Sécurité et confidentialité
Comment Crewdle protège vos données : stockées dans la région de votre choix, aucun entraînement, accès par rôle, connexion Microsoft, approbations, coffre illisible par les agents, bacs à sable.
Mis à jour le
Crewdle est conçu pour les entreprises : le contrôle de vos données, de qui peut y accéder et de ce que les agents peuvent en faire est une priorité.
Vos données vous appartiennent
Vos conversations, documents et contenus ne servent jamais à entraîner des modèles d'IA. Vous apportez des données pour accomplir du travail, et elles restent les vôtres. Elles sont stockées dans la région que vous choisissez à la création de votre organisation : le Canada par défaut, ou les États-Unis ou l'Europe. Voir Résidence des données. Dans l'application de bureau, le travail sur un modèle local ne quitte même jamais votre ordinateur.
L'accès est contrôlé par rôle
Chaque membre a un rôle qui définit ce qu'il peut voir et faire. Vous décidez qui peut gérer la facturation, qui peut changer les modèles et les outils, qui peut embaucher des agents et créer des équipes, et quels modèles et outils chaque rôle peut atteindre. Voir Admin.
Connexion sécurisée
Connectez-vous par courriel et mot de passe, par Google ou par Microsoft. Branchez Microsoft Entra ID dans Admin → Organisation pour l'authentification unique d'entreprise avec synchronisation des utilisateurs et des rôles ; retirer une personne de votre fournisseur d'identité retire son accès.
Les agents demandent avant d'agir
L'autonomie vient avec les freins que vous fixez :
- Des outils soumis à approbation. Les gestes délicats, comme publier un site web, mettre un jeu Roblox en ligne, ou un agent qui enregistre un changement dans sa propre mémoire ou ses compétences, attendent sur une carte d'approbation : Approuver, Toujours approuver ou Refuser.
- L'approbation du plan. Une équipe propose son plan avant de commencer, et rien ne démarre avant votre approbation.
- Des connecteurs restreints. Chaque connecteur expose des actions individuelles que vous pouvez désactiver, par exemple lire les courriels sans jamais en envoyer.
- Des budgets. Un plafond mensuel par agent ; une équipe se met en pause quand un de ses membres atteint son plafond ; les agents se mettent en pause plutôt que d'échouer quand le solde est épuisé.
- Un journal complet. Chaque requête d'agent est consignée tour par tour, avec ce qu'il a fait et dépensé.
Un coffre que les agents utilisent sans jamais le lire
Chaque équipe, ou chaque agent solo, a un coffre de secrets pour les identifiants et les clés API. Les valeurs sont enregistrées chiffrées, ne peuvent plus jamais être consultées (pour en changer une, retirez-la et ajoutez-la de nouveau), et chacune ne fonctionne que sur le site que vous indiquez. Les agents désignent un secret par un espace réservé comme {{secret:shop.password}} ; Crewdle substitue la vraie valeur sur ses serveurs au moment où la requête part, pour que la valeur n'atteigne jamais l'agent ni le modèle. Cela inclut taper un mot de passe dans un site web pendant une session de navigation. Quand un agent a besoin d'un identifiant qu'il n'a pas, il le demande sur une carte, et quand une application a besoin d'un fournisseur de connexion, vous entrez ses informations sur une carte sécurisée que l'agent ne voit jamais.
Les clés de plateformes comme Roblox (votre clé API Open Cloud) sont enregistrées chiffrées sur les serveurs de Crewdle et ne sont jamais remises à l'agent.
Le travail s'exécute dans des bacs à sable
- Les agents tournent dans un environnement dédié opéré par Crewdle, isolé pour chaque agent.
- Les micro-applications bâties par un agent s'ouvrent dans un bac à sable isolé du reste de Crewdle, avec un rappel de ne pas y saisir de mots de passe.
- Les sessions Blender s'exécutent isolées, sans accès à Internet, et se ferment après 10 minutes d'inactivité (avec sauvegarde) ou 2 heures.
- La publication Roblox se fait par défaut vers votre place Test privée ; une mise en ligne exige une vérification propre, des tests réussis et votre approbation chaque fois, et chaque publication est consignée.
- Les dossiers locaux que vous partagez depuis l'application de bureau sont en lecture seule pour les agents, et rien en dehors de ces dossiers n'est visible.
Des connexions que vous autorisez
Les intégrations se connectent via OAuth sécurisé ou des clés API. Vous n'accordez que les actions souhaitées, vous pouvez restreindre une connexion à toute l'organisation ou à un seul utilisateur, et vous pouvez révoquer l'accès à tout moment. Voir Intégrations et connecteurs.
Des flux privés
Les flux IA peuvent s'exécuter en mode privé pour les documents confidentiels : aucune trace d'exécution n'est conservée, et sur les modèles OpenAI, le fournisseur est prié de ne pas conserver la requête. Voir Automatisations IA.
Plus d'information
Pour le détail juridique complet, consultez la politique de confidentialité et les conditions.
Questions fréquentes
Crewdle utilise-t-il mes données pour entraîner l’IA ?
Non. Vos conversations, documents et contenus ne servent jamais à entraîner des modèles d’IA.
Un agent peut-il voir les mots de passe que j’enregistre pour lui ?
Non. Les secrets du coffre sont enregistrés chiffrés et utilisés au moyen d’espaces réservés que Crewdle remplit sur ses serveurs : la valeur n’atteint jamais l’agent ni le modèle, même quand il tape un mot de passe dans un site web.
Comment contrôler qui dans mon équipe peut accéder à quoi ?
L’accès est basé sur les rôles. Dans Admin, vous attribuez des rôles et des permissions qui déterminent les modèles, outils, contrôles de facturation et intégrations que chaque personne peut atteindre, et qui peut embaucher des agents ou créer des équipes.
Crewdle prend-il en charge l’authentification unique d’entreprise ?
Oui. Connectez Microsoft Entra ID dans Admin → Organisation pour l’authentification unique avec Microsoft et pour synchroniser les utilisateurs et les rôles depuis votre fournisseur d’identité.
