Trust Center

La juridiction est une fonctionnalité

Une sécurité que vous pouvez vérifier. Une souveraineté que vous pouvez prouver à votre régulateur. Les obligations de l'article 50 du règlement IA déjà remplies, pas planifiées. Voici exactement comment Kizwork garde vos conversations européennes — de bout en bout.

Le problème

Le problème du CLOUD Act américain

Zoom, Microsoft Teams, Webex et Google Meet proposent des centres de données européens. Cela ne change rien. En tant qu'entreprises américaines, elles peuvent être contraintes par les autorités américaines de livrer des données — où qu'elles soient stockées. La « région UE » est une case à cocher. La souveraineté est une architecture.

La boucle souveraine Kizwork

Votre audio, votre vidéo, vos transcriptions et vos traitements IA restent dans l'EEE, de bout en bout. Une entreprise européenne. Une infrastructure européenne (Scaleway — centres de données certifiés ISO 27001 et HDS ; membre CISPE et GAIA-X). Des modèles d'IA européens, auto-hébergés. Aucune donnée envoyée à des API sous contrôle américain. Aucune donnée client utilisée pour entraîner des modèles globaux.

Cercle européen à douze étoiles

Confidentiel par architecture, pas par promesse

Paris · Amsterdam · Varsovie. Traitement dans des enclaves en mémoire vive, effacées après chaque session. Aucune maison mère américaine à qui signifier une injonction.

Check-list de souveraineté

Kizwork face aux plateformes américaines, critère par critère

CritèreKizworkPlateformes américaines
Juridiction des données100 % UESoumises au CLOUD Act américain
Résidence juridiqueEntreprise française (S.A.S)Maison mère américaine
Traitement IAModèles auto-hébergés, dans la régionAPI externes / routées par les États-Unis
MétadonnéesMinimisées, stockées localementAgrégées à l'échelle mondiale
Gestion des clésClés gérées par le client disponiblesContrôlées par le fournisseur
Chaîne d'approvisionnementPile européenneHyperscalers américains
Règlement IA — Article 50

L'obligation de transparence est déjà en vigueur

Depuis le 2 août 2026, toute organisation qui déploie une IA générant ou manipulant de l'audio doit le signaler et marquer le contenu synthétique de façon lisible par machine. Ce n'est pas un point de feuille de route 2027 à budgéter plus tard : cela s'applique aux réunions que vous tenez ce trimestre.

2 août 2026En vigueur. Le Digital Omnibus a reporté le régime haut risque de l'annexe III à décembre 2027 — pas l'article 50.
15 M€ ou 3 %Amende maximale, le plus élevé des deux, calculée sur le chiffre d'affaires annuel mondial.
Chaque réunionL'obligation pèse sur le déployeur, pas seulement sur le fournisseur. Votre organisation la porte.

L'étiquetage lie les honnêtes. La détection vous protège de tous les autres.

L'article 50 oblige les fournisseurs légitimes à marquer l'audio synthétique. Le fraudeur qui clone la voix de votre directeur financier pour autoriser un virement ne marquera rien. Conformité et sécurité sont donc deux problèmes distincts, et une politique qui ne traite que le premier vous laisse exposé au second.

Kizwork répond aux deux dans la même plateforme : marquage lisible par machine et consentement explicite du locuteur sur chaque voix que nous synthétisons, et détection en temps réel avec 99,1 % de précision de détection (99,4 % des vraies voix reconnues comme humaines, 3 % d'EER en bruit) pour celles que nous n'avons pas synthétisées. L'un est ce que vous montrez à votre régulateur. L'autre est ce qui arrête le virement.

Ce qu'exige l'article 50Comment Kizwork y répond
Signaler aux participants qu'ils sont en présence d'audio généré ou modifié par IAÉtat Voix vérifiée affiché à chaque participant, en séance, pas enfoui dans les conditions
Marquer l'audio synthétique ou manipulé dans un format lisible par machineMarquage appliqué à la génération sur le speech-to-speech et l'anonymisation (disponible dans Voice Trust+)
Obtenir un consentement éclairé avant de reproduire la voix d'une personneConsentement explicite du locuteur recueilli avant toute activation de l'imitation vocale
Pouvoir en apporter la preuve à une autorité de contrôleRapports forensiques par incident et journaux d'audit immuables par session
Architecture de sécurité

Défense en profondeur, vérifiable par conception

🔒

Chiffrement

TLS 1.3 avec confidentialité persistante en transit. AES-256-GCM au repos. Clés gérées par le client sur les offres Enterprise.

🧱

Accès zero-trust

MFA partout, moindre privilège, et journaux d'audit immuables pour chaque session.

🧪

Testé en continu

Tests d'intrusion trimestriels par un tiers et processus documenté de divulgation des vulnérabilités.

📜

Aligné sur la conformité

RGPD natif, aligné sur NIS2, DORA et le règlement IA — y compris les obligations de transparence de l'article 50 détaillées ci-dessus. Posture de souveraineté SEAL-2 dès l'installation.

🧠

IA privée

Modèles de transcription et de comptes rendus auto-hébergés sur une infrastructure européenne — GPU dans nos centres de données, CPU et ARM sur site. Traitement dans des enclaves en mémoire vive, effacées après chaque session.

🇪🇺

Chaîne d'approvisionnement européenne

Hébergé chez Scaleway (Paris, Amsterdam, Varsovie). Aucun hyperscaler américain nulle part dans la pile.

Documents

Tout ce que votre équipe sécurité demandera

Téléchargez notre accord de traitement des données, notre livre blanc sécurité et notre dossier d'évaluation de souveraineté — ou demandez l'accès à la data room complète.

Accéder à la data room   Obtenir la grille de risque souveraineté
Parlons-en

Prouvez-le à votre régulateur

Réservez une session sécurité avec notre équipe. Venez avec votre DPO, votre RSSI et vos questions les plus difficiles.

Réserver une revue sécurité