Sécurité et conformité : RGPD, CNDP, infrastructure et hébergement

1. Un appel gratuit de 30 minutes. Vous nous dites ce que vous stockez, où, et qui y a accès.
2. Un audit, une à deux semaines. Un rapport écrit : ce qui est exposé, ce qui manque pour la CNDP ou le RGPD, classé par risque, avec un seul prix pour les corrections.
3. Les corrections et les déclarations. Nous sécurisons les comptes et les serveurs, préparons les documents et les déclarations, et les expliquons à votre équipe.
4. Chaque semaine. Mises à jour, sauvegardes vérifiées, alertes surveillées, et une courte note écrite.

La loi 09-08 demande à toute entreprise qui traite des données personnelles au Maroc (clients, salariés, prospects) de les déclarer à la CNDP avant de commencer, et de demander une autorisation pour les données sensibles ou les transferts vers un pays sans protection suffisante. Beaucoup d'entreprises gardent des fichiers clients, des exports WhatsApp et des tableurs pendant des années sans jamais rien déclarer. Se mettre en règle, c'est surtout de la méthode : savoir ce que l'on détient, pourquoi, combien de temps et qui y a accès. C'est ce travail que nous faisons avec vous.

La sécurité des agents IA, ce sont trois contrôles au service d'un seul objectif : décider ce qu'un système autonome a le droit de toucher, l'empêcher d'être détourné par les données qu'il lit, et garder une trace de tout ce qu'il a fait. Kaishift applique les trois à chaque agent, automatisation et pipeline que nous déployons. Les permissions sont cadrées avant la première exécution, les défenses contre l'injection sont testées avant le lancement, et le journal d'audit est stocké sur un espace qui vous appartient, lisible sans nous demander.

La sécurité des agents IA est l'ensemble des contrôles qui limitent ce qu'un système autonome peut faire (permissions cadrées), empêchent des entrées non fiables de le détourner (défense contre l'injection de prompt, ou prompt injection) et prouvent après coup ce qu'il a fait (journalisation d'audit). Elle couvre les accès et les entrées de l'agent autant que le code qui l'entoure.

Un agent est un logiciel doté d'un budget d'actions. La sécurité consiste à fixer ce budget honnêtement, à le défendre et à enregistrer chaque dépense. Ihab Ait El Caid, notre responsable sécurité (CISO), le valide avant que quoi que ce soit n'atteigne la production.

La sécurité applicative classique part du principe que le code décide. Les chemins sont fixes, vous les relisez une fois, et la revue reste valable jusqu'à ce que quelqu'un modifie le code. Un agent décide à l'exécution, et il décide en lisant du texte. Tout ce qu'il lit est une instruction potentielle : un ticket de support, un PDF de la base de connaissances, une page qu'il a récupérée, un champ du CRM rempli par un inconnu.

L'attaquant n'a pas besoin de votre mot de passe. Il lui suffit de placer une phrase là où votre agent la lira. C'est l'injection de prompt, et aucun numéro de version ne la corrige, car elle découle du fonctionnement même des modèles. La position défendable consiste à supposer que le modèle peut être convaincu de faire « n'importe quoi », puis à garder ce n'importe quoi petit, réversible et visible.

Par couches. Chacune est banale prise isolément. C'est l'empilement qui tient.

• Non fiable par défaut. Le contenu récupéré (documents, e-mails, pages web, sorties d'outils) entre dans le contexte marqué comme donnée. Le prompt système ne reçoit pas d'ordres du corpus.
• Rien à voler dans le contexte. Clés, tokens et identifiants restent dans votre gestionnaire de secrets. Un modèle ne peut pas divulguer un secret qu'il n'a jamais vu.
• Listes blanches d'outils. Un agent appelle les outils dont sa mission a besoin et rien d'autre. En ajouter un est une décision qui porte votre nom.
• Lecture et écriture séparées. L'agent qui lit du contenu non fiable ne détient pas l'identifiant d'écriture. Il transmet une requête structurée et validée à celui qui le détient.
• Les actions irréversibles marquent une pause. Déplacer de l'argent, supprimer des enregistrements, écrire à toute votre liste de clients : un humain confirme, et la confirmation est journalisée.
• Sorties validées. Tout ce qui sort du modèle est vérifié par rapport à un schéma avant qu'un autre système n'agisse dessus. Du texte libre ne devient jamais une requête ou une commande shell.
• Tests adverses avant le lancement, conservés ensuite. Des charges d'injection dans chaque champ accessible à un tiers, relancées quand le prompt change et quand la version du modèle change.

Les mêmes couches s'appliquent à un corpus de recherche, c'est pourquoi le développement de pipelines RAG et cet étage sont généralement cadrés ensemble.

Cadré signifie que l'agent a sa propre identité, et que cette identité fait exactement un seul travail.

• Un compte de service par agent. Une clé admin partagée ou le token personnel de quelqu'un ruine toute la conception.
• Une matrice de permissions écrite avant la construction : quel agent, quel système, lecture ou écriture, quels enregistrements. Vous l'approuvez, et elle devient la référence de nos tests.
• Des identifiants de courte durée, renouvelés selon un calendrier, stockés dans votre coffre-fort de secrets.
• Un coupe-circuit entre vos mains. Révoquez l'identifiant et l'agent s'arrête. Vous n'avez pas à nous appeler, ni à nous attendre. C'est la moitié pratique de pourquoi votre automatisation doit tourner sur des comptes que vous contrôlez.

Un agent soumis à ces règles détient un accès plus étroit que l'employé dont il a repris le travail. C'est la comparaison honnête, et c'est généralement celle qui clôt le débat.

Chaque action, sous une forme qu'un lecteur non technique peut suivre : horodatage, quel agent, ce qui l'a déclenché, ce qu'il a lu, quel outil il a appelé avec quels arguments, ce qui a changé, et ce qui est revenu. Les refus et les échecs sont enregistrés de la même manière que les succès. Le stockage vous appartient et la durée de conservation est votre décision.

Deux raisons pour lesquelles il mérite sa place. Quand quelque chose tourne mal, vous voulez la séquence des événements plutôt qu'une théorie. Et quand un client, un assureur ou un régulateur demande ce que votre système automatisé a fait un jour donné, la réponse est une requête que quelqu'un lance en une minute.

La liste est fixe, et rien n'y est optionnel :

• un modèle de menaces écrit pour ce système, une page, en langage clair
• la matrice de permissions, validée avant le début de la construction
• les résultats des tests d'injection de prompt et les tests eux-mêmes, dans votre dépôt
• la journalisation d'audit branchée sur votre stockage dès le premier jour
• un document de passation : ce qui tourne, où, avec quelles clés, et comment l'éteindre

L'audit est livré avec le code, dans la même livraison. Vous pouvez parcourir les cinq étages de la tour pour voir où il se situe par rapport au reste du travail.

Nous sommes ingénieurs, pas vos avocats. Ce que nous produisons, c'est l'architecture et les preuves dont vos avocats ont besoin, et nous préférons marquer cette limite plutôt que vendre une certitude que nous ne pouvons pas garantir.

L'endroit où vivent les données est une décision distincte de l'endroit où se trouve l'équipe. Si vos utilisateurs sont en Europe, le système se déploie dans une région de l'UE et y reste. Le Maroc est le 55e État partie à la Convention 108 et à son protocole additionnel, en vigueur depuis le 1er septembre 2019, ce qui est le socle de protection des données qu'une équipe juridique européenne vérifie généralement avant de travailler avec une équipe basée ici. Ce n'est pas une décision d'adéquation de l'UE, donc tout accès de notre part repose sur des clauses contractuelles types adossées à un accord de traitement des données, par écrit, plutôt que de laisser entendre que la géographie a tout réglé. Lorsque le traitement reste au Maroc, la loi 09-08 et la CNDP s'appliquent également. Notre propre politique de confidentialité (en anglais) et nos conditions générales (en anglais) sont publiées à côté de cette page.

Le règlement européen sur l'IA dépasse la frontière de l'UE : si le résultat de votre système y est utilisé, vous êtes concerné. Être situé hors d'Europe n'est pas une exemption, et nous ne la vendrons pas comme telle. Les obligations qui s'appliquent, et à partir de quand, dépendent de la classification de votre système, et les dates en vigueur sont détaillées sur notre page agence d'automatisation IA à Casablanca. Le travail préparatoire que nous pouvons faire est réel : minimisation des données avant que quoi que ce soit ne quitte vos systèmes, fournisseurs de modèles en non-conservation lorsqu'ils le proposent, un registre de ce que traitent les parties automatisées, et des journaux assez détaillés pour reconstituer comment une décision a été prise.

Pas de grille tarifaire, volontairement. Une structure de cinq personnes et une organisation de cent personnes ne portent pas le même risque, et trois formules surfactureraient l'une et serviraient mal l'autre. Apportez le système qui vous fait douter. Trente minutes d'appel. Puis, sous 72 heures, une proposition écrite avec un prix clair, et une démo gratuite qui tourne sur l'un de vos vrais cas. Sans engagement. Si vous allez plus loin, votre premier livrable arrive en moins de deux semaines.

La sécurité accompagne en général autre chose : du développement d'agents IA, un projet d'automatisation des workflows, ou la reprise d'une infrastructure que quelqu'un d'autre a laissée sans documentation. Des analyses plus longues sur tout cela se trouvent sur le blog.

Réservez un appel. Gratuit, trente minutes. Sous 72 heures : une proposition écrite avec un prix clair, et une démo gratuite qui tourne sur l'un de vos vrais cas. Sans engagement. Construit à Casablanca, déployé sur vos comptes, où qu'ils soient.