Sécurité et confidentialité d'AI Connect

Le trajet parcouru par vos données, ce qui est conservé ou non et qui peut y accéder. Pour les entrepreneurs et les comptables qui connectent leur comptabilité, également à un assistant IA.

  • Rien ne change dans votre administration sans votre accord
  • Données chiffrées, traitées et stockées au sein de l'UE
  • Certifié ISO/IEC 27001:2022 et testé par des experts indépendants

ISO/IEC 27001:2022 · numéro de certificat TA-01-CCBV-260924

01Le flux de données

De la question à la réponse
en six étapes

AI Connect est une couche intermédiaire sécurisée entre votre assistant IA et votre logiciel comptable. L'assistant ne communique pas directement avec votre administration. Chaque question passe par le connector, qui vérifie ce qui est autorisé.

Votre côté

Vous et votre assistant IA

Claude, ChatGPT, Copilot ou Gemini. Vous posez votre question en français, tout simplement.

1Vous posez votre question
6Vous lisez la réponse et approuvez les modifications
La couche intermédiaire · UE

AI Connect

Traduit votre question en une requête vers l'API officielle de votre logiciel comptable.

2Vérifie : cet utilisateur en a-t-il le droit ?
3Transmet de façon chiffrée avec votre autorisation
5Journal d'audit ; les actions d'écriture vous sont d'abord soumises
Panneau de contrôle : droits par utilisateur, limites journalières, journaux d'activité
Votre administration

Votre logiciel comptable

Exact Online, AFAS ou Twinfield. Répond via l'API officielle ou des connectors, dans la limite des droits de votre propre compte.

4Récupère vos chiffres en direct
Qu'est-ce qui est conservé ?
Questions ponctuelles · tout abonnement

Récupéré en direct, pas conservé

Une question sur une facture, une commande, un client ou un solde ? Le connector récupère les chiffres dans votre logiciel comptable au moment même et ne les conserve pas ensuite. Nous enregistrons seulement quelle action a été réalisée, quand et par qui.

Chiffres non conservésJournal d'audit des actions
Analyses · abonnement Analytics

Stocké chiffré pour des analyses rapides

Pour les analyses portant sur un grand nombre de transactions, comme les marges, les tendances et les comparaisons par période, chaque administration dispose de son propre jeu de données chiffré dans l'UE, comme avec un outil de reporting tel que Power BI. Il est supprimé à la fin de la période d'essai ou après la désactivation.

ChiffréServeurs dans l'UESupprimé après désactivation
1Suivez les numéros de 1 à 6Toutes les connexions chiffrées (TLS)Ici, AI Connect vérifie ce qui est autorisé et enregistre les actions
02Ce dont vous êtes sûr

Des limites claires, inscrites dans le connector

Vous savez maintenant comment circule une question. Voici les cinq préoccupations que nos clients nous soumettent le plus souvent, et la réponse du connector à chacune.

  • Des modifications uniquement avec votre accord

    Une action d'écriture (écriture comptable, facture, relation) vous est d'abord soumise et n'est exécutée qu'après votre accord.

  • Traitement et stockage au sein de l'UE

    AI Connect et tout le stockage fonctionnent sur des serveurs situés dans l'UE, dans la région d'Amsterdam.

  • Vos données uniquement pour votre question

    Nous n'entraînons aucun modèle d'IA avec elles et ne les partageons pas avec des tiers.

  • L'accès s'arrête dès que vous le retirez

    Si vous retirez l'autorisation dans votre logiciel comptable, le connector n'a plus accès à votre administration.

  • Votre mot de passe reste chez vous

    Nous conservons uniquement un jeton d'accès chiffré, pas vos identifiants de connexion.

03Sécurité et confidentialité

Comment nous protégeons vos données

Derrière le connector se trouve un programme de sécurité complet conforme à la norme ISO 27001. Il s'applique à tous nos connectors, de la boutique en ligne à la banque en passant par l'IA.

En bref

Trois garanties

UELe connector, la base de données, l'entrepôt de données et les sauvegardes tournent sur des serveurs situés dans l'UE (région d'Amsterdam). Depuis iWebDevelopment, aucun transfert n'a lieu en dehors de l'UE.
AES-256Les données stockées sont chiffrées avec AES-256. Nous ne conservons pas vos identifiants de connexion.
ISO 27001Audité et soumis à des tests d'intrusion indépendants en matière de sécurité. AI Connect entre dans le périmètre de notre certificat ISO/IEC 27001:2022.

Connexion officielle

Exclusivement via l'API officielle ou les connectors d'Exact Online, d'AFAS ou de Twinfield, avec votre propre autorisation. Votre logiciel comptable applique donc ses propres droits : via le connector, personne ne peut voir ou faire plus que dans le logiciel lui-même. iWebDevelopment est partenaire officiel des trois.

Minimisation des données

Pour les questions ponctuelles, vos chiffres sont récupérés à ce moment-là, dans la limite de vos droits, puis ne sont pas conservés ; pour les journaux d'audit, nous enregistrons seulement quelle action a été réalisée, quand et par qui. Pour les analyses (Analytics), chaque administration dispose de son propre jeu de données chiffré dans l'UE, supprimé après la désactivation.

Pas d'entraînement

Nous utilisons vos données uniquement pour répondre à votre question. Nous n'entraînons aucun modèle d'IA avec elles et ne les partageons pas avec des tiers.

Engagements

Le contrat de sous-traitance fait partie de nos conditions générales (articles 16 à 27) et prend effet immédiatement avec la période d'essai ou l'abonnement : il n'y a donc rien à signer séparément.

Pour votre évaluation informatique

Certificat et conditions

Votre service informatique ou votre comptable évalue AI Connect ? Vous trouverez ici notre certificat ISO, sa vérification via UKAS et les conditions générales avec le contrat de sous-traitance.

ISO/IEC 27001:2022, numéro de certificat TA-01-CCBV-260924. Périmètre : Provision of integration solutions to connect webshops, marketplaces, AI, CRM, and banks with their accounting software on a global scale.

04Conseils pour votre côté

La sécurité, c'est l'affaire de tous

AI Connect est configuré de manière sécurisée de notre côté. Avec ces quatre étapes, vous rendez votre côté tout aussi solide.

  1. CONSEIL 01

    Abonnement IA professionnel

    Utilisez un abonnement professionnel de votre assistant IA et désactivez l'utilisation de vos conversations pour l'entraînement.

  2. CONSEIL 02

    Limiter les droits d'écriture

    N'accordez des droits d'écriture qu'à ceux qui en ont vraiment besoin. La lecture suffit pour la plupart des collègues.

  3. CONSEIL 03

    Activer l'authentification à deux facteurs

    Activez l'authentification à deux facteurs sur votre logiciel comptable et sur votre assistant IA.

  4. CONSEIL 04

    Faire le ménage dans les accès

    Retirez les accès lors du départ d'un collaborateur et définissez qui gère le connector.

05Maîtrise de ce qui se passe

Quatre niveaux pour garder la main

Autour de votre administration se trouvent quatre niveaux que vous contrôlez vous-même. Ensemble, ils déterminent ce que le connector peut faire et montrent ce qui s'est passé.

1

Vous approuvez chaque modification

La consultation et l'analyse se font uniquement en lecture. Une action d'écriture (écriture comptable, facture, relation) vous est d'abord soumise et n'est exécutée qu'après votre accord.

2

Droits et limites par utilisateur

Dans le panneau de contrôle, vous définissez par personne ce qui est autorisé : limiter les actions d'écriture, bloquer la suppression et fixer une limite journalière.

3

Votre propre autorisation, révocable à tout moment

Vous autorisez vous-même le connector dans votre logiciel comptable. Il n'obtient pas plus de droits que vous. Si vous retirez l'accès, il s'arrête immédiatement.

4

Une visibilité permanente grâce aux journaux

Dans les journaux d'activité, vous voyez quelles actions ont été effectuées, quand et par qui. Le contenu lui-même (votre question et les chiffres récupérés) n'est pas conservé.

Questions fréquentes

Non. Nous utilisons vos données uniquement pour répondre à votre question. Nous n'entraînons aucun modèle d'IA avec elles et nous ne les partageons pas avec des tiers.

Avec l'assistant IA que vous choisissez vous-même, comme Claude, ChatGPT, Copilot ou Gemini, sous votre propre compte et selon les conditions de ce fournisseur. AI Connect est uniquement la connexion sécurisée entre votre assistant IA et votre logiciel comptable. Cette connexion et tout le stockage chez iWebDevelopment fonctionnent au sein de l'UE.

Uniquement ce qui est nécessaire pour répondre à votre question, dans la limite de vos droits. Pour les questions ponctuelles, vos chiffres sont récupérés à ce moment-là puis ne sont pas conservés ; nous enregistrons seulement quelle action a été réalisée, quand et par qui. Avec l'abonnement Analytics, chaque administration dispose de son propre jeu de données chiffré au sein de l'UE, ce qui permet d'analyser rapidement un grand nombre de transactions.

Pas sans vous. La consultation et l'analyse se font uniquement en lecture. Une action d'écriture (écriture comptable, facture, relation) vous est d'abord soumise et n'est exécutée qu'après votre accord. Dans le panneau de contrôle, vous pouvez aussi désactiver complètement les actions d'écriture par utilisateur, bloquer la suppression ou définir une limite journalière, et le connector ne dispose pas de plus de droits que vous-même dans votre logiciel comptable.

Oui. Dans le panneau de contrôle, vous pouvez désactiver complètement les actions d'écriture par utilisateur, bloquer la suppression et définir une limite journalière. De plus, le connector ne dispose pas de plus de droits que l'utilisateur n'en a lui-même dans votre logiciel comptable.

Non. Chaque utilisateur connecte son propre compte d'Exact Online, d'AFAS ou de Twinfield. Le connector reprend ces droits sans y ajouter quoi que ce soit. Dans le panneau de contrôle, vous pouvez restreindre davantage par utilisateur.

Non. Vous autorisez le connector via l'autorisation officielle de votre logiciel comptable. Nous conservons uniquement le jeton d'accès que votre logiciel délivre ensuite, chiffré avec AES-256, pas votre mot de passe.

Vous retirez l'autorisation vous-même à tout moment depuis votre logiciel comptable ou votre panneau de contrôle. L'accès s'arrête alors immédiatement. Faites-le aussi lorsqu'un collègue quitte l'entreprise.

Dans les journaux d'activité, vous voyez quelles actions ont été effectuées, quand et par qui. Le contenu lui-même (votre question et les chiffres récupérés) n'est pas conservé.

Le jeu de données chiffré de votre administration est supprimé à la fin de la période d'essai ou après la désactivation.

Le connector, la base de données, l'entrepôt de données et les sauvegardes tournent sur des serveurs situés dans l'UE (région d'Amsterdam). Depuis iWebDevelopment, aucun transfert n'a lieu en dehors de l'UE.

Le contrat de sous-traitance fait partie de nos conditions générales (articles 16 à 27) et prend effet immédiatement avec la période d'essai ou l'abonnement, il n'y a donc rien à signer séparément.

Oui. AI Connect a été audité et soumis à des tests d'intrusion indépendants en matière de sécurité, et entre dans le périmètre de notre certificat ISO/IEC 27001:2022.