Confiance & gouvernance
Le socle de gouvernance pour la maîtrise par le client : accès lié à la finalité, journaux de requêtes traçables et clés détenues par le client.
- Rôle
- Socle
- Utilisateur principal
- RSSI, juristes & conformité
- Valeur clé
- Accès lié à la finalité, journaux de requêtes traçables et clés détenues par le client — conçus autour de vos exigences de gouvernance.
La conformité sur le papier n’est pas la conformité.
Les politiques définissent qui peut voir quoi, et pourquoi. La plupart des plateformes sont incapables de le prouver a posteriori. Lorsqu’un régulateur, un juge ou une autorité de protection des données pose la question, la réponse doit venir du système — pas d’un tableur.
Clés de chiffrement maîtrisées par le client
C’est vous qui détenez les clés (CCEK), pas l’éditeur. Les données ne peuvent être déchiffrées qu’à l’intérieur de votre propre périmètre.
Journalisation traçable des requêtes
Chaque requête est consignée localement dans un journal où toute altération est détectable — qui a demandé quoi, sur quelle base légale — conçu pour les garanties fixées par la Cour constitutionnelle fédérale allemande en matière d’analyse automatisée des données.
Accès par rôle et par finalité
Chaque utilisateur ne voit que ce que son rôle et la finalité de sa tâche autorisent — sur la carte, dans les dossiers comme dans les réponses de l’IA.
Éléments de preuve pour NIS2 & DORA
Chronologies d’incidents, inventaires fournisseurs et éléments de preuve d’audit tirés des propres enregistrements de la plateforme — pour étayer vos rapports.
Zero Trust, partout.
Autour de chaque composante de Meridian : identité et autorisation à chaque couche, clés sous votre contrôle, un journal en ajout seul (append-only) de ce que fait la plateforme — et aucune télémétrie ni connexion sortante vers l’éditeur.
Architecture de données : votre propre couche de donnéesChaque composante de Meridian repose sur la même architecture souveraine : ingénierie européenne, clés maîtrisées par le client et absence de télémétrie — dans votre cloud, sur site ou en environnement air-gapped. Le déploiement est défini selon vos exigences opérationnelles et les obligations applicables.
Souveraineté
