La plupart des fournisseurs de cybersécurité vous demandent de croire que vos données sont en sécurité parce qu'elles sont « chiffrées » ou « hébergées de manière sécurisée ». Peu posent la question la plus difficile : en sécurité contre qui ?
Environ 80 % des produits de cybersécurité sont basés aux États-Unis, ce qui les soumet au droit américain, y compris le CLOUD Act et la FISA 702, qui peuvent tous deux contraindre une entreprise américaine à remettre des données qu'elle contrôle, où qu'elles se trouvent physiquement. Le chiffrement au repos n'y change rien : il ne détermine pas qui peut être légalement contraint de les produire.
La souveraineté est une propriété de toute la chaîne
Nous avons construit NN Technologies à Paris, et nous avons pris très tôt une décision : la souveraineté n'est pas une case que l'on coche avec une clause de résidence des données. C'est une propriété de toute la chaîne : l'entreprise, l'hébergement, la juridiction, les modèles d'IA, le support et la facturation restent en Europe. Si l'un de ces éléments sort de la juridiction européenne, la garantie se brise.
C'est pourquoi chaque produit que nous livrons, comme la surveillance continue de la surface d'attaque d'Autodit, est conçu pour fonctionner sans jamais envoyer de données hors d'une juridiction que nos clients contrôlent.
Augmenté par l'IA, pas dépendant de l'IA
L'autre pari que nous avons fait : l'IA doit décider ce qu'il faut analyser, pas comment analyser. Nos moteurs de scan sont du code déterministe que nous maîtrisons de bout en bout : reproductible, auditable et indépendant de l'humeur d'un modèle un jour donné. Les agents IA opèrent au-dessus de ces moteurs : ils réduisent le bruit et mettent en avant ce qui compte vraiment. Cette répartition du travail est la raison pour laquelle nous pouvons proposer des déploiements entièrement hors ligne, avec des modèles hébergés localement, pour les organisations qui ne peuvent rien envoyer hors de leur réseau.
Nous écrirons davantage ici à mesure que chaque produit mûrit. Si vous voulez en parler plus tôt, contactez-nous.