Sécurité
La sécurité au cœur de votre chargé d’offres IA.
L'accès dépend de vos comptes connectés. Vérifiez les actions externes et les résultats de l'IA.
Outils connectésParamètres de l’espace de travail
Admin- Slack#appels-d-offres, #offres OAuth Révoquer
- Microsoft TeamsConversation d’équipe OAuth Révoquer
- Microsoft 365Boîte AO, lecture seule OAuth Révoquer
- Google DriveDossier des offres OAuth Révoquer
- Envoi aux acheteursConfirmation dans la conversation
- Mots de passe stockésAucun
Traitement des données
Ce qu’Otto fait. Ce qu’Otto ne fait pas.
Voici exactement ce à quoi Otto touche, et ce qu’il ne fait jamais.
Ce qu’Otto fait
-
Chiffre vos données
Vos documents et vos messages sont chiffrés en transit et au repos.
-
Se connecte via OAuth avec les autorisations les plus restreintes
Otto peut lire les données autorisées par le compte connecté. Les canaux activés ne limitent pas toutes les lectures.
-
Confirmation dans la conversation
Otto a pour instruction de demander confirmation avant les actions externes importantes. La confirmation se fait dans la conversation, sans mécanisme universel d'approbation imposé techniquement.
-
Permet aux administrateurs de révoquer un accès en un clic
Déconnectez une intégration, retirez un utilisateur ou arrêtez une tâche à tout moment.
Ce qu’Otto ne fait pas
-
Utiliser les données hors des conditions des fournisseurs
Les fournisseurs d'IA traitent les données saisies pour fournir les fonctionnalités. Leur utilisation et conservation dépendent des conditions du fournisseur et des paramètres du compte.
-
Ne voit pas vos mots de passe ni vos clés API
Les jetons sont ajoutés au moment où une tâche s’exécute et ne sont jamais montrés au modèle d’IA.
-
Accéder au-delà des droits du compte
Otto peut lire les données autorisées par le compte connecté. Les canaux activés ne limitent pas toutes les lectures.
-
Ne partage pas de données entre entreprises
Chaque espace de travail est séparé : sa mémoire, son catalogue et ses documents restent propres à cette entreprise.
Sécurité de l’IA
L’IA apporte de nouveaux risques. Voici comment Otto les gère.
Les jetons restent hors du modèle
Otto se connecte à Slack, Microsoft Teams, Google et Microsoft 365 via OAuth. Les jetons d’accès sont stockés chiffrés et ajoutés uniquement lorsqu’une tâche s’exécute, si bien que le modèle d’IA qui lit vos appels d’offres ne les voit jamais.
Contexte du modèle
- Tâche
- Analyse du cahier des charges
- Appel d’offres
- Écrans d’imagerie · Lyon, FR
- Jeton Slack
- [Masqué]
- Jeton Microsoft 365
- [Masqué]
Injectés à l’exécution, jamais montrés au modèle
Confirmation dans la conversation
Otto a pour instruction de demander confirmation avant les actions externes importantes. La confirmation se fait dans la conversation, sans mécanisme universel d'approbation imposé techniquement.
Prêt à envoyer cette demande de précisions à l’acheteur. Relisez-la avant qu’elle parte.
Demande de précisionsHôpital régional · Lyon, FR
La section 4.2 demande une garantie sur site de 5 ans pour les écrans. Une garantie de 3 ans avec une extension optionnelle de 2 ans est-elle acceptable ?
- Action
- Demande de précisions à l’acheteur
- Règle
- Confirmation dans la conversation
- Statut
- Slack : en attente de validation
Traitement par l'IA
Les fournisseurs d'IA traitent les données saisies pour fournir les fonctionnalités. Leur utilisation et conservation dépendent des conditions du fournisseur et des paramètres du compte.
Utilisation de vos données
- Lues pour réaliser vos tâchesDocuments d’appel d’offres, catalogue, offres passées
- Envoyées aux fournisseurs de modèles via des API professionnellesSelon les conditions des fournisseurs
- Utilisées pour entraîner des modèles d’IASelon les conditions des fournisseurs
Une entreprise, un espace de travail
Chaque entreprise dispose de son propre espace de travail. La mémoire d’Otto, votre catalogue et vos documents y restent et ne sont jamais partagés avec une autre entreprise.
Votre espace de travail
- Mémoire
- Catalogue
- Documents
Une autre entreprise
Protection contre l’injection de prompts
Considérez les résultats de l'IA comme un brouillon. Vérifiez les sources, destinataires et pièces jointes avant toute action externe.
Accès et identifiants
Connexions via OAuth. Aucun secret dans le chat.
Otto travaille dans les outils que votre équipe utilise déjà, avec uniquement les accès nécessaires à chaque tâche. Personne n’a à coller un mot de passe ou une clé dans une conversation.
-
Priorité à OAuth
Nous ne collectons pas les mots de passe des outils connectés. Les mots de passe Bidrock sont stockés sous forme d'empreintes.
-
Les secrets restent hors du modèle
Les identifiants des intégrations restent hors du contexte du modèle. Ne collez jamais de mots de passe ni de clés dans le chat.
-
Contrôle administrateur
Les étiquettes des connexions ne créent pas d'accès privé au sein d'une entreprise. Connectez uniquement des comptes destinés à un usage professionnel partagé.
Signaler une vulnérabilité
Divulgation des vulnérabilités
Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Bidrock ou Otto, nous voulons en être informés. Envoyez-nous par e-mail suffisamment de détails pour la reproduire : les étapes, l’impact et une preuve de concept. Merci de ne pas inclure de données clients.
Périmètre
bidrock.io, platform.bidrock.io et les applications Otto pour Slack et Microsoft Teams. Les services tiers que nous intégrons sont hors périmètre : merci de les signaler à leur éditeur.
Nos engagements
- Accusé de réception dans les 5 jours ouvrés suivant votre signalement.
- Un point d’avancement sous 30 jours.
Ce que nous vous demandons
Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public. N’accédez pas à des données qui ne sont pas les vôtres et ne les modifiez pas, ne perturbez pas le service, et arrêtez-vous pour nous prévenir immédiatement si vous tombez sur des données clients.
Absence de poursuites
Nous n’engagerons pas de poursuites judiciaires contre des recherches menées de bonne foi et dans le respect de cette politique.
Reconnaissance
Nous n’avons pas encore de programme de bug bounty rémunéré. Si vous le souhaitez, nous serons heureux de vous remercier publiquement.
FAQ
Contactez-nousOtto voit-il nos mots de passe ou nos jetons ?
Non. Les intégrations se connectent via OAuth, donc Otto ne vous demande jamais vos mots de passe. Les jetons d’accès sont stockés chiffrés et ajoutés uniquement lorsqu’une tâche s’exécute, et le modèle d’IA ne les voit jamais.
Nos documents servent-ils à entraîner des modèles d’IA ?
Les fournisseurs d'IA traitent les données saisies pour fournir les fonctionnalités. Leur utilisation et conservation dépendent des conditions du fournisseur et des paramètres du compte.
Otto peut-il envoyer quoi que ce soit sans validation ?
Otto a pour instruction de demander confirmation avant les actions externes importantes. La confirmation se fait dans la conversation, sans mécanisme universel d'approbation imposé techniquement.
Otto lit-il des canaux où il n’a pas été invité ?
Otto peut lire les données autorisées par le compte connecté. Les canaux activés ne limitent pas toutes les lectures.
Comment nos données sont-elles séparées de celles des autres entreprises ?
Chaque entreprise a son propre espace de travail. La mémoire d’Otto, votre catalogue et vos documents y restent et ne sont jamais partagés avec une autre entreprise.
Quels modèles d’IA Otto utilise-t-il ?
Les fournisseurs d'IA traitent les données saisies pour fournir les fonctionnalités. Leur utilisation et conservation dépendent des conditions du fournisseur et des paramètres du compte.
Où nos données sont-elles traitées ?
L'API principale et les pièces jointes des tâches sont hébergées en europe-west1. D'autres fournisseurs peuvent traiter des données hors de l'EEE.
Comment supprimer nos données ?
Écrivez à admin@bidrock.io pour les conditions de protection des données, l'export ou l'effacement. Des obligations de conservation et exceptions légales s'appliquent.
Comment signaler une vulnérabilité ?
Écrivez à admin@bidrock.io en indiquant les étapes, l’impact et une preuve de concept. Nous accusons réception des signalements sous 5 jours ouvrés et envoyons un point d’avancement sous 30 jours. La politique complète figure dans la rubrique Divulgation des vulnérabilités de cette page.
Sept jours offerts.
Otto fait le travail.
Profitez de 95 € d’Otto offerts pendant 7 jours sur le plan Max 2.5x. Vérifiez les résultats et les autorisations des comptes connectés.