Sécurité et infrastructure.

Nos interventions

Nous configurons les mesures de sécurité prévues pour les applications que nous développons et les serveurs que nous installons pour vos projets d’IA.

• Identifier les risques prioritaires sur les applications et serveurs concernés, pour orienter les mesures mises en place ;
• Configurer le stockage des clés et mots de passe hors du code, dans un coffre-fort numérique, et prévoir leur renouvellement ;
• Définir les rôles et les droits dans l’application, et enregistrer les actions sensibles ;
• Vérifier les dépendances et appliquer les correctifs retenus pendant la mission ; préciser les mises à jour qui nécessitent une adaptation du code ;
• Préparer le déploiement : séparation des environnements, chiffrement des échanges, sauvegardes et restauration vérifiée ;
• Installer et configurer les serveurs prévus pour l’hébergement interne d’un modèle d’IA, avec les accès réseau et les droits d’utilisation convenus.

Les livrables

• L’analyse des risques identifiés, avec les priorités retenues ;
• Les configurations de sécurité réalisées : gestion des secrets, droits d’accès, journaux et sauvegardes ;
• La liste des dépendances et de leurs versions, avec les correctifs appliqués ;
• Pour les serveurs installés pendant la mission, leur configuration et les procédures d’exploitation ;
• Un relevé des vérifications effectuées et des points restant à traiter.

Le périmètre de la mission

Les applications, serveurs et mesures de sécurité concernés sont précisés dans la proposition. Les modifications en production sont préparées avec vos équipes, avec une procédure de retour arrière. Le suivi des mises à jour après la livraison dépend de la maintenance convenue.

Nous n’auditons ni ne sécurisons le reste de votre système d’information : vos autres serveurs, postes de travail et applications, qui ne font pas partie de la mission, restent à la charge de vos équipes ou d’un prestataire spécialisé.