Sécurité et gouvernance
Conçu pour le secret professionnel.Et pour passer un audit.
Le secret professionnel se garantit par la conception du logiciel : isolation, droits, validations, chiffrement et journal sont visibles dans le produit.
Ce que vous verrez dans Ulpian
Dossier fictif, données d'exemple.
Le trajet d'une requête
Ce qui se passe quand une personne du cabinet pose une question à l'IA. Basculez entre un modèle local et un fournisseur externe pour voir ce qui change.
03 Vos clés, votre fournisseur et votre région de traitement, ou un modèle local qui reste dans votre infrastructure.
Avec un fournisseur externe, les identifiants sont pseudonymisés avant que quoi que ce soit ne parte, vers le fournisseur et la région que vous avez choisis.
Huit règles que vous pouvez vérifier
Votre service informatique et vos associés peuvent les contrôler une à une lors d'un échange dédié.
Isolation stricte par cabinet
Chaque organisation a son propre périmètre : les données d'un cabinet ne sont jamais accessibles à un autre, même par une erreur de requête.
Un journal d'audit lisible
Connexions, modifications, exécutions de l'IA, rapprochements et actions sensibles sont consignés avec leur auteur, leur contexte et leur heure.
Validation humaine sur ce qui compte
Ce qui part vers un client ou un tribunal peut être soumis à une décision nominative. C'est le cabinet qui signe.
Des secrets chiffrés, absents des journaux
Clés d'API, jetons et secrets sont chiffrés et n'apparaissent ni dans les journaux, ni dans les réponses de l'API, ni à l'écran.
Sept niveaux de droits
Administrateur, associé, collaborateur, stagiaire, comptable, assistant et lecture seule : chaque rôle reste dans son périmètre.
Intégrité des documents
Empreintes, versions, liens signés et journal des accès sur vos pièces, utilisables lors d'un audit ou d'une procédure.
Pseudonymisation avant le modèle
E-mails, téléphones, IBAN, numéros AVS et identifiants d’entreprise sont remplacés par des jetons stables avant tout appel à un fournisseur externe, puis restitués localement dans la réponse. La pseudonymisation étendue (noms, organisations, lieux) s’active au niveau du cabinet.
Une politique d'IA par cabinet
Interrupteur général, clés plateforme, BYOK ou mode local seul (Ollama), région UE/CH en préférence ou en blocage dur : la politique se règle par cabinet et bloque réellement ce qu’elle interdit. Les pièces strictement confidentielles et sous conservation légale sont exclues du contexte IA par défaut.
Workflow
Du mandat à l’encaissement, sans rupture.
Chaque étape alimente la suivante sur la même base : pas de réexport, pas de vérité parallèle.
Dossier
Mandat, parties et pièces comme référence unique.
Agent
Plan d’action publié avant exécution.
Validation
Contrôle humain sur les sorties sensibles.
Production
Documents et synthèses rattachés au dossier.
Preuve
Journal, empreintes et liens signés exploitables.
Paiement
Temps relié aux factures, rapprochement bancaire et référence de paiement.
Conçu pour les cadres juridiques sensibles
RGPD, UK GDPR, nLPD
Hébergement en Suisse, que l'UE et le Royaume-Uni reconnaissent comme offrant une protection adéquate, accord de traitement des données disponible, accompagnement de votre délégué à la protection des données avec Enterprise.
Secret professionnel
Isolation, pseudonymisation avant l'appel au modèle et protections de la confidentialité, conçues pour suivre les recommandations de la FSA (2024) et du CCBE (2025) sur l'usage de l'IA par les avocats.
L'IA de votre choix
Vos propres clés (Claude, Gemini, GPT, Ollama ou tout point d'accès compatible) ou un modèle dédié. Modèle local, cloud dédié ou IA sur votre infrastructure avec Enterprise.
Audit exportable
Un journal lisible pour l'équipe, les associés, les auditeurs et les obligations de rapport.
Aucun entraînement sur vos données, aucun identifiant en clair
Chaque requête passe par le fournisseur que vous choisissez (vos clés, un modèle local ou une région imposée), avec des identifiants pseudonymisés avant de partir. Les journaux conservés par Ulpian servent à l'audit interne du cabinet.
Pseudonymisation en temps réel
E-mails, téléphones, IBAN, numéros AVS et IDE sont remplacés par des jetons avant l'appel externe, puis restitués dans la réponse, y compris pendant qu'elle s'affiche.
Protections de la confidentialité
Les pièces strictement confidentielles ou sous conservation légale sont exclues par défaut du contexte de l'IA ; les documents de travail et la confidentialité des clients sont réglables. Les refus sont consignés comme les autorisations.
Infrastructure
Une base de données isolée par organisation, en Suisse. Vos fichiers restent chez votre fournisseur de stockage, et les sauvegardes sont chiffrées et conservées dans un second centre de données suisse.
Souveraineté des données
Plateforme hébergée en Suisse, par un hébergeur suisse, hors de portée du CLOUD Act américain. Les modèles d'IA de votre choix, un modèle local seul (Ollama), ou un déploiement dans votre propre cloud ou chez vous sur devis Enterprise.
Tout reste visible
Exécutions de l'IA, validations, connexions, modifications et exports apparaissent dans le journal d'audit.
Accès, responsabilité, lisibilité
La sécurité utile au cabinet : qui voit quoi, qui valide quoi, et quelle trace reste pour les associés et les contrôles externes.
Identités et sièges
Des comptes nominatifs, une révocation simple, et aucun compte partagé par défaut.
Politique d'IA
Vos clés (Claude, Gemini, GPT, Ollama ou point d'accès compatible), votre fournisseur, vos plafonds, votre niveau de pseudonymisation et votre région de traitement, avec le journal des requêtes pour l'audit interne.
Secrets de l'application
Jetons et connexions chiffrés, absents des réponses envoyées au navigateur et des journaux.
Une vue pour la direction
Des synthèses lisibles pour les associés et la conformité, et pas seulement pour le service informatique.
Pour la direction juridique et le service informatique
Une heure pour répondre à vos questions d'architecture
Isolation, IA, journal d'audit, hébergement, accord de traitement des données et déploiement privé : nous répondons point par point, au regard de vos contraintes.
Démo
Une question de sécurité mérite une réponse précise
Nous parcourons l'isolation, l'IA, le journal d'audit, l'hébergement, l'accord de traitement des données et le déploiement dédié lors d'un appel avec votre service informatique.