Sécurité
La plupart des dispositifs de sécurité de l'AI sont une promesse de filtrage. Celui de SweetHive est une propriété du modèle de données : un contenu qui ne vous a jamais été visible ne peut jamais atteindre votre AI, car le périmètre se décide à l'écriture, pas à la requête.
Il n'y a pas de filtre distinct à mal configurer. Ce qu'une personne (ou son agent) peut récupérer, c'est exactement ce que ses groupes peuvent voir, à partir de son niveau de l'arbre des contextes et en dessous. Des garanties qui découlent du modèle, pas d'une politique :
Chaque message, fichier et note entre dans un contexte adressé à des groupes. La visibilité est fixée au moment où le contenu est créé, jamais nettoyée après coup et jamais déduite à la requête.
Chaque réponse de l'AI est traçable jusqu'aux éléments exacts qu'elle avait le droit de lire. Pour toute réponse, vous pouvez montrer pourquoi chaque source était dans le périmètre.
Chaque agent vit dans le périmètre choisi par son propriétaire et ne voit que ce périmètre, dans les limites de ce que son propriétaire peut voir. Rien ne traverse l'arbre sans un partage explicite. Il en va de même pour les pièces jointes : un agent n'ouvre un fichier que s'il est joint à un message que l'agent peut voir, via un lien qui expire au bout de 10 minutes.
Le périmètre n'est pas seulement une frontière logicielle. L'agent de chaque membre tourne là où votre organisation le décide : sur l'ordinateur du membre avec SweetHive Agents Node, ou sur le matériel de l'organisation avec SweetHive Agents Server. Les deux utilisent des modèles locaux : invites et contenus du périmètre sont traités dans votre périmètre, et SweetHive ne remet à chaque agent que son périmètre, revérifié à chaque requête par rapport à la visibilité actuelle de son propriétaire. Sur Agents Node, un membre peut aussi utiliser sa propre connexion Claude Code ; le modèle tourne alors chez Anthropic, sous le compte de ce membre.
L'application de bureau gratuite pour macOS (Apple Silicon et Intel) et Windows exécute les agents de son propriétaire avec des modèles locaux, via le runtime Ollama intégré. Elle ne récupère que les contenus du périmètre de chaque agent.
Avec les forfaits Organisation, un seul serveur géré par l'IT héberge les agents de tous les membres : Docker sous Linux, ou l'édition de bureau sur un Mac ou une machine Windows. Les données de chaque membre sont chiffrées dans son propre tenant, et la console montre les opérations, jamais les contenus.
Un administrateur de l'organisation peut activer « Agents uniquement sur les serveurs de l'entreprise ». Les agents des membres qui lisent les hives de l'organisation doivent alors tourner sur son Agents Server, et les agents sur des ordinateurs personnels ne voient plus ces hives.
Le point de blocage pour l'AI dans les musées, les écoles et les entreprises réglementées est toujours la même question : où vont les données ? La réponse de SweetHive est structurelle, et c'est pourquoi elle peut être déployée là où les assistants greffés sur des canaux plats ne le peuvent pas.
SweetHive tourne sur AWS dans la région eu-west-1 (Irlande). Les données au repos résident dans l'UE, avec sauvegardes automatiques et point-in-time recovery.
Le trafic est chiffré en transit et les données sont chiffrées au repos. Les paiements passent par Stripe ; les données de carte ne touchent jamais nos serveurs.
Avec SweetHive Agents Node et Agents Server, les modèles d'AI peuvent tourner sur votre matériel : invites et données restent dans votre périmètre pendant l'inférence.
Les données du compte et les contenus sont conservés tant que le compte existe. Si vous supprimez votre compte, les données personnelles sont supprimées ou anonymisées dans les cycles techniques de sauvegarde.
Accès, rectification, effacement et portabilité sont décrits dans la politique de confidentialité. Data protection officer : dpo@sweethive.com.
Chaque réponse d'un agent est attribuable aux éléments qu'il pouvait lire, publier requiert toujours une confirmation humaine explicite et la sortie de l'AI est toujours étiquetée.
Vous avez trouvé un problème de sécurité ou besoin de détails que ces pages ne couvrent pas ? Écrivez-nous et nous transmettrons à la bonne personne.
Une question, trois rôles, trois réponses correctement cloisonnées issues du même hive, chacune traçable exactement jusqu'à ce qu'elle avait le droit de lire.
Demander une démo