Recherche / Sûreté
Des systèmes que l'on peut vérifier.
Chaque système Gytev est évalué contre la réalité sur laquelle il va agir, avec un humain capable de l'arrêter.
Approche
Quatre règles que nous ne sautons pas.
Elles s'appliquent avant qu'un système soit autorisé à prendre une décision qui compte.
- 01
Tester contre le terrain
L'évaluation utilise les données et les conditions du déploiement, pas seulement un jeu de validation propre.
- 02
Garder un humain dans la boucle
Les décisions qui engagent des personnes ou des ressources critiques restent validées par un opérateur identifié.
- 03
Journaliser les décisions
Chaque recommandation conserve son contexte, sa source et la décision finale.
- 04
Borner la portée
Un modèle n'agit que dans le périmètre pour lequel il a été validé. En dehors, il s'arrête et alerte.
Déploiement
Borné avant d'être allumé.
Un déploiement est un périmètre défini avec un responsable identifié, pas un modèle lâché dans l'organisation.
- 01
Avant
Ce qui est acté :
- La décision que le système peut appuyer, et celles qu'il ne peut pas.
- Les données qu'il peut lire, et les enregistrements qu'il peut écrire.
- Un opérateur identifié qui valide la sortie.
- Une condition d'arrêt et un retour au processus précédent.
- 02
Pendant
Ce qui est surveillé :
- Les décisions et les corrections, avec leur contexte, dans le journal d'audit.
- La dérive entre les données du déploiement et celles de l'évaluation.
- Les incidents et les presque-accidents, revus avec l'opérateur.
- Une revue périodique qui peut élargir ou réduire le périmètre.
Données et isolation
L'isolation est physique.
Chaque déploiement tourne sur sa propre base. Aucune clé étrangère ne traverse deux déploiements.
- 01
Une base par déploiement
L'annuaire de la plateforme contient les tenants. Les dossiers opérationnels vivent dans la base du déploiement.
- 02
Accès par rôle
Les rôles décident de ce qu'un opérateur peut voir et modifier : administration, scolarité, tuteur légal.
- 03
Sessions courtes, trace complète
Les jetons d'accès expirent après 15 minutes. Les actions sont écrites dans un journal d'audit avec leur auteur.
- 04
Documents issus du dossier
Actes officiels, rapports, certificats et relevés sont générés depuis le dossier en PDF, sans ressaisie.
Cette page décrit ce que nous appliquons à tous nos systèmes. Elle ne remplace pas un audit indépendant, que nous recommandons pour tout déploiement critique.