Confiance et sécurité

Cette page résume la façon dont cloudstrata exploite AI Foundry et les services gérés associés pour les acheteurs réglementés, les équipes d'approvisionnement et les examinateurs de la sécurité informatique. Il couvre la résidence des données, la posture de conformité, les sous-traitants, les engagements de disponibilité et la base d'architecture que nous partageons lors de la due diligence.

Dernière mise à jour : juillet 2026. Nous examinons cette page lorsque notre plateforme, nos sous-traitants ou nos engagements contractuels changent.

Résidence des données

Les locataires Production AI Foundry sont déployés par défaut dans les régions de l’UE. La géographie de l'hébergement est convenue lors de l'intégration et documentée dans la commande ou l'accord de traitement des données.

• Le plan de contrôle de la plateforme et les charges de travail des clients s'exécutent sur AWS, Google Cloud ou Microsoft Azure dans les régions de l'UE (par exemple eu-west-1, europe-west*, westeurope), sauf si un client demande explicitement une autre région.
• PostgreSQL géré et le stockage d'objets pour AI Foundry sont fournis dans la même région que l'environnement du locataire.
• cloudstrata GmbH traite les données contractuelles et d'assistance en Autriche/UE. Les sauvegardes suivent les mêmes contraintes régionales que l'environnement principal.
• L'inférence LLM peut être acheminée vers les points de terminaison du fournisseur dans l'UE, le cas échéant (par exemple Azure OpenAI dans les régions de l'UE). Lorsqu'un client sélectionne un fournisseur sans point de terminaison européen, les invites et les réponses peuvent être traitées dans les régions divulguées par le fournisseur – ceci est documenté par locataire.

Besoin d'un profil de routage fixe uniquement pour l'UE ou d'un déploiement sur site/cloud privé ? Contactez-nous – nous définissons les exigences de résidence dans l’appel de cadrage et le contrat.

Sous-traitants

Le tableau répertorie les fournisseurs d'infrastructure et de services qui peuvent traiter les données des clients lors de l'exploitation d'AI Foundry. Les sous-traitants réels dépendent de la région cloud choisie, du routage LLM et des intégrations activées pour votre locataire.

Nous informons les clients des changements importants sous-traitants ultérieurs conformément à nos accords de traitement des données. Pour obtenir une liste de sous-traitants spécifiques au locataire, contactez office@cloudstrata.io.

Présentation de l'architecture de sécurité

Le résumé ci-dessous est destiné aux évaluateurs informatiques et de sécurité évaluant AI Foundry. Un dossier d'architecture détaillé et un schéma de réseau sont disponibles sur demande sous NDA.

• Déploiement natif Kubernetes avec isolation des locataires au niveau de l'espace de noms ou du cluster, politiques réseau et secrets gérés via le fournisseur de cloud ou l'intégration du coffre-fort.
• Chiffrement en transit (TLS 1.2+) pour toutes les communications externes et interservices ; chiffrement au repos via les services de stockage cloud et de base de données sous-jacents.
• Identité : intégration SSO/SAML et SCIM avec votre IdP ; workflows de contrôle d'accès et d'approbation basés sur les rôles pour le déploiement d'agents et les connexions de données.
• Auditabilité : journaux d'inférence et d'exécution d'agent, historique des modifications de configuration et options d'exportation pour les examens de conformité.
• Modélisez la couche de routage avec des quotas, des disjoncteurs et des solutions de secours du fournisseur, limitant ainsi le rayon d'explosion lorsqu'un LLM en amont se dégrade ou tombe en panne.

Nous sommes heureux de parcourir les flux de données, la sauvegarde/restauration et la reprise après sinistre lors d’un appel d’examen de sécurité. La profondeur technique correspond à ce que nous opérons quotidiennement – ​​et non aux diagrammes marketing.