Les nostres certificacions
La seguretat no és una declaració: és un sistema de gestió verificat cada any per un organisme tercer independent.
Tots els models s executen a la nostra infraestructura. Cap prompt, document o dada de la teva empresa s envia a OpenAI, Anthropic, Google o Microsoft.
Moltes empreses diuen IA privada volent dir que utilitzen les API d'OpenAI amb un contracte business: els teus documents surten igualment de l'empresa i són processats en els servidors d'un proveïdor extraeuropeu. No és el mateix. La pregunta a fer no és si el sistema és privat, sinó on s'executa el model i què surt del perímetre. Aquí sota trobaràs la nostra resposta, per escrit.
Podeu garantir que tots els LLM, els embeddings, l'OCR, la transcripció, el RAG i el processament de documents s'executin exclusivament en servidors sota el nostre control, sense enviar cap dada, prompt, document, embedding o metadada a OpenAI, Anthropic, Google, Microsoft o altres proveïdors externs d'IA? El sistema pot funcionar completament sense connexió a Internet?
Sí. Tota la cadena de processament corre sobre hardware que controlem nosaltres o que controles tu: models lingüístics, embedding, base de dades vectorial, OCR, transcripció d'àudio i visió artificial. No hi ha cap trucada a API d'IA generalistes, en cap punt del flux. En la instal·lació on-premise el sistema funciona també amb Internet desconnectat, i ho demostrem en la fase de prova. Posem aquests compromisos al contracte, no només en una pàgina del web.
Cada component de la cadena s'executa internament. Cap d'aquests passos triga un servei extern.
Models open-weight executats a les nostres GPU. Tria i actualitza el model juntament amb tu, i els pesos es mantenen a la infraestructura del projecte.
La vectorització dels teus documents es fa localment. Els embeddings són tan sensibles com els documents d'on provenen: mai surten del perímetre.
Base de dades vectorial al nostre hardware. L'assistent respon citant els teus documents, sense que res s'indexi en altres llocs.
PDF, escanejos, factures, contractes i imatges són llegits per motors OCR instal·lats al servidor. Cap document es puja a serveis cloud de tercers.
Reunions, trucades i notes de veu transcrites localment. També la veu sintètica dels callbots es genera a la nostra infraestructura.
Reconeixement i catalogació d'imatges i vídeos als nostres servidors, sense API de visió externes.
Les promeses comercials no protegeixen ningú. Aquests compromisos acaben al contracte, abans que el projecte comenci.
Signem l'acord de confidencialitat abans que ens mostris un sol fitxer. Cobreix documents, dades, processos, preus i tot el que vegem durant el camí, i segueix sent vàlid encara que després no treballem junts. Si prefereixes utilitzar el teu model de NDA, signem el teu.
Sota demanda, configurem el sistema perquè no conservi res: els prompts, documents i respostes es processen en memòria i s'eliminen al final de la sessió, sense logs persistents ni historial de conversacions. És una configuració verificable i l'incloem al contracte amb les garanties corresponents.
Que cap prompt, document, embedding o metadada sigui enviat a proveïdors externs d'IA no és una declaració de màrqueting: és una clàusula del contracte, amb la llista dels components utilitzats i on s'executen. El teu assessor legal o el teu DPO poden verificar-ho abans de la signatura.
El servidor està a la teva seu, dins de la teva xarxa. Pot funcionar completament offline, sense connexió a Internet: és la configuració per a qui gestiona dades sanitàries, industrials o reservades.
Hardware reservat per al teu projecte en un datacenter europeu, gestionat per nosaltres. Sense compartició de recursos amb altres clients.
Entorn aïllat en infraestructura europea, per començar ràpidament amb costos reduïts. Les dades romanen a la Unió Europea.
La seguretat no és una declaració: és un sistema de gestió verificat cada any per un organisme tercer independent.
Fes-nos les preguntes difícils: quins models fem servir, on s'executen, qui hi té accés, què passa amb les dades al final del projecte. Respondrem per escrit, abans que ens mostris qualsevol cosa.
ISO 27001:2022Information Security
ISO 27017:2015Cloud Security
ISO 27018:2019Privacy in Cloud
ISO 9001:2015Quality Management