L’agent ne détient jamais d’identifiants d’écriture, l’isolation des tenants est appliquée dans la base de données, les appels sortants passent par une liste d’autorisation, les secrets sont chiffrés et les preuves sont append-only. Ce sont des propriétés du système, pas des réglages.
Seul l’exécuteur de COLVO dispose d’un accès en écriture au fournisseur. L’agent propose dans le cadre d’un mandat enregistré par votre backend de confiance : un id fourni dans le chat ne suffit jamais.
L’identité de l’organisation provient de la session authentifiée et est appliquée par la row-level security de Postgres sur chaque table tenant. Le rôle de base de données de l’application ne peut pas la contourner. L’accès entre comptes est refusé aussi bien dans l’UI que dans l’API, les exports et le worker.
Uniquement des hôtes approuvés. Localhost, les plages privées et les adresses de métadonnées cloud sont bloqués, les réponses DNS sont épinglées et les redirections revérifiées : protection SSRF par défaut, y compris pour l’appel à votre propre agent.
Les clés des fournisseurs et de l’IA sont chiffrées au repos, limitées à une seule organisation et jamais écrites dans les journaux, les prompts ou les exports. Chaque décision et action est journalisée en append-only ; le rapport de conformité est chaîné en SHA-256 et recalculable.
Vous avez trouvé quelque chose ? Écrivez à [email protected]. Nous accusons réception sous deux jours ouvrés et vous tenons informé jusqu’à la correction. Merci de ne pas effectuer de tests sur les organisations d’autres clients.
COLVO est en phase pilote. Il n’existe pas encore de rapport SOC 2 ni de rapport de test d’intrusion à partager, et la première intégration fournisseur est Stripe. L’export de conformité est conçu pour faciliter un audit ; il ne constitue pas en soi une certification. Nous préférons vous le dire sur la page sécurité plutôt que lors d’un appel commercial.
Revue d’architecture, diagramme des flux de données, modèle de menaces : nous accompagnons votre équipe sécurité sur chaque point.