Un copilote qui propose ; c’est vous qui décidez.

HodeiAI interroge avec des outils les données de votre organisation, explique pourquoi un fournisseur obtient son score et propose l’action suivante. Il n’agit pas de lui-même : une personne disposant d’un rôle d’écriture approuve chaque exécution.

Demander une démo Lire la documentation de HodeiAI

Pseudonymise les données personnelles qu’il reconnaît avant l’envoi
N’agit jamais sans la confirmation explicite d’une personne

HodeiAIFournisseur A

Données d’exemple

Question

Pourquoi le Fournisseur A a-t-il un score si bas et que devrais-je faire cette semaine ?

Requêtes sur vos données

Score et composantes du fournisseur
Constats ouverts et CVE dans KEV (déjà exploitées)
Rayon d’impact à 3 sauts

Réponse

Le score baisse à cause d’une CVE de la liste KEV non corrigée dans un composant dont l’impact atteint 6 fournisseurs à 3 sauts. Je propose d’enregistrer le risque pour qu’il soit attribué et daté.

Proposition

En attente d’approbation

Créer une entrée dans le registre des risques

Approuve: Utilisateur avec rôle d’écriture
Approbation: Usage unique · 15 min
Liée à: Le hash 7c1e…a90b de cette proposition

Proposition, approbation et exécution sont consignées dans un journal d’actions en ajout seul, chaîné entrée par entrée.

Données d’exemple : le fournisseur, les constats et la proposition sont fictifs.

Ce qu’il fait avec vos données

Il travaille avec des outils qui interrogent votre organisation au moment de la question, pas avec une copie indexée de documents. Ce n’est pas du RAG.

Il explique un score
Pourquoi un fournisseur obtient son score, en citant les constats concrets.
Il résume un référentiel
L’état d’un référentiel de conformité et par quel contrôle il convient de commencer.
Il rédige une communication
Un brouillon pour un fournisseur au sujet d’un constat, que vous relisez avant de l’envoyer.

Les rapports du RSSI virtuel ne sont pas écrits par HodeiAI : ils sont déterministes. Seul le panneau de conseil utilise l’IA.

Ce qui part vers le modèle, et ce qui n’y va pas

Le parcours d’une question et l’endroit où s’applique chaque protection.

HodeiShield
Votre organisation
La question et les données de votre organisation, avec leur isolation habituelle.
À l’intérieur de HodeiShield
Pseudonymisation
Remplace les données personnelles qu’il reconnaît. La correspondance n’existe qu’en mémoire.
Sous-traitant ultérieur
Mistral AI
Raisonne sur le texte pseudonymisé.
À l’intérieur de HodeiShield
Votre réponse
La pseudonymisation est inversée à l’intérieur de HodeiShield avant que vous ne la lisiez.

Aucun identifiant d’utilisateur ni d’organisation n’est envoyé. Nous n’affirmons pas qu’aucune donnée personnelle ne sort : celles que HodeiShield reconnaît sont pseudonymisées.

HodeiAI propose ; une personne approuve ; tout est consigné

HodeiAI est le proposant d’ACT, la phase d’action du cycle. Voici ce qu’il fait et ce qu’il ne fait pas.

Ce que fait ACT aujourd’hui

Il propose, et exécuter exige l’approbation explicite d’un utilisateur disposant d’un rôle d’écriture.
Chaque approbation est à usage unique, valable 15 minutes et liée au hash de la proposition exacte.
Aujourd’hui, la seule action exécutable est la création d’une entrée dans le registre des risques.
Il consigne chaque étape dans un journal d’actions en ajout seul, chaîné par hash et signé par lots avec ML-DSA-65, vérifiable avec la clé publique.

Ce qu’il ne fait pas

Exécuter de lui-même : l’exécution autonome est bloquée dans la base de données, l’API et l’exécuteur.
Isoler des postes, bloquer des comptes, déployer des correctifs, révoquer des accès, ouvrir des tickets ni contacter des fournisseurs.
Contourner le kill switch : il arrête l’agent et échoue en mode fermé.
Prouver que la décision était la bonne : le journal prouve ce qui a été proposé, qui a décidé et dans quel ordre.

Chaque affirmation, avec sa preuve et sa portée

Ce que HodeiShield dit de HodeiAI et d’ACT, et où vous pouvez le vérifier.

HodeiAI utilise des modèles de Mistral AI.
Docs · HodeiAI (s’ouvre dans un nouvel onglet)
Portée. Mistral AI figure comme sous-traitant ultérieur ; le détail est sur la page des sous-traitants ultérieurs.
Avant d’envoyer quoi que ce soit au modèle, HodeiShield pseudonymise les données personnelles qu’il reconnaît : e-mails, téléphones, identifiants nationaux, IBAN et noms de personnes de votre organisation.
Docs · Sous-traitants ultérieurs (s’ouvre dans un nouvel onglet)
Portée. Nous n’affirmons pas qu’aucune donnée personnelle ne sort : cela dépend de ce qu’il reconnaît. L’analyse de risque du scan des fournisseurs ne pseudonymise pas : elle envoie le domaine du fournisseur et les constats.
HodeiAI travaille sous la même isolation par organisation que le reste de l’application : il ne voit ni ne mélange les données d’une autre.
Docs · HodeiAI (s’ouvre dans un nouvel onglet)
Portée. Il interroge vos données avec des outils ; il ne les indexe pas dans une base de documents.
Les conversations sont conservées 90 jours au maximum et supprimées automatiquement. Un administrateur peut désactiver HodeiAI et, une fois désactivé, aucun appel au modèle n’est effectué.
Docs · HodeiAI (s’ouvre dans un nouvel onglet)
Portée. Sans HodeiAI, il n’y a pas de propositions d’ACT.
HodeiAI propose. Exécuter exige l’approbation explicite d’un utilisateur disposant d’un rôle d’écriture : à usage unique, valable 15 minutes et liée au hash de la proposition exacte.
Dans la démo
Portée. Aujourd’hui, la seule action exécutable est la création d’une entrée dans le registre des risques.
Le niveau par défaut est « suggérer » et l’approbation pour exécuter est activée par un administrateur. L’exécution autonome est bloquée dans la base de données, l’API et l’exécuteur, et un kill switch par organisation arrête l’agent et échoue en mode fermé.
Dans la démo
Portée. ACT ne déploie pas de correctifs, n’isole pas de postes, ne révoque pas d’accès et ne contacte pas de fournisseurs.
Chaque proposition, approbation, refus et exécution est consigné, avec son auteur, dans un journal d’actions en ajout seul, chaîné par hash et signé par lots avec ML-DSA-65, vérifiable avec la clé publique.
Dans la démo
Portée. Prouve ce qui a été proposé, qui l’a décidé et dans quel ordre ; pas que la décision était la bonne.

Poursuivez ici

Documentation de HodeiAI Sous-traitants ultérieurs du traitement

HodeiAI : questions directes

Celles que posent les responsables de la sécurité avant de laisser une IA toucher à leurs données.

Agit-il de lui-même ?

Non. HodeiAI propose et une personne disposant d’un rôle d’écriture approuve chaque exécution, avec une approbation à usage unique, valable 15 minutes et liée au hash de la proposition. Aujourd’hui, la seule action exécutable est la création d’une entrée dans le registre des risques. L’exécution autonome est bloquée et le kill switch échoue en mode fermé.

Quel modèle utilise-t-il ?

Des modèles de Mistral AI, sous-traitant ultérieur de Hodeitek.

Des données personnelles sont-elles envoyées au modèle ?

Avant l’envoi, les données personnelles que HodeiShield reconnaît sont pseudonymisées (e-mails, téléphones, identifiants nationaux, IBAN et noms de personnes de votre organisation), et la correspondance n’existe qu’en mémoire. Nous n’affirmons pas qu’aucune donnée personnelle ne sort : cela dépend de ce qu’il reconnaît. L’analyse de risque du scan des fournisseurs ne pseudonymise pas : elle envoie le domaine du fournisseur et les constats.

Est-ce un système RAG ?

Non. Il utilise des appels d’outils sur les données vivantes de votre organisation au moment de la question, pas une base de documents indexée.

Les rapports du RSSI virtuel sont-ils écrits par l’IA ?

Non. Ils sont déterministes. Seul le panneau de conseil utilise l’IA.

Puis-je le désactiver et combien conserve-t-il ?

Un administrateur peut le désactiver à tout moment ; une fois désactivé, aucun appel au modèle n’est effectué. Les conversations sont conservées 90 jours au maximum et se suppriment d’elles-mêmes.

Voyez HodeiAI proposer et une personne décider

Pendant la démo, vous l’interrogez, vous voyez la proposition avec son approbation à usage unique et vous passez en revue le journal des actions.

HodeiAI propose ; il n’exécute jamais sans une personne.