Architecture de confidentialité

Vos données restent chez vous.

L'agent IA interroge vos dossiers clients en local. Ni le contenu de vos bilans, ni les noms de vos clients, ni vos documents ne transitent vers Anthropic. Seuls les noms d'outils et de courts résumés sortent de votre infrastructure.

🔒
Votre infrastructure
Restent ici
  • Navigateur du collaborateur
  • Next.js · API Routes
  • Fichiers clients (JSON, PDF, DB…)
  • Outils de lecture (exécutés en local)
  • Panel d'audit (logs)
Noms d'outils + résumés
texte uniquement
Instructions, raisonnement
pas de données client
🌐
Anthropic
Modèle Claude
  • Génération de raisonnement
  • Choix d'outils à appeler
  • Rédaction de la réponse finale
  • Reçoit : noms d'outils + résumés
  • Ne reçoit jamais : données client

Les flèches matérialisent ce qui transite entre votre infrastructure et Anthropic. Aucun contenu de dossier client (montants, noms, dates, documents) n'apparaît dans le flux remontant.

Cadre légal suisse

LPD

Loi sur la protection des données

Les données clients restent sur l'infrastructure que vous contrôlez. Aucun transfert transfrontalier de données personnelles vers Anthropic.

Art. 321 CPS

Secret professionnel

Compatible avec le secret de l'avocat, du notaire, du médecin, de l'ecclésiastique. Aucune divulgation à un tiers — Anthropic ne voit que des instructions abstraites.

LBA

Blanchiment d'argent

Journal d'accès complet (panel Opérations), conforme aux exigences de vigilance accrue (art. 8 & 9 LBA). Auditabilité totale des consultations.

Architecture technique

  • Outils exécutés en local

    Les appels list_all_clients, get_client, search_clients et list_documents s'exécutent sur votre serveur. Les fichiers ne sont jamais transmis.

  • Logs visibles en temps réel

    Le panel « Opérations » expose chaque appel d'outil et chaque appel au modèle, avec horodatage, durée et taille des données échangées.

  • Zero Data Retention activable

    Anthropic propose une politique de non-rétention pour les comptes Enterprise. Combinée à notre architecture, cela élimine tout stockage tiers.

  • Déploiement à votre convenance

    Vercel managé, AWS, on-premise ou environnement isolé. L'architecture est portable — le code applicatif ne dépend pas de Vercel.

Roadmap — phase 2

MCP server + tunnel chiffré + sandbox d'exécution

Dès que l'accès Managed Agents est ouvert chez Anthropic, nous migrons l'exposition des outils vers un serveur MCP TypeScript, connecté à Anthropic via un tunnel MCP chiffré (pas d'exposition Internet du serveur d'outils), exécution dans un Vercel Sandbox isolé. Même base de code, isolation renforcée.

Discutons de votre cas

Avocat, fiduciaire, notaire, régie immobilière, family office : chaque cabinet a ses contraintes. On en parle ?

contact@begenerous.digital