S’appuie sur votre existant :
ACTIVE DIRECTORY
SSO
MFA
Le schéma des 3 filtres qui produit cette matrice est détaillé sur la page Sécurité : les 3 filtres BrainDup ; les options d’installation — en local sur votre matériel, sur le cloud souverain du partenaire Infomaniak ou en hybride — sur la page Déployer.
03 · Questions
Questions fréquentes
Où vivent les données de mes assurés ?
Là où vous le décidez : sur votre propre matériel, ou chez notre partenaire souverain Infomaniak si vous choisissez le cloud. Dans les deux cas, l’inférence n’envoie rien à des services externes et vos documents ne servent pas à entraîner des modèles tiers.
Faut-il redéfinir les droits d’accès pour BrainDup ?
Non. Votre système d’authentification (Active Directory, SSO, MFA) établit qui pose la question, et les droits d’accès définis dans vos outils font le reste. BrainDup les applique, il ne les remplace pas.
Ce fonctionnement est-il compatible avec le RGPD ?
Le fonctionnement s’y prête : les dossiers de vos assurés sont traités sur votre matériel, ou chez notre partenaire Infomaniak (Suisse, décision d’adéquation art. 45 RGPD) si vous choisissez le cloud ; un autre hébergement relèverait de votre propre contrat.