Souveraineté et RGPD

IA souveraine : ce qui reste chez vous, et ce qui en sort.

En ligne, Escouade tourne dans notre cloud européen, hébergé en France, dans l’UE. Avec le Max, sur une machine qui vous est dédiée. Avec le Full, sur votre serveur. Voici, point par point, ce qui reste chez vous, ce qui en sort, et ce que nous pouvons y faire.

Souveraine, au sens où nous l’entendons : c’est vous qui décidez de vos données, de leur hébergement et de vos modèles. Cela ne se dit contre personne : nos partenaires américains restent des partenaires, et ils sont nommés plus bas.

Selon votre formule

CritèreEn ligneGratuit, Data, ProMaxmachine dédiée, chez nousFullsur votre serveur
Le logiciel et la baseNotre cloud européen, hébergé en France, dans un espace séparé de celui des autres clients.Une machine qui vous est dédiée, chez nous, en France.Votre serveur, dans vos locaux ou chez l’hébergeur de votre choix.
Vos documentsVotre stockage, en France.Votre machine dédiée, en France.Votre serveur.
La lecture des scans et la recherche par le sensSur nos machines, en France.Sur votre machine dédiée.Sur votre serveur ; la recherche peut aussi passer par un fournisseur que vous choisissez.
Le modèle d’IAHébergé en France, chez Scaleway, par défaut ; dès le Pro, vos clés si vous préférez.Le même choix, plus un modèle de tri entraîné sur vos propres données.Vos fournisseurs et vos clés, et ce même modèle de tri, sur votre serveur.
Ce que nous voyonsNous hébergeons votre espace pour votre compte, comme l’écrit l’accord de sous-traitance.La même chose, sur une machine à vous seul.La version et la santé de votre installation ; l’accès de notre outil de mise à jour est écrit au contrat.
Si vous partezVos données restent à vous, et vous les reprenez.Vos données restent à vous, et vous les reprenez, à la fin de votre engagement.L’installation continue de tourner ; seules les mises à jour s’arrêtent.

Sur votre serveur, ce qui reste chez vous

Avec le Full, Escouade s’installe sur votre serveur : dans vos locaux ou chez l’hébergeur de votre choix. Le logiciel, sa base de données, vos documents et leurs sauvegardes y tournent.

La lecture des scans (OCR) peut tourner sur ce serveur. La vectorisation, qui permet de chercher par le sens, aussi, ou chez un fournisseur.

Votre serveur
  • Le logiciel
  • La base de données
  • Vos documents
  • Les sauvegardes
  • La lecture des scans (OCR), possible sur place
  • La vectorisation, sur place ou chez un fournisseur

Le fournisseur d’IA activé

Reçoit les questions, les passages utiles à la réponse et les e-mails à analyser. Un fournisseur par défaut s’applique sans réglage ; il se voit, et se change, dans les réglages.

Nous, l’éditeur

Nous publions les mises à jour et lisons la version et la santé de votre installation. Le protocole de mise à jour ne transporte pas vos données.

Ce qui part au fournisseur d’IA activé

Pour répondre, un modèle d’IA reçoit la question posée et les passages utiles à la réponse. Pour analyser un e-mail, il reçoit cet e-mail.

Un fournisseur par défaut est réglé à l’installation et s’applique sans autre réglage. Il se voit, et se change, dans les réglages. Le lieu où il traite les données dépend du fournisseur choisi.

En ligne, l’IA par défaut est hébergée en France, chez Scaleway : DeepSeek V4 Flash, servi à Paris, sans rien envoyer à DeepSeek. Les questions et les passages utiles restent dans l’Union européenne. Les modèles de Mistral, servis eux aussi par Scaleway, se choisissent dans les réglages. Un modèle hébergé hors de l’Union, comme DeepSeek appelé en direct, en Chine, ne s’ouvre que si un administrateur de l’espace le choisit, après un avertissement.

Qui d’autre voit passer quoi

Un logiciel en ligne s’appuie sur des prestataires, dont certains sont américains. Ils sont nommés ici, avec ce qu’ils reçoivent et dans quel cas. Rien de cela ne s’applique au Full, sauf ce que vous y branchez vous-même.

PrestataireOùCe qu’il reçoitQuand
ScalewayFranceLe serveur, le stockage des documents, les e-mails de service, et l’IA par défaut, servie à Paris.Toujours, en ligne
CloudflareÉtats-UnisLe nom de domaine, le chiffrement et la protection du site et du compte : il voit passer les requêtes et ce qui est saisi dans les pages qu’il protège.Toujours, en ligne
Recall.aiÉtats-Unis, région européenne à FrancfortPour le robot de Meet : l’audio, les noms affichés et la transcription. Sa copie est effacée une fois rapatriée, sept jours au plus.Si vous envoyez le robot
DeepgramÉtats-Unis, point d’accès européenLa transcription en direct et celle des fichiers audio du téléphone. Rien n’est gardé au-delà de la requête.Si vous transcrivez
Eleven LabsÉtats-UnisLe mode vocal du chat : la voix, le temps de la conversation.Si votre espace l’active
Apple et GoogleÉtats-UnisLes notifications des applications mobiles : le genre et la gravité d’une alerte, jamais un nom ni un titre de document.Si votre espace les active
Google WorkspaceSelon GoogleLa copie hors site des sauvegardes, chiffrée avant de sortir, par des clés que Google n’a pas.Annoncé sur la page Sous-traitants
DeepSeek en directChineLes questions, la conversation et les passages cités.Seulement si un administrateur le choisit, après un avertissement
Vos propres fournisseursSelon euxGmail, Outlook, vos clés d’IA, votre Claude ou votre ChatGPT reçoivent ce que vous leur ouvrez.Si vous les branchez

Ce tableau résume la page Sous-traitants, qui fait foi et dit les garanties de transfert. Tout ajout y est annoncé un mois à l’avance.

Ce que nous pouvons faire sur votre machine

Cette partie concerne le Full.

  • Publier une version, que votre installation va chercher elle-même.
  • Lire son état : version et santé.
  • Déclencher une sauvegarde, sur votre machine.
  • Administrer les conteneurs d’Escouade pour appliquer une mise à jour : notre outil de mise à jour a cet accès, et il est écrit au contrat.

Le protocole de mise à jour transporte la version et l’état de santé de l’installation, pas vos données.

Si vous arrêtez les mises à jour

Avec le Full, votre installation continue de tourner avec la version qu’elle a, et vos données restent accessibles. Votre droit d’usage n’a pas d’échéance ; seules les nouvelles versions s’arrêtent.

IA et RGPD

En ligne et avec le Max, nous hébergeons vos données pour votre compte, comme sous-traitant. Sur votre serveur, elles restent dans votre installation. Dans tous les cas, vous restez responsable de leur traitement. Les envois au fournisseur d’IA activé forment un flux à inscrire dans votre registre : ce qui part (questions, passages, e-mails à analyser), vers qui, et pourquoi.

Le choix du fournisseur, et donc du lieu de traitement, se fait dans les réglages.

Nos sous-traitants, nommés

L’accord de sous-traitance

La sécurité, point par point

IA on premise ou serveur dédié

On parle d’IA « on premise » quand le logiciel tourne sur l’infrastructure de l’entreprise plutôt que dans un service partagé. Le Full est une installation par entreprise, jamais un espace mutualisé entre clients.

En ligne, Escouade tourne dans notre cloud européen, hébergé en France, dans un espace séparé de celui des autres clients, et vos données restent à vous. Avec le Max, sur une machine qui vous est dédiée. Si elles doivent rester chez vous, le Full installe toute la suite sur votre serveur.

Questions

Où sont hébergées nos données ?

Avec le Full, sur votre serveur, dans vos locaux ou chez l’hébergeur de votre choix : une installation par entreprise, jamais un espace partagé entre clients. Avec le Max, sur une machine qui vous est dédiée, chez nous. En ligne, dans notre cloud européen, hébergé en France, dans un espace séparé de celui des autres clients ; vos données restent à vous.

Que voit l’éditeur de notre installation ?

Avec le Full, sa version et son état de santé, pour publier les mises à jour. L’accès de notre outil de mise à jour aux conteneurs d’Escouade est écrit au contrat. En ligne, nous hébergeons votre espace : ce que nous pouvons faire de vos données est écrit au contrat.

Que se passe-t-il si nous arrêtons ?

Avec le Full, votre installation continue de tourner et vos données restent accessibles ; seules les nouvelles versions s’arrêtent. En ligne, vos données restent à vous, et vous les reprenez.

Découvrez Escouade. Réservez votre démonstration.

Quinze minutes sur une entreprise fictive, puis vos questions.

Réserver ma démonstration