Sidste opdatering: September 2026
Suveræn og sikker videnskabelig kunstig intelligens
1. Oversigt
Velkommen til Trust Center i Emerit Science
Hos Emerit Science er sikkerheden og fortroligheden af dine forskningsdata kernen i vores prioriteter. Dette Trust Center beskriver, hvordan Charlie hostes, hvor dine data behandles, og hvilke foranstaltninger vi anvender for at beskytte dem. Vores strategi er klar: systemets kerne (hosting, data, identiteter, søgemaskine, vektorisering, dokumentlæsning) drives i Frankrig hos en fransk udbyder, og vores køreplan sigter mod at udvide denne suverænitet til hele platformen.
Her finder du beskrivelsen af vores dispositioner og vores forpligtelser på det detaljeringsniveau, der passer til en offentlig side. Vores referencedokumenter (privatlivspolitik, almindelige betingelser, fortegnelse over databehandlere, arkitektur- og sikkerhedsdossier, databehandleraftale) holdes ajour ved hver udvikling af platformen og udleveres til organisationer, der anmoder om dem — under fortrolighedsaftale for de dokumenter, der beskriver vores arkitektur.
Uanset om du er forsker, IT-ansvarlig, databeskyttelsesrådgiver eller industripartner, giver dette Trust Center dig mulighed for at forstå, hvordan Charlie beskytter dine data, og for at efterprøve vores forpligtelser. Ved spørgsmål eller anmodning om yderligere dokumenter kan vores team kontaktes på contact@emeritscience.com.
2. Overensstemmelse
GDPR
Emerit Science behandler dine data i overensstemmelse med databeskyttelsesforordningen (GDPR), uanset om du er bosat i EU eller ej. Hver behandling hviler på et identificeret retsgrundlag (levering af tjenesten, retlig forpligtelse, legitim interesse eller samtykke til publikumsmåling), og vores privatlivspolitik beskriver præcist, hvilke data der indsamles, hvorfor, hvor længe de opbevares, og hvilke underdatabehandlere de betros.
Brugernes rettigheder og datasikkerhed: Du kan få adgang til dine data, berigtige dem, anmode om sletning, begrænse behandlingen og få dem udleveret. Sletning af konto er tilgængelig direkte i applikationen med kaskadesletning af dine samtaler, biblioteker og filer; konti, der har været inaktive i mere end et år, slettes automatisk. En databeskyttelsesansvarlig er udpeget til at føre tilsyn med vores overholdelse og besvare dine spørgsmål på contact@emeritscience.com.
Forpligtelse vedrørende databeskyttelse: Vi anvender principperne privacy by design og privacy by default: minimering af de data, der sendes til modellerne, streng adskillelse mellem brugere, maskering af personoplysninger i de tekniske logfiler, log over de tredjepartstjenester, der kaldes. Vi fører en ajourført fortegnelse over vores databehandlere, som udleveres efter anmodning, og vi stiller en databehandleraftale i overensstemmelse med artikel 28 i GDPR til rådighed for kundeorganisationer, med ret til audit. I tilfælde af et brud på datasikkerheden underretter vi de berørte organisationer inden for 72 timer.
Hosting i Frankrig og vejen mod suverænitet
Kernen i Charlie hostes og drives i Frankrig, i Paris, hos en fransk hostingudbyder, der er ISO 27001-certificeret: dine konti, dine dokumenter, dine samtaler, søgemaskinen, vektoriseringen og læsningen af dokumenterne forlader ikke Frankrig. Sprogmodellerne afvikles udelukkende inden for Den Europæiske Union, og vores aftaler udelukker genbrug af dine data til at træne modeller. En 100 % fransk konfiguration, der udelukkende bygger på åbne modeller hostet i Paris, er tilgængelig for organisationer, der anmoder om den. Vores ambition: at udvide denne suverænitet til samtlige funktioner på platformen og at bringe kernen i systemet ind under ANSSI's SecNumCloud-referenceramme, i takt med at kvalificerede tilbud gør det muligt.
3. De stoler på os
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Dokumentationsbase
Emerit Sciences referencedokumenter:
• Arkitektur- og sikkerhedsdossier: udleveres til organisationer på forespørgsel under fortrolighedsaftale
• Databehandleraftale (artikel 28 i GDPR) og navngiven fortegnelse over databehandlere: udleveres til kundeorganisationer og, efter anmodning, til organisationer, der evaluerer Charlie
5. Sikkerhedskategorier
Foranstaltningerne nedenfor beskriver i hovedtræk Charlies sikkerhedsdispositioner. De tekniske detaljer, konfigurationsparametrene og vores talfæstede mål fremgår af vores arkitektur- og sikkerhedsdossier, som udleveres under fortrolighedsaftale.
5.1 Datakryptering
Al kommunikation er krypteret under transport (TLS) med automatisk fornyelse af certifikaterne, fra browseren og hele vejen til databaserne og modeludbyderne. Data i hvile krypteres af de administrerede tjenester hos vores hostingudbyder, og filer er kun tilgængelige via signerede links med begrænset gyldighed.
5.2 Adgangsstyring og autentificering
Autentificeringen bygger på en dedikeret identitetstjeneste, der hostes i vores platform: hashede adgangskoder, kompleksitetspolitik, gradvis låsning efter gentagne mislykkede forsøg, verifikation af e-mailadressen ved tilmelding og automatisk udløb af inaktive sessioner. Single sign-on via Google, Microsoft Entra ID eller ProConnect giver organisationer mulighed for at håndhæve deres egen multifaktorautentificering. Roller (bruger, teamadministrator, platformadministrator) begrænser adgangen til det strengt nødvendige, og administrationsgrænsefladerne er adgangsbegrænsede.
5.3 Sikker datalagring
Dataene hostes i Paris hos en ISO 27001-certificeret udbyder i adskilte produktions- og testmiljøer. Databaserne, identitetslagrene og fillageret sikkerhedskopieres automatisk og regelmæssigt, og fillageret er redundant. Vores mål for genetableringstid og for det maksimalt acceptable datatab er aftalt kontraktligt og oplyses til organisationer efter anmodning.
5.4 Overvågning og opdagelse af trusler
De tekniske logfiler fra samtlige komponenter samles i en logtjeneste, der hostes i Frankrig, med maskering af personoplysninger og en begrænset opbevaringsperiode. Sundhedsprober overvåger tilgængeligheden af hver enkelt tjeneste, og hver interaktion med modellerne spores.
5.5 Sikkerhedspolitik og uddannelse
Adgang til produktionsdata er begrænset til dem, der har brug for den, tekniske hemmeligheder opbevares uden for koden med en fornyelsesplan, og hver ændring gennemgår review, automatiserede tests og udrulning i præproduktion før produktion. Automatiserede kontroller efterprøver ved hver leverance de tredjepartstjenester, applikationen kalder, og enhver ny underdatabehandler optages i registret, før den tages i brug.
5.6 Håndtering af hændelser og kontinuitetsplaner
Vi har en procedure for håndtering af brud på datasikkerheden, der dækker opdagelse, vurdering, inddæmning og underretning: brugerne informeres i applikationen, kundeorganisationer underrettes inden for 72 timer med de oplysninger, de har brug for til deres egne forpligtelser, og hvert brud registreres i et register. Procedurerne for genopretning af vores sikkerhedskopier er dokumenteret.
5.7 Revisioner og regelmæssig overensstemmelse
Vi gennemfører regelmæssige sikkerhedsgennemgange af koden og af tredjepartstjenester med en fulgt handlingsplan. Kundeorganisationer har en revisionsret, der er fastsat i vores databehandleraftale.