ESSNAuthor est conçu pour passer les audits DSI/RSSI les plus stricts : hébergement France, immunité CLOUD Act (Schrems II), DPA RGPD signé sans négociation, registre des traitements, étiquetage AI Act article 50, Claude (Anthropic) en fournisseur exclusif aujourd'hui (choix stratégique cohérence IA Act). API Mistral souverain UE activable sur demande, déploiement Llama auto-hébergé sur-mesure (BU conseil ESSN), stratégie multi-IA à terme, ANSSI-friendly.
Livre blanc PDF + RDV expert sécurité 30 min · Sans engagement
Voici comment ESSNAuthor répond aux 3 audits les plus exigeants en formation professionnelle.
Checklist Article 5 (minimisation), Article 6 (bases légales), Article 15-22 (droits opérationnels) prête. Registre des traitements téléchargeable. DPA Art. 28 signé. Liste des sous-traitants avec localisation juridique. Anonymisation pédagogique avant tout appel IA.
Tests de pénétration planifiés annuellement, rapport disponible sur demande. Chaîne de sous-traitants critiques cartographiée. Registre des traitements et registre des incidents disponibles.
Tout output IA porte la mention « Contenu généré par IA ». Validation humaine systématique possible. Documentation Annexe IV (modèle, données d'entraînement, évaluation d'impact) téléchargeable. Claude (Anthropic) en fournisseur exclusif aujourd'hui (choix stratégique cohérence IA Act). API Mistral souverain UE activable sur demande pour votre DSI, déploiement Llama auto-hébergé sur-mesure (BU conseil ESSN). Stratégie multi-IA à terme.
À partir de 299 €/mois HT. SSO d'entreprise LDAP + SAML 2.0 + SCIM en production (configuration self-service via /admin/sso), isolation tenant stricte, support FR prioritaire avec interlocuteur sécurité. Roadmap : OIDC.
Non. ESSN SAS est une société française (SIREN 990 492 373) sous droit français exclusif. Capital 100 % détenu par ses fondateurs personnes physiques résidant en France. Aucune dépendance juridique à une société-mère US ou hors UE.
Oui. Notre DPA Article 28 est standard et accessible avant la signature du contrat. Si vous avez un addendum DPA spécifique (banque, santé, défense), nous l'examinons au cas par cas.
Hébergement Hostinger France (datacenter Paris). ESSN SAS est une société française. Aucune certification d'hébergeur n'est revendiquée par ESSN à ce jour. Une stratégie de certification qualité est envisagée à horizon ultérieur.
Isolation logique stricte par organisation_id avec filtres applicatifs systématiques et tests automatisés IDOR cross-tenant (403/404 attendus). Chiffrement in-transit TLS 1.3. Aucune requête cross-tenant possible.
Livre blanc PDF + RDV expert sécurité 30 minutes. Cas concret RGPD ou NIS2 de votre choix.
RGPD · Article 50 IA Act · NIS2 · Schrems II · Hébergé en France (Hostinger Paris)