Sécurité
La sécurité chez Qualia.
Cette page est tenue à jour par l'équipe Qualia pour répondre aux questions fréquentes sur la sécurité et la confidentialité concernant Qualia et notre plateforme. Il ne s'agit pas d'un audit indépendant ou d'une certification.
Qualia est membre du programme NVIDIA Inception.
Lecture seule par défaut
Qualia se connecte à vos outils avec les autorisations les plus restreintes possibles pour chaque intégration. L'accès en lecture seule est activé par défaut. L'accès en écriture est activé par intégration et par type d'action, et seulement après votre approbation. Les actions touchant aux finances requièrent toujours une validation humaine, quel que soit le niveau d'autonomie de l'agent.
Chaque action enregistrée
Chaque action effectuée par un agent (lectures, écritures, brouillons, décisions) est enregistrée avec l'agent, le type de tâche, les entrées, les sorties et l'humain qui l'a approuvée (le cas échéant). Vous pouvez consulter le journal à tout moment.
Réversible par conception
Lorsque le système sous-jacent le permet, les actions des agents sont réversibles : les PR peuvent être fermées, les brouillons supprimés, les modifications annulées. Lorsque la réversibilité n'est pas possible dans le système sous-jacent, l'action reste soumise à une approbation humaine par défaut.
Traitement des données
Vos données restent les vôtres
Qualia stocke les données opérationnelles nécessaires au fonctionnement des agents que vous activez : métadonnées des connecteurs, exécutions des agents, décisions et leurs sorties. Les données sont chiffrées en transit (TLS) et au repos par nos fournisseurs d'infrastructure. Les données des clients ne sont pas utilisées pour entraîner des modèles de fondation.
Sous-traitants
Nos prestataires partenaires
Qualia utilise un groupe restreint de fournisseurs d'infrastructure et de modèles pour fonctionner. Une liste à jour de nos sous-traitants, un DPA et un questionnaire de sécurité sont disponibles sur demande auprès de security@thinkqualia.com.
Feuille de route de conformité
SOC 2 sur la feuille de route
Qualia n'est actuellement pas certifié SOC 2, ISO 27001, HIPAA ou PCI-DSS. La certification SOC 2 Type I figure sur notre feuille de route pour 2026. Nous partageons nos avancées avec nos prospects sous NDA. Quiconque affirmant que Qualia détient une certification inexistante dénature la vérité.
Signaler une vulnérabilité
Divulgation responsable
Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Qualia, veuillez écrire à security@thinkqualia.com avec les détails nécessaires. Nous accusons réception des signalements sous deux jours ouvrés et vous tiendrons informé tout au long de nos investigations.