Une sécurité que vous pouvez vérifier. Une souveraineté que vous pouvez prouver à votre régulateur. Les obligations de l'article 50 du règlement IA déjà remplies, pas planifiées. Voici exactement comment Kizwork garde vos conversations européennes — de bout en bout.
Zoom, Microsoft Teams, Webex et Google Meet proposent des centres de données européens. Cela ne change rien. En tant qu'entreprises américaines, elles peuvent être contraintes par les autorités américaines de livrer des données — où qu'elles soient stockées. La « région UE » est une case à cocher. La souveraineté est une architecture.
Votre audio, votre vidéo, vos transcriptions et vos traitements IA restent dans l'EEE, de bout en bout. Une entreprise européenne. Une infrastructure européenne (Scaleway — centres de données certifiés ISO 27001 et HDS ; membre CISPE et GAIA-X). Des modèles d'IA européens, auto-hébergés. Aucune donnée envoyée à des API sous contrôle américain. Aucune donnée client utilisée pour entraîner des modèles globaux.
Paris · Amsterdam · Varsovie. Traitement dans des enclaves en mémoire vive, effacées après chaque session. Aucune maison mère américaine à qui signifier une injonction.
| Critère | Kizwork | Plateformes américaines |
|---|---|---|
| Juridiction des données | 100 % UE | Soumises au CLOUD Act américain |
| Résidence juridique | Entreprise française (S.A.S) | Maison mère américaine |
| Traitement IA | Modèles auto-hébergés, dans la région | API externes / routées par les États-Unis |
| Métadonnées | Minimisées, stockées localement | Agrégées à l'échelle mondiale |
| Gestion des clés | Clés gérées par le client disponibles | Contrôlées par le fournisseur |
| Chaîne d'approvisionnement | Pile européenne | Hyperscalers américains |
Depuis le 2 août 2026, toute organisation qui déploie une IA générant ou manipulant de l'audio doit le signaler et marquer le contenu synthétique de façon lisible par machine. Ce n'est pas un point de feuille de route 2027 à budgéter plus tard : cela s'applique aux réunions que vous tenez ce trimestre.
L'article 50 oblige les fournisseurs légitimes à marquer l'audio synthétique. Le fraudeur qui clone la voix de votre directeur financier pour autoriser un virement ne marquera rien. Conformité et sécurité sont donc deux problèmes distincts, et une politique qui ne traite que le premier vous laisse exposé au second.
Kizwork répond aux deux dans la même plateforme : marquage lisible par machine et consentement explicite du locuteur sur chaque voix que nous synthétisons, et détection en temps réel avec 99,1 % de précision de détection (99,4 % des vraies voix reconnues comme humaines, 3 % d'EER en bruit) pour celles que nous n'avons pas synthétisées. L'un est ce que vous montrez à votre régulateur. L'autre est ce qui arrête le virement.
| Ce qu'exige l'article 50 | Comment Kizwork y répond |
|---|---|
| Signaler aux participants qu'ils sont en présence d'audio généré ou modifié par IA | État Voix vérifiée affiché à chaque participant, en séance, pas enfoui dans les conditions |
| Marquer l'audio synthétique ou manipulé dans un format lisible par machine | Marquage appliqué à la génération sur le speech-to-speech et l'anonymisation (disponible dans Voice Trust+) |
| Obtenir un consentement éclairé avant de reproduire la voix d'une personne | Consentement explicite du locuteur recueilli avant toute activation de l'imitation vocale |
| Pouvoir en apporter la preuve à une autorité de contrôle | Rapports forensiques par incident et journaux d'audit immuables par session |
TLS 1.3 avec confidentialité persistante en transit. AES-256-GCM au repos. Clés gérées par le client sur les offres Enterprise.
MFA partout, moindre privilège, et journaux d'audit immuables pour chaque session.
Tests d'intrusion trimestriels par un tiers et processus documenté de divulgation des vulnérabilités.
RGPD natif, aligné sur NIS2, DORA et le règlement IA — y compris les obligations de transparence de l'article 50 détaillées ci-dessus. Posture de souveraineté SEAL-2 dès l'installation.
Modèles de transcription et de comptes rendus auto-hébergés sur une infrastructure européenne — GPU dans nos centres de données, CPU et ARM sur site. Traitement dans des enclaves en mémoire vive, effacées après chaque session.
Hébergé chez Scaleway (Paris, Amsterdam, Varsovie). Aucun hyperscaler américain nulle part dans la pile.
Téléchargez notre accord de traitement des données, notre livre blanc sécurité et notre dossier d'évaluation de souveraineté — ou demandez l'accès à la data room complète.
Réservez une session sécurité avec notre équipe. Venez avec votre DPO, votre RSSI et vos questions les plus difficiles.
Réserver une revue sécurité