Une instance dédiée, des agents confinés et votre propre compte Anthropic

Sur votre instance dédiée : un serveur, une base de données et des comptes qui ne servent qu’à votre entreprise. La région où votre serveur est hébergé vous est indiquée au diagnostic, avant toute signature, pour que vous puissiez la consigner dans vos registres.

Quatre flux sortent de l’instance : le texte qu’un agent envoie au fournisseur de son moteur d’IA, au moyen de votre propre compte; les avis et rapports par courriel, envoyés par un service d’envoi; les rapports d’erreurs techniques, qui parviennent à l’équipe Belowdecks par un service de suivi des erreurs; et ce que vous choisissez d’envoyer aux services que vous branchez, comme un webhook vers l’un de vos outils.

Un agent ne voit que son propre dossier de travail. Le confinement qui l’y tient est activé à la mise en place de votre instance, puis vérifié par un essai : un fichier voisin doit rester invisible depuis l’espace de l’agent, et les réglages d’un projet doivent rester hors de portée des autres projets. Les fichiers d’identifiants ne sortent jamais avec les résultats d’un agent.

Le même principe vaut pour les personnes. Un membre de votre équipe n’a que les permissions de son groupe. Un client final qui écrit sur votre site ne voit que sa propre conversation, et sa session expire après 12 heures.

Les gestes qui engagent votre entreprise sont réglés, à la mise en place, pour attendre l’accord de votre opérateur : une carte de confirmation dans une conversation, souvent un formulaire prérempli qu’il peut corriger, ou une approbation avant le départ de l’agent. Avant d’être activé, un agent passe par une répétition générale : de vraies données, de vrais outils, un espace de travail jetable et la consigne de ne poser aucun geste engageant. Vous lisez ensuite son rapport sur ce qu’il aurait fait.

Chaque exécution laisse un résumé, ses fichiers, son coût et un verdict. Vous pouvez arrêter une exécution en cours, ou mettre toute l’instance en pause d’un seul geste.

Oui. L’équipe Belowdecks livre et entretient votre instance, et elle y a accès pour la maintenir, appliquer les mises à jour et répondre à vos demandes de soutien. Cet accès est encadré par l’entente que vous signez avec nous. Les réponses aux agents et les confirmations restent à votre opérateur.

La Loi 25 vous demande notamment de protéger les renseignements personnels que vous recueillez et de pouvoir dire où ils se trouvent et qui y a accès. Avec Belowdecks, vous pouvez y répondre précisément : vos données sont sur votre instance dédiée; le texte traité par un agent passe par le fournisseur de son moteur d’IA; les avis par courriel passent par un service d’envoi; les rapports d’erreurs techniques parviennent à l’équipe Belowdecks par un service de suivi; les secrets sont chiffrés; l’accès de l’équipe Belowdecks est encadré par votre entente.

Le fournisseur du moteur d’IA peut traiter ce texte hors du Québec. Si des renseignements personnels lui sont transmis, votre évaluation des facteurs relatifs à la vie privée doit en tenir compte, et nous en parlons dès le diagnostic.

L’assistant de votre site affiche à vos clients, sous la conversation, l’avis de confidentialité que vous rédigez. La conformité reste la responsabilité de votre entreprise.

Chaque nuit, une archive réunit la base de données, la mémoire des projets et les fichiers que l’instance conserve. Les archives sont gardées sur le même serveur que l’instance, avec rotation : la plus ancienne est supprimée quand une nouvelle est écrite. Le bilan de santé de l’instance signale une sauvegarde trop ancienne.

Si vous voulez une copie hors de ce serveur, nous en parlons au diagnostic.

Un export réunit la définition de vos projets : agents, compétences, fonctions, déclencheurs et schémas de collections. Le contenu des collections s’y ajoute si vous le demandez, jusqu’à un plafond par collection, et l’export indique toujours s’il a été tronqué. L’historique des exécutions et la valeur des secrets n’en font jamais partie.

Votre compte Anthropic est ouvert à votre nom, et il reste le vôtre si vous arrêtez.