La gouvernance est intégrée à chaque décision.

RegASK est conforme au RGPD et certifié selon des normes internationalement reconnues, notamment ISO 27001 et SOC 2 Type 2.

Toutes les données sont chiffrées en transit et au repos, l'accès est strictement basé sur les rôles et la plateforme est hébergée sur une infrastructure sécurisée Microsoft Azure.

Pour les clients du secteur des sciences de la vie, la norme RegASK est conforme aux BPF et aux autres cadres de sécurité spécifiques à l'industrie, le cas échéant.

RegASK protège les données grâce à une infrastructure certifiée, au chiffrement et à des contrôles d'accès stricts.

La plateforme est hébergée sur Microsoft Azure, conforme au RGPD et certifiée ISO/IEC 27001:2022, ISO/IEC 27018:2019, ISO/IEC 27701 et ISO/IEC 42001:2023, ainsi que SOC 2 Type II. Les informations confidentielles des clients sont protégées par chiffrement lors de leur transmission et de leur stockage, et par un contrôle d'accès basé sur les rôles. Consultez notre page Sécurité pour plus d'informations.

RegASK chiffre les données en transit et au repos. Les données en transit sont protégées par TLS 1.2 ou une version supérieure, et les données au repos sont chiffrées à l'aide d'AES-256, avec des clés de chiffrement gérées et une rotation régulière des clés. Le chiffrement s'inscrit dans le cadre du programme de sécurité global de RegASK, qui comprend des contrôles d'accès basés sur les rôles, une infrastructure certifiée (ISO/IEC 27001:2022 et SOC 2 Type II) et un hébergement Microsoft Azure. Pour en savoir plus sur notre politique de sécurité et de confidentialité, consultez notre page Sécurité.

RegASK encadre ses fonctionnalités d'IA selon un cadre de gestion de l'IA formel, certifié ISO/IEC 42001:2023. L'utilisation des modèles est surveillée en continu et réservée aux fournisseurs agréés. Chaque modèle est étayé par des évaluations des risques documentées, et des contrôles humains permettent aux experts réglementaires de participer au processus de décision, garantissant ainsi la traçabilité des résultats de l'IA et leur conformité aux exigences d'audit. Pour en savoir plus, consultez notre page Sécurité.