Letzte Aktualisierung: September 2026
Souveräne und sichere wissenschaftliche KI
1. Überblick
Willkommen im Trust Center von Emerit Science
Bei Emerit Science stehen die Sicherheit und Vertraulichkeit Ihrer Forschungsdaten im Mittelpunkt. Dieses Trust Center beschreibt, wie Charlie gehostet wird, wo Ihre Daten verarbeitet werden und welche Maßnahmen wir zu ihrem Schutz anwenden. Unsere Strategie ist klar: Der Kern des Systems (Hosting, Daten, Identitäten, Suchmaschine, Vektorisierung, Dokumentenverarbeitung) wird in Frankreich bei einem französischen Anbieter betrieben, und unsere Roadmap zielt darauf ab, diese Souveränität auf die gesamte Plattform auszuweiten.
Hier finden Sie eine Beschreibung unserer Vorkehrungen und Zusagen, in dem Detailgrad, der für eine öffentliche Seite angemessen ist. Unsere Referenzdokumente (Datenschutzerklärung, Nutzungsbedingungen, Verzeichnis der Auftragsverarbeiter, Architektur- und Sicherheitsdossier, Auftragsverarbeitungsvertrag) werden bei jeder Weiterentwicklung der Plattform aktualisiert und Organisationen auf Anfrage ausgehändigt — unter einer Vertraulichkeitsvereinbarung für jene Dokumente, die unsere Architektur beschreiben.
Ob Sie Forscher, IT-Verantwortlicher, Datenschutzbeauftragter oder Industriepartner sind: Dieses Trust Center zeigt Ihnen, wie Charlie Ihre Daten schützt, und lässt Sie unsere Zusagen überprüfen. Für Fragen oder die Anforderung weiterer Dokumente erreichen Sie unser Team unter contact@emeritscience.com.
2. Konformität
DSGVO
Emerit Science verarbeitet Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), unabhängig davon, ob Sie in der Europäischen Union ansässig sind. Jede Verarbeitung beruht auf einer benannten Rechtsgrundlage (Erbringung des Dienstes, rechtliche Verpflichtung, berechtigtes Interesse oder Einwilligung für die Reichweitenmessung), und unsere Datenschutzerklärung beschreibt genau, welche Daten erhoben werden, warum, wie lange sie aufbewahrt werden und welchen Unterauftragsverarbeitern sie anvertraut werden.
Nutzerrechte und Datensicherheit: Sie können auf Ihre Daten zugreifen, sie berichtigen, ihre Löschung verlangen, ihre Verarbeitung einschränken und sie herausverlangen. Die Kontolöschung ist direkt in der Anwendung möglich, mit kaskadierender Löschung Ihrer Unterhaltungen, Bibliotheken und Dateien; Konten, die länger als ein Jahr inaktiv sind, werden automatisch gelöscht. Ein Datenschutzverantwortlicher überwacht unsere Compliance und beantwortet Ihre Fragen unter contact@emeritscience.com.
Zusage zum Datenschutz: Wir wenden die Grundsätze Privacy by Design und Privacy by Default an: Minimierung der an die Modelle übermittelten Daten, strikte Trennung zwischen Nutzern, Maskierung personenbezogener Daten in den technischen Protokollen, Protokoll der aufgerufenen Drittdienste. Wir führen ein aktuelles Verzeichnis unserer Auftragsverarbeiter, das auf Anfrage übermittelt wird, und stellen Kundenorganisationen einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO mit Auditrecht zur Verfügung. Im Fall einer Datenschutzverletzung benachrichtigen wir die betroffenen Organisationen innerhalb von 72 Stunden.
Hosting in Frankreich und Weg zur Souveränität
Der Kern von Charlie wird in Frankreich, in Paris, bei einem nach ISO 27001 zertifizierten französischen Hosting-Anbieter gehostet und betrieben: Ihre Konten, Ihre Dokumente, Ihre Konversationen, die Suchmaschine, die Vektorisierung und das Auslesen der Dokumente verlassen Frankreich nicht. Sprachmodelle werden ausschließlich innerhalb der Europäischen Union ausgeführt, und unsere Verträge schließen die Weiterverwendung Ihrer Daten zum Training von Modellen aus. Eine Konfiguration zu 100 % in Frankreich, die ausschließlich auf offenen, in Paris gehosteten Modellen beruht, steht Organisationen auf Anfrage zur Verfügung. Unser Anspruch: diese Souveränität auf sämtliche Funktionen der Plattform auszuweiten und den Kern des Systems in den SecNumCloud-Referenzrahmen der ANSSI zu überführen, sobald qualifizierte Angebote dies ermöglichen.
3. Sie vertrauen uns
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Dokumentationsbasis
Die Referenzdokumente von Emerit Science:
• Allgemeine Nutzungsbedingungen
• Architektur- und Sicherheitsdossier: wird Organisationen auf Anfrage unter Vertraulichkeitsvereinbarung übergeben
• Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) und namentliches Verzeichnis der Auftragsverarbeiter: für Kundenorganisationen und, auf Anfrage, für Organisationen, die Charlie evaluieren
5. Sicherheitskategorien
Die nachstehenden Maßnahmen beschreiben in groben Zügen die Sicherheitsvorkehrungen von Charlie. Die technischen Einzelheiten, die Konfigurationsparameter und unsere quantifizierten Ziele sind in unserem Architektur- und Sicherheitsdossier dargestellt, das unter einer Vertraulichkeitsvereinbarung ausgehändigt wird.
5.1 Datenverschlüsselung
Sämtliche Kommunikation ist bei der Übertragung verschlüsselt (TLS), mit automatischer Zertifikatserneuerung, vom Browser bis zu den Datenbanken und den Modellanbietern. Ruhende Daten werden durch die verwalteten Dienste unseres Hosting-Anbieters verschlüsselt, und Dateien sind nur über zeitlich begrenzte signierte Links zugänglich.
5.2 Zugriffsverwaltung und Authentifizierung
Die Authentifizierung beruht auf einem dedizierten, in unserer Plattform gehosteten Identitätsdienst: gehashte Passwörter, Komplexitätsrichtlinie, progressive Sperrung nach wiederholten Fehlversuchen, Verifizierung der E-Mail-Adresse bei der Registrierung und automatischer Ablauf inaktiver Sitzungen. Single Sign-on über Google, Microsoft Entra ID oder ProConnect ermöglicht es Organisationen, ihre eigene Multi-Faktor-Authentifizierung durchzusetzen. Rollen (Nutzer, Teamadministrator, Plattformadministrator) beschränken den Zugriff auf das strikt Erforderliche, und die Administrationsoberflächen sind zugriffsbeschränkt.
5.3 Sichere Datenspeicherung
Die Daten werden in Paris bei einem nach ISO 27001 zertifizierten Anbieter gehostet, in getrennten Produktions- und Testumgebungen. Die Datenbanken, die Identitätsspeicher und der Dateispeicher werden automatisch und regelmäßig gesichert, der Dateispeicher ist redundant ausgelegt. Unsere Ziele für die Wiederherstellungszeit und den maximal hinnehmbaren Datenverlust sind vertraglich zugesagt und werden Organisationen auf Anfrage mitgeteilt.
5.4 Überwachung und Erkennung von Bedrohungen
Die technischen Protokolle sämtlicher Komponenten werden in einem in Frankreich gehosteten Protokollierungsdienst zentralisiert, mit Maskierung personenbezogener Daten und begrenzter Aufbewahrungsdauer. Health-Probes überwachen die Verfügbarkeit jedes Dienstes, und jede Interaktion mit den Modellen wird protokolliert.
5.5 Sicherheitsrichtlinien und Schulungen
Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn benötigen, technische Geheimnisse werden außerhalb des Codes mit einem Erneuerungsplan gespeichert, und jede Änderung durchläuft eine Prüfung, automatisierte Tests und ein Deployment in der Vorproduktion vor der Produktion. Automatisierte Schutzmechanismen prüfen bei jeder Auslieferung die von der Anwendung aufgerufenen Drittanbieterdienste, und jeder neue Unterauftragsverarbeiter wird vor der Inbetriebnahme im Register erfasst.
5.6 Vorfallmanagement und Kontinuitätspläne
Wir verfügen über ein Verfahren zur Behandlung von Datenschutzverletzungen, das Erkennung, Bewertung, Eindämmung und Benachrichtigung abdeckt: Die Nutzer werden in der Anwendung informiert, Kundenorganisationen werden innerhalb von 72 Stunden mit den für ihre eigenen Pflichten erforderlichen Informationen benachrichtigt, und jede Verletzung wird in einem Register erfasst. Die Verfahren zur Wiederherstellung unserer Sicherungen sind dokumentiert.
5.7 Audits und regelmäßige Konformitätsprüfungen
Wir führen regelmäßige Sicherheitsüberprüfungen des Codes und der Drittanbieterdienste durch, mit einem nachverfolgten Maßnahmenplan. Kundenorganisationen verfügen über ein in unserem Auftragsverarbeitungsvertrag vorgesehenes Auditrecht.