Chaque revendication de confiance, étayée par un artefact

Les contrôles de sécurité sont suivis dans le même Evidence Vault utilisé dans toute la plateforme — chaque contrôle est relié à un artefact, un responsable et une date de revue, et non à une simple déclaration marketing.

CYRKIL est conçu selon le principe du RGPD dès la conception — minimisation des données, limitation des finalités et bases légales documentées dans l’ensemble des systèmes qui traitent des données personnelles.

Le même modèle de gouvernance documenté pour LISA — uniquement des sources approuvées, une divulgation obligatoire, une transmission à un humain en cas de refus, et un kill switch central — s’applique à tout système d’IA exploité par CYRKIL. L’hébergement d’inférence dans l’UE est privilégié ; une identité d’entreprise française n’est jamais présentée comme impliquant, à elle seule, la souveraineté des données.

CYRKIL publie son registre des sous-traitants — la même exigence de transparence qu’elle demande à ses fournisseurs sur la solution Chaîne d’approvisionnement.

Une synthèse de la posture de continuité d’activité propre à CYRKIL, fondée sur la même capacité Résilience proposée sur la plateforme.

Vous avez identifié un problème de sécurité ? CYRKIL encourage la divulgation responsable via un canal dédié — voir l’onglet Programme de divulgation des vulnérabilités (VDP) de la page Contact.

CYRKIL n’affiche aucun badge de certification ou d’attestation tant qu’il n’a pas été délivré et approuvé via le Claim Register interne. Cette section listera les certifications en vigueur dès que ces preuves existeront — aucune certification n’est revendiquée ici pour l’instant.

Demandez le dossier de sécurité de CYRKIL — un ensemble structuré de preuves destiné aux revues achats et audit, constitué à partir du même Evidence Vault utilisé dans toute la plateforme.