Quatre engagements. Intégrés à la plateforme dès le premier jour.
La sécurité chez Cogneris n'est pas une liste de contrôle ajoutée à la fin. Ces quatre principes sont câblés dans chaque chemin de code, chaque déploiement, chaque intégration client.
Contrôles de chiffrement de la plateforme
La plateforme Cogneris prend en charge le TLS en transit et le chiffrement AES-256-GCM au repos avec des clés par tenant gérées dans Google Cloud KMS, là où le service et le flux sont configurés pour cela. Les clés gérées par le client sont une capacité inscrite à la feuille de route.
Isolation stricte par tenant
Les requêtes d'API sont limitées à un tenant au niveau de la base de données, avec une autorisation et des frontières de requête conscientes du tenant. Le calcul dédié et le déploiement en VPC mono-tenant sont des capacités inscrites à la feuille de route, sauf inclusion explicite dans un périmètre de déploiement signé.
Accès au moindre privilège
Contrôle d'accès par rôles. MFA obligatoire pour chaque compte employé. L'accès à la production suit un circuit à double approbation avec des permissions limitées dans le temps et une journalisation d'audit. L'accès d'un ingénieur au contenu documentaire d'un client exige un motif métier documenté et l'approbation d'un relecteur.
Métadonnées d'audit configurables
Les workflows pris en charge peuvent consigner des métadonnées infalsifiables avec horodatage, identité du demandeur, version du modèle et empreintes du prompt et de la réponse. La couverture, l'export et la rétention dépendent du service configuré, du tenant et du contrat.
Où vivent vos documents, et combien de temps.
Nous sommes explicites à chaque étape. Aucune rétention surprise, aucun stockage opaque. Les valeurs par défaut sont prudentes ; tout est configurable par contrat.
Ingestion
TLS 1.3 de votre point d'accès à notre API. Les octets du document ne sont jamais conservés dans les journaux d'accès. Les métadonnées de requête sont journalisées sans le contenu du document.
Traitement
L'extraction s'exécute uniquement en mémoire pendant l'inférence. Aucune donnée documentaire ne franchit les frontières entre tenants. Les appels de LLM sous-traités sont configurables par tenant — y compris des flux sans LLM.
Stockage
La plateforme prend en charge le chiffrement au repos avec des clés par tenant lorsque cela est configuré. Les durées de rétention sont configurables par tenant et propres au contrat, y compris des flux configurés pour supprimer les documents sources et le contenu extrait après traitement.
Suppression
Suppression définitive à l'expiration de la rétention. Une fenêtre de suppression logique de 30 jours protège contre une perte accidentelle ; sur demande, nous supprimons définitivement sans délai. Les métadonnées d'audit sont conservées selon votre contrat.
Export d'audit
Les workflows configurés peuvent produire des métadonnées infalsifiables comprenant les empreintes du prompt et de la réponse, la version du modèle, l'identité du relecteur et les horodatages. La rétention est configurable par tenant et propre au contrat.
Demandes des personnes concernées
En qualité de sous-traitant, Cogneris transmet les demandes des personnes concernées (accès, suppression, portabilité au titre du RGPD ou du CCPA) au responsable de traitement — vous. Nous fournissons l'outillage et un SLA de 30 jours pour y répondre.
Travailler avec les secteurs réglementés.
Nous sommes transparents sur notre position vis-à-vis de chaque référentiel. Quand un audit est en cours, nous le disons. Quand il ne l'est pas, nous le disons aussi. Les dossiers de confiance — DPA, réponses au questionnaire de sécurité et rapports d'audit en vigueur — sont disponibles sur demande.
RGPD — pour nos clients de l'UE
Cogneris agit en qualité de sous-traitant au sens de l'art. 28 du RGPD. Notre avenant de traitement des données standard intègre les clauses contractuelles types de l'UE pour les transferts hors EEE, et lie chaque sous-traitant ultérieur à des clauses équivalentes. Signez le DPA à legal@cogneris.ai.
CCPA / CPRA — pour nos clients de Californie
Cogneris est un prestataire de services au sens du CCPA §1798.140(ag). Nous ne vendons ni ne partageons de données personnelles. Les demandes des personnes concernées (droit de savoir, de suppression, de rectification, d'opposition au partage) sont transmises au responsable de traitement ; notre SLA est de 30 jours à compter de la réception.
SOC 2 Type II — pour nos clients grands comptes
Notre audit de Type II est en cours. La date cible du rapport, l'avancement de l'audit et notre rapport de Type I actuel sont disponibles sous NDA — écrivez à security@cogneris.ai.
HIPAA — pour les flux de santé
Des accords de partenariat (BAA) sont disponibles sur les contrats Enterprise. Le traitement des données de santé est configurable par flux — y compris des modes sans rétention et un caviardage sensible aux données de santé dans les métadonnées d'audit.
L'infrastructure derrière Cogneris.
Nous listons chaque sous-traitant qui manipule des données clients, ce qu'il fait et où il opère. Les clients sont prévenus au moins 30 jours avant tout ajout ou changement, avec un droit d'opposition au titre du DPA.
| Sous-traitant | Finalité | Région | Données consultées |
|---|---|---|---|
| Google Cloud Platform | Hébergement cloud, Cloud Run, Cloud SQL, stockage d'objets GCS, KMS, Secret Manager | UE (europe-west1) pour les tenants de la région UE ; États-Unis (us-central1) pour les tenants de la région États-Unis, les environnements hors production et le traitement administratif partagé | Documents, extractions, métadonnées de compte, logs, secrets |
| Google Cloud Vertex AI | Inférence IA, extraction de documents, classification | UE ou États-Unis selon le tenant et la configuration du modèle | Contenu du document pendant l'inférence, prompts, champs extraits |
| Amazon Web Services | Comparaison biométrique de visages (Amazon Rekognition CompareFaces) pour la vérification d'identité | UE (eu-west-1) pour les tenants de la région UE ; États-Unis (us-east-1) pour les tenants de la région États-Unis | Le selfie et le portrait de la pièce d'identité soumis pour comparaison ; jamais aucun autre contenu du document |
| OpenAI | Inférence IA, extraction de documents, questions-réponses sur documents | États-Unis | Contenu du document pendant l'inférence, prompts, champs extraits |
| Anthropic | Inférence IA, questions-réponses sur documents, workflows agentiques | États-Unis | Contenu du document pendant l'inférence, prompts, champs extraits |
| New Relic | Observabilité : surveillance des performances applicatives, logs, métriques, traces et surveillance du navigateur | États-Unis | Télémétrie opérationnelle, traces d'exception, métadonnées de requête et de base de données, adresse IP et télémétrie du navigateur pour les utilisateurs finaux qui consentent à la mesure d'audience ; les corps de documents sont expurgés avant toute sortie |
| Fingerprint | Intelligence d'appareil pour la détection de fraude à la connexion et la prévention des prises de contrôle de compte | États-Unis | Caractéristiques du navigateur et de l'appareil, adresse IP et identifiant de visiteur persistant ; jamais le contenu des documents |
| Google reCAPTCHA | Défense contre les bots et les abus à la connexion et à l'inscription | États-Unis | Adresse IP, caractéristiques du navigateur et signaux d'interaction sur les pages d'authentification ; jamais le contenu des documents |
| Stripe | Traitement des paiements, facturation, factures | États-Unis | Contact de facturation, jetons de paiement, métadonnées de facture ; jamais le contenu des documents |
| Twilio SendGrid | E-mails transactionnels et notifications par e-mail | États-Unis | Adresse e-mail, métadonnées du message, contenu transactionnel ; jamais les documents des clients |
| Twilio | SMS, WhatsApp, MFA et notifications | États-Unis | Numéro de téléphone, métadonnées du message, contenu transactionnel ; jamais les documents des clients |
| ipapi.co | Recherche de géolocalisation IP pour l’audit de sécurité de l’authentification | Non confirmé ; justificatifs du fournisseur en attente | Adresse IP ; SSO ignore la réponse de géolocalisation et ne conserve pas les champs renvoyés pour le pays, le code pays ou la ville |
Abonnez-vous aux notifications de changement de sous-traitants pour être informé 30 jours avant tout changement. Pour les capacités prévues de VPC privé et de clés gérées par le client, voir la feuille de route du cloud privé.
Si quelque chose tourne mal, les clients l'apprennent par nous d'abord.
Nous maintenons un plan de réponse aux incidents documenté, avec des rôles définis, des voies d'escalade et des engagements de communication client. Les chiffres auxquels nous nous tenons :
≤ 1 heure
D'une alerte confirmée à la désignation d'un responsable d'incident, la classification de la gravité et le début de l'évaluation de l'impact client.
≤ 48 heures
Pour une violation confirmée de données personnelles touchant les données clients : notification aux clients concernés dans les 48 heures suivant la confirmation, conçue pour vous permettre de tenir votre propre délai de 72 heures au titre de l'art. 33 du RGPD.
≤ 10 jours ouvrés
Revue post-incident écrite remise aux clients concernés, comprenant la cause racine, les mesures d'atténuation et les actions correctives.
Les notifications comprennent — dans la mesure de ce qui est alors connu — la nature de l'incident, les catégories et le nombre approximatif de personnes concernées et d'enregistrements touchés, les conséquences probables, les mesures prises ou proposées, et un point de contact pour le suivi. Des mises à jour ultérieures sont émises à mesure que de nouvelles informations sont disponibles. Les notifications sont envoyées au contact sécurité désigné sur votre compte et, sur demande, à une adresse e-mail protégée par PGP fournie par le client. Les clauses complètes de notification de violation figurent dans notre DPA.
L'état du service est publié, pas affirmé.
Utilisez le point d'entrée de statut canonique unique pour choisir une région de production et inspecter l'état actuel de ses composants, l'historique des incidents et la bande de disponibilité sur 90 jours : status.cogneris.ai. Les régions fonctionnent indépendamment et sont rapportées indépendamment.
La disponibilité mesurée sur 19 composants surveillés dans la région de production UE uniquement était de 99,78 % du 2026-08-05 au 2026-10-29 (86 jours complets), aucun composant ne descendant sous 98,5477 %. C'est une observation, pas un engagement — le SLA de disponibilité contractuel est un chiffre distinct assorti d'avoirs, et il figure dans votre accord. La méthode de mesure est détaillée sur la page de statut.
Vous avez trouvé quelque chose ? Dites-le-nous.
Nous respectons les chercheurs en sécurité et répondons aux signalements de bonne foi sous 1 jour ouvré. Nous nous engageons à travailler de façon transparente avec eux et à créditer leur travail.
Comment signaler
- Écrivez à security@cogneris.ai avec une description claire du problème, les étapes de reproduction et l'impact.
- Si le sujet est sensible, demandez notre clé PGP dans votre premier e-mail ; nous vous en communiquerons une sous quatre heures ouvrées.
- Merci de nous laisser 90 jours avant toute divulgation publique. Nous nous engageons à corriger les problèmes critiques sous 30 jours, ceux de gravité élevée sous 60, et à vous créditer dans le journal des modifications (si vous le souhaitez).
Dans le périmètre
- cogneris.ai et tous les sous-domaines
*.cogneris.ai - L'API REST Document AI et le système de webhook
- La logique d'authentification, de session et d'isolation par tenant
- Les tableaux de bord clients et les files de relecture
Hors périmètre
- Self-XSS / clickjacking sur des pages sans action sensible
- Les problèmes des services tiers auxquels nous sous-traitons (à signaler directement au fournisseur)
- Limitation de débit et force brute sur les points d'entrée publics (c'est déjà couvert)
- Les rapports d'en-têtes de bonnes pratiques sans exploitation démontrée
Besoin de DPA, de rapports d'audit ou d'un questionnaire de sécurité ?
La plupart des questionnaires de sécurité grands comptes nous prennent moins de 1 jour ouvré. Les abonnements aux notifications de sous-traitants, les DPA, le statut SOC 2 actuel et notre synthèse de test d'intrusion sont tous disponibles sur demande — aucun NDA n'est exigé pour les documents de haut niveau.