Siste oppdatering: September 2026
Suveren og sikker vitenskapelig AI
1. Oversikt
Velkommen til Emerit Science Trust Centre
Hos Emerit Science står sikkerheten og konfidensialiteten til forskningsdataene dine i sentrum for våre prioriteringer. Dette Trust Center beskriver hvordan Charlie driftes, hvor dataene dine behandles og hvilke tiltak vi bruker for å beskytte dem. Strategien vår er tydelig: systemets kjerne (drift, data, identiteter, søkemotor, vektorisering, dokumentlesing) håndteres i Frankrike hos en fransk leverandør, og veikartet vårt sikter mot å utvide denne suvereniteten til hele plattformen.
Her finner du beskrivelsen av ordningene og forpliktelsene våre, på det detaljnivået som passer for en offentlig side. Referansedokumentene våre (personvernerklæring, generelle vilkår, oversikt over databehandlere, arkitektur- og sikkerhetsdokument, databehandleravtale) holdes oppdatert ved hver utvikling av plattformen og utleveres til organisasjoner som ber om dem — under taushetserklæring for de dokumentene som beskriver arkitekturen vår.
Enten du er forsker, IT-ansvarlig, personvernombud eller industripartner, lar dette Trust Center deg forstå hvordan Charlie beskytter dataene dine og kontrollere forpliktelsene våre. Ved spørsmål eller forespørsel om flere dokumenter kan teamet vårt nås på contact@emeritscience.com.
2. Overholdelse
GDPR
Emerit Science behandler dataene dine i samsvar med personvernforordningen (GDPR), uansett om du er bosatt i EU eller ikke. Hver behandling hviler på et identifisert rettslig grunnlag (levering av tjenesten, rettslig forpliktelse, berettiget interesse eller samtykke til publikumsmåling), og personvernerklæringen vår beskriver presist hvilke data som samles inn, hvorfor, hvor lenge de oppbevares og hvilke underdatabehandlere de betros.
Brukernes rettigheter og datasikkerhet: Du kan få innsyn i dataene dine, rette dem, be om sletting, begrense behandlingen og få dem utlevert. Sletting av konto er tilgjengelig direkte i applikasjonen, med kaskadesletting av samtaler, biblioteker og filer; kontoer som har vært inaktive i mer enn ett år, slettes automatisk. En personvernansvarlig er utpekt til å føre tilsyn med etterlevelsen vår og svare på spørsmålene dine på contact@emeritscience.com.
Forpliktelse når det gjelder personvern: Vi anvender prinsippene innebygd personvern og personvern som standard: minimering av opplysningene som sendes til modellene, streng adskillelse mellom brukere, maskering av personopplysninger i de tekniske loggene, logg over tredjepartstjenestene som kalles. Vi fører en oppdatert oversikt over databehandlerne våre, som utleveres på forespørsel, og vi gir kundeorganisasjoner en databehandleravtale i samsvar med artikkel 28 i GDPR, med rett til revisjon. Ved et brudd på personopplysningssikkerheten varsler vi de berørte organisasjonene innen 72 timer.
Drift i Frankrike og veien mot suverenitet
Kjernen i Charlie driftes og forvaltes i Frankrike, i Paris, hos en fransk driftsleverandør som er ISO 27001-sertifisert: kontoene dine, dokumentene dine, samtalene dine, søkemotoren, vektoriseringen og innlesingen av dokumentene forlater ikke Frankrike. Språkmodellene kjøres utelukkende innenfor Den europeiske union, og avtalene våre utelukker gjenbruk av opplysningene dine til å trene modeller. En konfigurasjon som er 100 % fransk, og som utelukkende bygger på åpne modeller driftet i Paris, er tilgjengelig for organisasjoner som ber om det. Ambisjonen vår: å utvide denne suvereniteten til samtlige funksjoner på plattformen og å føre kjernen i systemet inn under ANSSIs SecNumCloud-rammeverk etter hvert som kvalifiserte tilbud gjør det mulig.
3. De stoler på oss
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Dokumentdatabase
Emerit Sciences referansedokumenter:
• Vilkår og betingelser for bruk
• Arkitektur- og sikkerhetsdokumentasjon: gis til organisasjoner på forespørsel under taushetsavtale
• Databehandleravtale (artikkel 28 i GDPR) og navngitt oversikt over databehandlere: utleveres til kundeorganisasjoner og, på forespørsel, til organisasjoner som evaluerer Charlie
5. Sikkerhetskategorier
Tiltakene nedenfor beskriver i grove trekk sikkerhetsordningene rundt Charlie. De tekniske detaljene, konfigurasjonsparameterne og de tallfestede målene våre fremgår av arkitektur- og sikkerhetsdokumentet vårt, som utleveres under taushetserklæring.
5.1 Datakryptering
All kommunikasjon er kryptert under overføring (TLS), med automatisk fornyelse av sertifikatene, fra nettleseren helt frem til databasene og modelleverandørene. Data i hvile krypteres av de administrerte tjenestene hos driftsleverandøren vår, og filer er bare tilgjengelige via signerte lenker med begrenset gyldighet.
5.2 Tilgangsstyring og autentisering
Autentiseringen bygger på en dedikert identitetstjeneste som driftes i plattformen vår: hashede passord, kompleksitetspolicy, gradvis låsing etter gjentatte mislykkede forsøk, verifisering av e-postadressen ved registrering og automatisk utløp av inaktive økter. Enkeltpålogging via Google, Microsoft Entra ID eller ProConnect gjør det mulig for organisasjoner å håndheve sin egen flerfaktorautentisering. Roller (bruker, teamadministrator, plattformadministrator) begrenser tilgangen til det strengt nødvendige, og administrasjonsgrensesnittene er tilgangsbegrenset.
5.3 Sikker datalagring
Dataene driftes i Paris, hos en ISO 27001-sertifisert leverandør, i atskilte produksjons- og testmiljøer. Databasene, identitetslagrene og fillagringen sikkerhetskopieres automatisk og regelmessig, og fillagringen er redundant. Målene våre for gjenopprettingstid og for maksimalt akseptabelt datatap er avtalefestet og oppgis til organisasjoner på forespørsel.
5.4 Overvåking og oppdagelse av trusler
De tekniske loggene fra samtlige komponenter samles i en loggtjeneste som driftes i Frankrike, med maskering av personopplysninger og en begrenset lagringstid. Helsesonder overvåker tilgjengeligheten til hver tjeneste, og hver interaksjon med modellene spores.
5.5 Sikkerhetsretningslinjer og opplæring
Tilgang til produksjonsdata er begrenset til dem som trenger den, tekniske hemmeligheter lagres utenfor koden med en fornyelsesplan, og hver endring går gjennom gjennomgang, automatiserte tester og utrulling i preproduksjon før produksjon. Automatiserte kontroller verifiserer ved hver leveranse tredjepartstjenestene applikasjonen kaller, og enhver ny underdatabehandler føres inn i registeret før den tas i bruk.
5.6 Hendelseshåndtering og kontinuitetsplaner
Vi har en prosedyre for håndtering av brudd på personopplysningssikkerheten som dekker oppdagelse, vurdering, begrensning og varsling: brukerne informeres i applikasjonen, kundeorganisasjoner varsles innen 72 timer med opplysningene de trenger for sine egne forpliktelser, og hvert brudd føres inn i et register. Prosedyrene for gjenoppretting av sikkerhetskopiene våre er dokumentert.
5.7 Revisjoner og regelmessig etterlevelse
Vi gjennomfører regelmessige sikkerhetsgjennomganger av koden og av tredjepartstjenester, med en oppfulgt tiltaksplan. Kundeorganisasjoner har en revisjonsrett som er fastsatt i databehandleravtalen vår.