Conçu pour les organisations où la sécurité des données n'est pas une fonctionnalité.
Souveraine par architecture. Chiffrée en transit et au repos. Prête pour audit. Aucun entraînement sur les données clients. Documentation disponible pour révision d'approvisionnement.
Souveraineté des données
Vos données restent en juridiction canadienne.
Tous les services Augure opèrent à l'intérieur de la juridiction canadienne. Vos données — requêtes, documents, résultats, métadonnées — sont stockées sur infrastructure canadienne. L'inférence IA s'exécute sur infrastructure canadienne ou chez des sous-traitants souverains audités — jamais sur infrastructure américaine, et jamais soumise au CLOUD Act américain.
Augure n'a aucune société mère américaine, aucun investisseur américain et aucun fournisseur d'infrastructure américain. Il n'existe aucune voie légale permettant aux autorités américaines de contraindre l'accès à vos données sous le CLOUD Act.
Chiffrement
Chiffré en transit et au repos.
Chiffrement standard de l'industrie partout où les données vivent.
- En transit — TLS 1.3 entre votre navigateur et nos serveurs.
- Au repos — AES-256 sur toutes les données stockées.
- Gestion des clés — rotation et contrôles d'accès standard de l'industrie.
Cadres de conformité
Aligné avec les cadres canadiens auxquels votre équipe doit répondre.
L'architecture d'Augure est conçue pour soutenir la conformité avec les cadres canadiens suivants.
- Loi 25 (Québec) — Évaluations des facteurs relatifs à la vie privée. L'architecture canadienne-uniquement élimine la documentation des transferts transfrontaliers.
- LPRPDE (fédérale) — Toute la gestion des données suit les principes de consentement, de limitation des fins et de responsabilité.
- PCCC — Élimine l'outillage IA comme lacune de conformité pour les entrepreneurs de défense exigeant un contrôle juridictionnel.
Nous ne pouvons pas rendre votre organisation conforme — cela dépend de votre posture de sécurité complète. Mais nous éliminons l'outillage IA comme risque de conformité.
Contrôles d'accès
Authentification, autorisation et pistes d'audit par défaut.
Authentification, autorisation et pistes d'audit par défaut, pas comme une fonctionnalité payante.
- Gestion de session sécurisée avec jetons chiffrés.
- Contrôles d'accès basés sur les rôles pour la gestion de documents Connaissances.
- Journalisation d'audit pour les actions administratives et les événements d'accès aux données.
- Délai d'expiration de session et déconnexion automatique après inactivité.
Aucun entraînement sur les données clients
Vos données n'entraînent jamais un modèle. Ni le nôtre, ni celui de qui que ce soit d'autre.
Vos données ne sont jamais utilisées pour l'entraînement de modèles, le fin-tuning ou toute forme d'amélioration de modèle. Cela s'applique aux requêtes, aux documents téléversés, aux réponses IA, au contenu Connaissances et aux métadonnées d'utilisation.
C'est une frontière architecturale ferme, pas un choix de politique. Les données clients et les pipelines d'entraînement sont complètement séparés.
Infrastructure
Infrastructure canadienne.
Tous les services Augure fonctionnent sur infrastructure canadienne sans société mère américaine — une couche supplémentaire de séparation juridictionnelle de la portée légale américaine.
- Géographie — Canada uniquement.
- Pile fournisseur — SOC 2 Aligned, ISO 27001 Aligned.
- Aucun service de nuage américain dans le chemin des données.
Besoin de documentation prête pour l'approvisionnement?
Nous partageons questionnaires de sécurité, diagrammes d'architecture et artefacts d'audit sur demande. Dites-nous ce dont votre équipe a besoin.