VediramVos équipes veulent de l’IA. Vous pouvez enfin dire oui.
Levee offre à vos métiers un bureau IA qui travaille sur leurs classeurs, leurs partages de fichiers et leurs bases de données. Chaque agent s’exécute dans un conteneur isolé sur le poste de travail et n’atteint vos données que par Levee, qui vérifie et consigne chaque accès. L’inférence s’exécute en Suisse par défaut.
Levee est en préversion et n’est pas encore généralement disponible. Nous accueillons actuellement des partenaires de conception.
Lire la documentation de Levee- Dossier du conseil ouvertDossier CA T2.pptx
- Classeur financier luPartage finance
- Diapositives mises à jour9 diapositives, avec les chiffres du T3
- Le dossier du directeur financier ne m’est pas accessibleLa diapositive de prévision garde les chiffres du dernier trimestre
Le dossier du conseil est à jour, à l’exception de la prévision.
- Windows 11 22H2+
- Hyper-V inutile
- Chaque accès consigné
- Inférence en Suisse
Votre entreprise réclame de l’IA
Vos collaborateurs utilisent des outils d’IA chez eux et veulent les employer au travail. Les outils qu’ils demandent envoient requêtes et fichiers vers des serveurs hors de votre contrôle, et c’est pourquoi vous les bloquez. Le travail lui-même se trouve dans des classeurs, des présentations, des partages de fichiers et des bases de données qu’un service cloud ne voit qu’une fois les données copiées chez lui.
Levee vous donne une réponse que votre équipe de sécurité peut signer.
Tout le monde utilise l’IA. Pourquoi ne puis-je pas l’utiliser sur mes propres tableaux ?
Un analysteTrouvez-moi un moyen de dire oui.
Le directeur des opérationsMontrez-moi comment les données des clients restent dans la banque.
Sécurité et risques
L’agent atteint ce que vous accordez, et rien d’autre
Accordez à chaque agent les dossiers, les bases de données et les sites dont son travail a besoin. L’accès à une base nomme les tables que l’agent peut interroger. Tout ce qui ne figure pas sur la liste n’existe pas aux yeux de l’agent.
La politique est rédigée de manière centralisée et parvient à chaque poste de travail sous forme de document versionné. L’accès au réseau est fermé par défaut.
\\recherche\vision-maisonLectureC:\Users\…\DocumentsLecture, écriturepositions, coursLecture\\recherche\notesDemander d’abordclients.nomRefuséInférence suissePar défautUne tâche, du premier fichier au document terminé.
Choisissez un secteur et suivez l’agent pas à pas.
Une analyste prépare une note d’investissement
Une recommandation d’achat sur un produit : les chiffres, la vision de la maison, l’actualité récente et, à la fin, une présentation.
Lit la vision de la maison
La présentation de stratégie du dernier trimestre, sur le partage recherche.
Récupère les positions
Ce que la banque détient dans le produit, depuis la base de données du portefeuille.
Demande quels clients le détiennent
Les noms des clients sont hors de la politique : la requête est donc refusée.
Recherche l’actualité de l’émetteur
La politique n’a pas de règle pour cette recherche : l’analyste l’approuve donc.
Rédige la présentation
Avec un modèle suisse, enregistrée sur le poste de travail de l’analyste.
Les noms des clients n’atteignent jamais l’agent, et le brouillon est rédigé en Suisse.
Toute sortie passe par Levee
Le conteneur de l’agent n’a aucun réseau ouvert. Chaque type d’accès a son propre proxy sur le poste de travail, qui vérifie la requête avant qu’elle n’atteigne quoi que ce soit chez vous. Sélectionnez un élément pour regarder à l’intérieur.
Quand aucune règle ne s’applique, une personne décide
Levee interroge l’utilisateur avant un accès que la politique ne couvre pas. Chaque canal suit les mêmes six règles.
Fermé jusqu’à ce que vous ouvriez. Rien n’est accessible tant que vous ne l’autorisez pas.Dans le doute, c’est non. Une demande peu claire est refusée.
Une personne décide du reste. Quand aucune règle ne s’applique, Levee demande.Consigné d’abord. L’entrée existe avant que l’action ne s’achève.
Les refus se ressemblent. Une demande refusée ressemble à une ressource absente.Les mots de passe restent sur l’hôte. L’agent ne détient jamais d’identifiant.
L’agent de recherche souhaite écrire un nouveau fichier.
\\recherche\notes\note-achat.pptxAucune règle ne couvre ce dossier. Votre réponse est consignée.Chaque accès, consigné avant d’avoir lieu
Chaque décision est enregistrée avec l’agent, la ressource, la règle et la personne qui l’a approuvée, avant que l’action ne s’achève. Le journal répond à la question de savoir quel agent a fait quoi, sur quelles données, et qui l’a permis.
Un service SYSTEM écrit chaque entrée sur le poste de travail, là où l’agent ne peut pas l’atteindre, et votre équipe de sécurité consulte le journal de chaque poste dans la console centrale de tous les appareils.
\\recherche\vision-maison\T3.pptxLectureRègle : lecture de la vision maisonportefeuille.positionsRequêteRègle : lecture du portefeuillecrm.clients.nomRefuséNon accordé à cet agentInférence suisseModèleRègle : modèle par défaut\\recherche\notes\note-achat.pptxÉcritureAutorisé une fois par M. KellerCe que votre équipe de sécurité peut vérifier
Conteneur isolé
imposé par le noyau, sans Hyper-V
Chaque agent s’exécute dans un conteneur Windows à isolation de processus. Ses outils sont montés en lecture seule depuis un catalogue que vos administrateurs tiennent à jour, et sa seule sortie passe par les proxys de Levee : il ne peut donc pas atteindre ce qui ne lui a pas été accordé, même si le modèle est manipulé.
Pare-feu du noyau
rien à l’intérieur n’a besoin de coopérer
Au démarrage de chaque conteneur, Levee installe des règles de la Windows Filtering Platform : les ports des proxys sont ouverts et tout autre chemin est bloqué. Si les proxys ne sont pas prêts ou si les filtres ne peuvent pas être installés, le conteneur ne démarre pas.
Inférence suisse par défaut
d’autres modèles seulement si vous les autorisez
Les modèles s’exécutent en Suisse chez un fournisseur suisse, hors de portée du CLOUD Act américain. Un modèle en dehors du réglage suisse par défaut est activé explicitement, pour les personnes et les données que vous choisissez.
Où chaque obligation trouve sa réponse
| Obligation | Contrôle Levee |
|---|---|
| Communication FINMA sur la surveillance 08/2024Rôles et approbations définis, contrôles sur les modèles de tiers, surveillance | Chaque agent s’exécute selon une politique que vous rédigez de manière centralisée. Chaque accès est approuvé et consigné, et les modèles hors du réglage suisse par défaut ne sont activés que par une politique explicite. |
| MiFID IIDes enregistrements qui reconstituent ce qui s’est passé, quand et par qui | Le journal d’audit consigne chaque requête avant qu’elle ne s’achève : agent, ressource, action, politique et horodatage. L’agent ne peut pas y accéder, et l’utilisateur ne peut pas le réécrire. |
| DORALa maîtrise des systèmes TIC utilisés, avec des preuves pour les autorités de surveillance | Le conteneur limite ce qu’un agent peut atteindre, les proxys imposent l’ensemble autorisé, et le journal documente chaque accès et chaque refus avec la version de la politique appliquée. |
Aucun logiciel ne rend à lui seul une institution conforme. La conformité reste l’affaire de votre équipe juridique et de compliance ; Levee fournit les contrôles d’accès et le journal d’audit qu’elle peut tester.
Déployez-le comme n’importe quel logiciel Windows
- Un seul MSI, via Intune ou SCCM
- Politique centrale, synchronisée sur chaque appareil
- Tous les journaux dans une console centrale
Levee fonctionne sous Windows 11 Pro, Enterprise et Éducation, version 22H2 ou ultérieure. Il est en préversion : chaque fonction décrite sur cette page figure dans la version de préversion, et nous ne l’avons pas encore testé sur des bureaux virtuels (AVD, Windows 365, Citrix).
Donnez de l’IA à vos équipes à des conditions que votre auditeur peut lire.
Les partenaires de conception utilisent Levee avec une vraie équipe sur du travail réel, façonnent les règles et le format d’audit, et passent en priorité à l’ouverture de la disponibilité générale.