# Sécurité de niveau entreprise pour les équipes juridiques internes — Wordsmith

> Wordsmith est certifié SOC 2 Type II et conforme au RGPD, avec une sécurité de niveau entreprise, sans entraînement sur les données clients, et résidence des données dans l'UE par défaut (États-Unis sur demande).

Canonical URL: https://www.wordsmith.ai/fr/security

## La sécurité que vos juristes exigent.

Certifié SOC 2 Type II, conforme au RGPD, hébergé sur une infrastructure de confiance mondiale. Vos données sont chiffrées, isolées — et jamais utilisées pour entraîner des modèles d'IA.
[Trust Center](https://app.vanta.com/wordsmith.ai/trust/ze3ctf4wjcl4713io5yps)

![Legal professional reviewing documents at a desk](https://cdn.sanity.io/images/fzjkft9j/production/4bfc8d269856358e709d57a6dc83936fcbe2b09b-1200x1200.png?w=3840&fit=max&fm=webp&q=90)

### Le standard de référence. Inscrit dans le code.

![Customer logos including Multiverse, Trustpilot, Belron, BT, and Canva](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fd49c1235a740e462632d111b8908aa77f0e32d7b-1200x900.png&w=3840&q=75)

#### Adopté par les meilleures directions juridiques.

Les équipes juridiques les plus exigeantes en matière de sécurité choisissent Wordsmith. La sécurité n'est pas une option — c'est le socle de tout.

![Padlock badge illustrating encryption at rest and in transit for legal data](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fd6e3e05a57adb81950928fd73bcb71be9efb822a-1200x900.png&w=3840&q=75)

#### Chiffré, en permanence.

Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS 1.2+), les rendant illisibles pour toute partie non autorisée.

![Database icon illustrating isolated, customer-specific data storage](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F0ffe06487900ada8394514480aea83eaa090cf3c-1200x900.png&w=3840&q=75)

#### Vos données n'appartiennent qu'à vous.

Vos données sont strictement isolées de celles des autres clients. Aucun mélange, aucune contamination croisée.

![Graphic illustrating that customer data is not used to train AI models](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F42909f7b8cced07cf37449a2c6cea273fc3dab14-1200x900.png&w=3840&q=75)

#### Vos données ne servent jamais à l'entraînement. Point.

Engagement contractuel de zéro rétention de données avec nos fournisseurs d'IA. Vos données ne sont jamais utilisées pour entraîner leurs modèles.

![Handshake graphic symbolising trusted cloud infrastructure and data residency](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F02533d4c1159985a11edb6acafc4128c94392ec9-1200x900.png&w=3840&q=75)

#### Hébergé sur un socle de confiance.

Hébergé sur AWS, avec résidence des données dans l'UE par défaut et aux États-Unis sur demande. Dans tous les cas, vos données reposent sur une infrastructure certifiée ISO 27001, SOC 1/2/3, PCI DSS Level 1 et plus.

![Key icon illustrating customer control of access, SSO, and authentication](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F476f560006870079a341a521358110933425cd9b-1200x900.png&w=3840&q=75)

#### Vous gardez le contrôle.

L'accès à vos données est strictement contrôlé. SSO intégré pour un contrôle total de l'authentification, et nos politiques d'accès internes suivent le principe du moindre privilège.

### Certifié par des tiers. Vérifié en continu.

![SOC 2 Type II](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fa5195374ec7b541bccefa2ace4b464fb45c512d4-331x331.png&w=256&q=75)

SOC 2 Type II

Certifié par un tiers indépendant

![RGPD](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fbaa4847a518c1ae5763afe7b9cf3861f6b07a86b-331x331.png&w=256&q=75)

RGPD

Pleinement conforme au RGPD.

![Données clients](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fad74d79e198ca150669224034ceb19eb2a25199c-331x331.png&w=256&q=75)

Données clients

Aucun entraînement sur les données clients.

[Explorer le portail sécurité](https://app.vanta.com/wordsmith.ai/trust/ze3ctf4wjcl4713io5yps)

INFRASTRUCTURE IA

### IA multi-fournisseurs. Zéro rétention. Chez chaque fournisseur.

Wordsmith opère avec plusieurs fournisseurs IA de premier plan — tous contractuellement engagés à zéro rétention de données. Prompts et résultats ne sont ni stockés, ni journalisés, ni utilisés pour l'entraînement.

OpenAI

Zéro rétention de données selon la politique d'utilisation API.

Anthropic (Claude)

Zéro rétention de données selon les conditions commerciales.

Google (Gemini)

Zéro rétention de données selon les conditions API Gemini payantes.

FAQ

### Questions fréquentes

Retrouvez les réponses aux questions les plus courantes. Vous ne trouvez pas ce que vous cherchez ? Contactez-nous.

Quelles mesures de sécurité des données sont en place ?

Wordsmith est certifié SOC 2 Type II et conforme au RGPD. Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256). L'hébergement se fait sur AWS avec résidence des données dans l'UE par défaut et aux États-Unis sur demande. Des tests d'intrusion indépendants sont réalisés chaque année.

Comment le secret professionnel avocat-client est-il protégé ?

Wordsmith est architecturé pour préserver le secret professionnel. Les données clients ne sont jamais utilisées pour entraîner des modèles d'IA ni à d'autres fins que la prestation de service. L'architecture est conforme à l'ABA Formal Opinion 512. Après vérification de sécurité, les équipes juridiques peuvent utiliser Wordsmith pour des travaux confidentiels avec la même confiance qu'avec tout autre outil de classe entreprise.

Quels fournisseurs d'IA sont utilisés ? Entraînent-ils sur les données clients ?

Wordsmith utilise OpenAI, Anthropic (Claude) et Google (Gemini) via des API entreprise payantes. Les trois opèrent sous des politiques contractuelles de zéro rétention de données. Les données clients ne sont jamais utilisées pour entraîner leurs modèles. Les politiques des fournisseurs sont disponibles dans notre Trust Center.

Où les données clients sont-elles stockées et traitées ?

Les données clients sont stockées sur l'infrastructure AWS. La résidence des données dans l'UE est l'option par défaut, avec les États-Unis sur demande, selon vos exigences de conformité. Les données sont chiffrées au repos et en transit. Wordsmith ne transfère aucune donnée en dehors de la région choisie sans consentement explicite.

Le SSO (authentification unique) est-il disponible ?

Oui. Wordsmith s'intègre aux fournisseurs d'identité entreprise, notamment Okta, Azure Active Directory et Google Workspace. Le SSO est pris en charge via OIDC et SAML 2.0. L'authentification multifacteur et le contrôle d'accès par rôle sont disponibles pour tous les clients entreprise.

Les données clients servent-elles à entraîner l'IA de Wordsmith ?

Non. Wordsmith n'utilise pas les données clients pour entraîner ses modèles d'IA ni améliorer la plateforme pour d'autres clients. Des accords de zéro rétention de données avec l'ensemble des fournisseurs de LLM le garantissent aussi au niveau de l'infrastructure.

Comment la conservation et la suppression des données sont-elles gérées ?

Vous conservez le contrôle total de vos données. Suppression définitive possible à tout moment. À la fin du contrat, toutes les données sont définitivement supprimées des systèmes Wordsmith. Des politiques de conservation personnalisées peuvent être configurées selon vos exigences de gouvernance.

Quelles certifications de conformité Wordsmith détient-il ?

Wordsmith détient la certification SOC 2 Type II et est conforme au RGPD. Des tests d'intrusion indépendants sont réalisés chaque année. La certification ISO 27001 est en cours. La documentation complète est disponible dans notre Trust Center.

Les professionnels du droit doivent-ils divulguer l'utilisation de l'IA à leurs clients ?

Les obligations de divulgation varient selon la juridiction et le barreau. Certains recommandent la divulgation pour une utilisation substantielle de l'IA ; d'autres ne l'exigent pas pour les outils internes. Consultez l'ABA Formal Opinion 512 et les directives locales applicables. Wordsmith accompagne le jugement professionnel juridique, il ne le remplace pas.

Quel est le processus de notification en cas de violation de données ?

Wordsmith dispose d'un plan de réponse aux incidents formel. En cas de violation confirmée, les clients concernés sont notifiés sous 72 heures, ou selon la loi applicable, avec l'ensemble des détails et des mesures correctives. Le plan de réponse est disponible dans notre Trust Center.

DEMANDER UNE DÉMO

### Prêt à transformer votre direction juridique ?

Découvrez comment les directions juridiques les plus performantes au monde construisent l’avenir du juridique d’entreprise.

[Demander une démo](https://www.wordsmith.ai/book-demo)