Question 1

Quelles mesures de sécurité des données sont en place ?

Accepted Answer

Wordsmith est certifié SOC 2 Type II et conforme au RGPD. Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256). L'hébergement se fait sur AWS avec résidence des données dans l'UE par défaut et aux États-Unis sur demande. Des tests d'intrusion indépendants sont réalisés chaque année.

Question 2

Comment le secret professionnel avocat-client est-il protégé ?

Accepted Answer

Wordsmith est architecturé pour préserver le secret professionnel. Les données clients ne sont jamais utilisées pour entraîner des modèles d'IA ni à d'autres fins que la prestation de service. L'architecture est conforme à l'ABA Formal Opinion 512. Après vérification de sécurité, les équipes juridiques peuvent utiliser Wordsmith pour des travaux confidentiels avec la même confiance qu'avec tout autre outil de classe entreprise.

Question 3

Quels fournisseurs d'IA sont utilisés ? Entraînent-ils sur les données clients ?

Accepted Answer

Wordsmith utilise OpenAI, Anthropic (Claude) et Google (Gemini) via des API entreprise payantes. Les trois opèrent sous des politiques contractuelles de zéro rétention de données. Les données clients ne sont jamais utilisées pour entraîner leurs modèles. Les politiques des fournisseurs sont disponibles dans notre Trust Center.

Question 4

Où les données clients sont-elles stockées et traitées ?

Accepted Answer

Les données clients sont stockées sur l'infrastructure AWS. La résidence des données dans l'UE est l'option par défaut, avec les États-Unis sur demande, selon vos exigences de conformité. Les données sont chiffrées au repos et en transit. Wordsmith ne transfère aucune donnée en dehors de la région choisie sans consentement explicite.

Question 5

Le SSO (authentification unique) est-il disponible ?

Accepted Answer

Oui. Wordsmith s'intègre aux fournisseurs d'identité entreprise, notamment Okta, Azure Active Directory et Google Workspace. Le SSO est pris en charge via OIDC et SAML 2.0. L'authentification multifacteur et le contrôle d'accès par rôle sont disponibles pour tous les clients entreprise.

Question 6

Les données clients servent-elles à entraîner l'IA de Wordsmith ?

Accepted Answer

Non. Wordsmith n'utilise pas les données clients pour entraîner ses modèles d'IA ni améliorer la plateforme pour d'autres clients. Des accords de zéro rétention de données avec l'ensemble des fournisseurs de LLM le garantissent aussi au niveau de l'infrastructure.

Question 7

Comment la conservation et la suppression des données sont-elles gérées ?

Accepted Answer

Vous conservez le contrôle total de vos données. Suppression définitive possible à tout moment. À la fin du contrat, toutes les données sont définitivement supprimées des systèmes Wordsmith. Des politiques de conservation personnalisées peuvent être configurées selon vos exigences de gouvernance.

Question 8

Quelles certifications de conformité Wordsmith détient-il ?

Accepted Answer

Wordsmith détient la certification SOC 2 Type II et est conforme au RGPD. Des tests d'intrusion indépendants sont réalisés chaque année. La certification ISO 27001 est en cours. La documentation complète est disponible dans notre Trust Center.

Question 9

Les professionnels du droit doivent-ils divulguer l'utilisation de l'IA à leurs clients ?

Accepted Answer

Les obligations de divulgation varient selon la juridiction et le barreau. Certains recommandent la divulgation pour une utilisation substantielle de l'IA ; d'autres ne l'exigent pas pour les outils internes. Consultez l'ABA Formal Opinion 512 et les directives locales applicables. Wordsmith accompagne le jugement professionnel juridique, il ne le remplace pas.

Question 10

Quel est le processus de notification en cas de violation de données ?

Accepted Answer

Wordsmith dispose d'un plan de réponse aux incidents formel. En cas de violation confirmée, les clients concernés sont notifiés sous 72 heures, ou selon la loi applicable, avec l'ensemble des détails et des mesures correctives. Le plan de réponse est disponible dans notre Trust Center.

La sécurité que vos juristes exigent.

La sécurité que vos juristes exigent.

Le standard de référence. Inscrit dans le code.

Le standard de référence. Inscrit dans le code.

Adopté par les meilleures directions juridiques.

Chiffré, en permanence.

Vos données n'appartiennent qu'à vous.

Vos données ne servent jamais à l'entraînement. Point.

Hébergé sur un socle de confiance.

Vous gardez le contrôle.

IA multi-fournisseurs. Zéro rétention. Chez chaque fournisseur.

Questions fréquentes

Prêt à transformer votre direction juridique ?

Certifié par des tiers. Vérifié en continu.

Questions fréquentes

Prêt à transformer votre direction juridique ?