Sécurité entreprise
Des contrôles de sécurité pour un chatbot IA sur lequel toute votre entreprise travaille
Décidez qui peut modifier quel agent, connectez votre équipe via votre fournisseur d'identité, voyez qui a changé quoi, et limitez où chaque agent répond et qui peut lui parler. Cette page dit ce qu'intoCHAT fait aujourd'hui, et ce qu'il ne fait pas.
Un agent IA touche vos contenus, vos clients et vos systèmes
Un agent de support lit vos documents, parle à vos clients, peut appeler vos API et est modifié par plusieurs personnes. Avant qu'une revue de sécurité ne le valide, quelqu'un doit répondre : qui peut changer les instructions, qui peut connecter un helpdesk ou créer une clé API, que se passe-t-il quand quelqu'un part, et où vont les messages des visiteurs ? Un chatbot avec un seul login partagé et sans historique des modifications rend ces questions difficiles. intoCHAT vous donne des rôles, le single sign-on, un journal d'audit et des contrôles par agent, et sa documentation énonce clairement les limites pour que votre revue puisse s'y fier.
Cinq niveaux de contrôle
Chacun est documenté en détail, y compris ce qu’il ne couvre pas.
Rôles et accès par agent
Donnez à chacun le rôle Admin, Editor ou Viewer, et limitez les editors et viewers à certains agents. Avec Enterprise, créez des rôles personnalisés avec None, View, Edit ou Manage pour chaque domaine du compte.
Single sign-on avec SAML 2.0
Avec Enterprise, votre équipe se connecte via Okta, Microsoft Entra ID, Google Workspace ou tout fournisseur d'identité SAML 2.0, rejoint l'équipe automatiquement avec le rôle choisi, et peut être obligée d'utiliser le SSO.
Un journal d'audit des modifications
Voyez qui a créé, modifié ou supprimé des agents, sources, actions, webhooks, intégrations, clés API et membres de l'équipe, et qui a téléchargé des exports. 90 jours avec Pro, 365 jours avec Enterprise.
Des contrôles sur chaque agent
Limitez un agent à vos domaines, rendez-le privé, bloquez des pays, plafonnez les messages par visiteur et par mois, mettez le spam en pause et ne laissez discuter que les visiteurs connectés par votre site.
Honnête sur les limites
intoCHAT ne détient aucune certification SOC 2, ISO 27001 ou HIPAA, et le dit. La documentation indique ce que chaque fonction laisse de côté, comme SCIM ou la connexion initiée par l'IdP, pour éviter les surprises.
Comment verrouiller un compte
Donnez le minimum d’accès nécessaire
Dans Settings, Team, invitez les personnes en Viewer ou Editor plutôt qu'en Admin, et choisissez Selected agents pour celles qui ne travaillent que sur certains agents. Avec Enterprise, créez un rôle personnalisé quand les rôles intégrés ne conviennent pas.
Connectez votre fournisseur d'identité
Avec Enterprise, ouvrez Settings, Single sign-on, ajoutez les métadonnées de votre IdP, vérifiez vos domaines e-mail avec un enregistrement DNS TXT et cliquez sur Test sign-in. Activez ensuite Require SSO for members with these domains.
Décidez où chaque agent répond
Dans l'onglet Share, listez vos domaines autorisés, activez Private agent tant qu'un agent n'est pas prêt, et réglez dans Limits and access les messages par visiteur, un plafond mensuel et les pays bloqués.
Sachez qui discute
Ajoutez la vérification d'identité pour que votre serveur signe l'identifiant de chaque utilisateur connecté. Activez Only verified visitors can chat pour les agents réservés aux clients connectés.
La sécurité en détail
Rôles personnalisés avec Enterprise
Jusqu'à 20 rôles, chacun avec un niveau par domaine : réglages des agents, connaissances, actions et procédures, leads et contacts, conversations et chat en direct, analyses, intégrations et webhooks, équipe, facturation et clés API. Les changements s'appliquent au clic suivant.
Domaines vérifiés et Require SSO
Le SSO ne fonctionne que pour les adresses de domaines que vous avez vérifiés, et un domaine n'appartient qu'à un seul compte. Avec le SSO obligatoire, la connexion par mot de passe ou Google est refusée pour ces adresses. Le propriétaire du compte n'est jamais bloqué.
Ce que le journal d'audit n'enregistre jamais
Aucun mot de passe, clé API, jeton ou autre secret, aucun contenu de message, aucune donnée de visiteur, et rien de ce qui a seulement été consulté. Les adresses IP sont réduites au réseau /24 ou /48. Filtrez par action, membre, agent et date, et exportez jusqu'à 10 000 lignes en CSV.
Connexion à deux facteurs
Chacun peut protéger sa connexion par e-mail et mot de passe avec un code à 6 chiffres d'une application d'authentification, et 10 codes de récupération à usage unique. intoCHAT ne conserve que des empreintes (hash) de ces codes.
Clés API à portée limitée et connecteurs
Dès Starter, les clés API peuvent être limitées aux scopes nécessaires, jusqu'à 20 clés actives par compte. Les connecteurs MCP comme Claude.ai ou ChatGPT peuvent recevoir un accès en lecture seule, et le rôle et les agents de la personne s'appliquent toujours.
Validation avant les actions sensibles
Avec Pro et Enterprise, une action API ou une étape de procédure peut exiger la validation de l'équipe : l'appel attend qu'une personne l'approuve ou le rejette, et l'approbation l'exécute une fois, avec exactement les données en attente.
Des règles intégrées contre l'injection de prompt
L'agent traite vos documents, les citations et les résultats d'outils comme des données de référence non fiables, pas comme des instructions. Cela l'aide à résister aux tentatives de changer son rôle, de révéler des secrets ou d'appeler des outils qu'il ne devrait pas.
Identifiants chiffrés, webhooks signés
Les clés et jetons des services connectés sont chiffrés en AES-256-GCM et ne sont plus jamais affichés, seulement leurs quatre derniers caractères. Les webhooks portent un en-tête X-IntoChat-Signature pour que votre serveur vérifie qu'ils viennent d'intoCHAT.
Questions fréquentes
intoCHAT prend-il en charge le single sign-on SAML ?
Oui, avec l'offre Enterprise. Il fonctionne avec Okta, Microsoft Entra ID, Google Workspace et tout fournisseur d'identité compatible SAML 2.0, et exige des assertions signées. La connexion démarre sur intoCHAT ; la connexion initiée par l'IdP, OpenID Connect, la déconnexion unique et les assertions chiffrées ne sont pas pris en charge, et il y a un fournisseur d'identité par compte.
Y a-t-il un provisionnement SCIM ?
Non. Les personnes rejoignent votre équipe à leur première connexion SSO, avec le rôle choisi pour les nouveaux membres, et les rôles ne viennent pas des groupes de l'IdP. Retirer quelqu'un dans votre IdP ne le retire pas de votre équipe intoCHAT : retirez-le aussi dans Settings, Team.
intoCHAT est-il certifié SOC 2 ou ISO 27001 ?
Non. intoCHAT ne détient aucune certification de sécurité ou de protection des données, comme SOC 2, ISO 27001 ou HIPAA. Si votre politique en exige une, intoCHAT n'y répond pas aujourd'hui. Ce qu'il propose est décrit sur cette page et dans la documentation.
intoCHAT est-il conforme au RGPD ?
Nous ne revendiquons aucune certification. Pour les données de vos visiteurs, intoCHAT agit comme sous-traitant pour votre compte, et vous pouvez demander un accord de traitement des données à privacy@intochat.ai. Selon la politique de confidentialité, la base de données est hébergée en Suisse, et certains prestataires traitent des données aux États-Unis et dans d'autres pays, sous clauses contractuelles types lorsque la loi l'exige. Vous pouvez supprimer conversations et leads à tout moment.
Où vont les messages des visiteurs, et servent-ils à entraîner l'IA ?
Pour rédiger une réponse, le message du visiteur, l'historique récent et les passages pertinents de vos connaissances sont envoyés au fournisseur du modèle choisi : OpenAI par défaut, ou Anthropic ou Google. OpenAI sert aussi à indexer les connaissances et pour des fonctions en arrière-plan. intoCHAT n'entraîne pas de modèles d'IA sur vos données ni sur celles de vos visiteurs.
Combien de temps les conversations sont-elles conservées ?
Jusqu'à ce que vous les supprimiez, ou l'agent ou le compte. Il n'y a pas de suppression automatique. Vous pouvez supprimer une conversation avec ses fichiers, permettre aux visiteurs de supprimer leur propre chat et proposer des chats temporaires jamais enregistrés. Clore les conversations inactives les termine sans les supprimer.
Puis-je imposer l'authentification à deux facteurs à mon équipe ?
Pas encore. Chacun active l'authentification à deux facteurs pour son propre login, et la liste Members affiche un badge 2FA à côté de ceux qui l'ont fait. Avec le SSO, l'authentification multifacteur relève de votre fournisseur d'identité : vous pouvez l'y imposer.
De quelle offre ai-je besoin ?
Les rôles et l'accès à certains agents viennent avec les places d'équipe dès Starter (2 places ; Pro en a 5). Les clés API et les connecteurs commencent avec Starter. La page Audit log et la validation par l'équipe commencent avec Pro. Le single sign-on, les rôles personnalisés, les places illimitées, 365 jours de journal d'audit, un SLA et un support dédié font partie d'Enterprise.
Faites passer votre agent IA par votre revue de sécurité
Lisez la documentation sur les rôles, le single sign-on et le journal d'audit, ou créez un compte gratuit pour essayer les contrôles. Pour Enterprise, contactez-nous.
Créer votre agent gratuitementOffre gratuite, sans carte bancaire.