Infrastructure et sécurité

Conçue pour la performance, la sécurité et la souveraineté des données

L'infrastructure d'ATG a été soigneusement conçue pour offrir performance, sécurité et flexibilité — tout en assurant un contrôle total sur vos données. Chaque choix technique reflète notre engagement pour la souveraineté des données en Europe et les meilleures pratiques de sécurité.

Architecture

Toute l'infrastructure d'ATG — frontend, backend et stockage/bases de données — tourne sur des serveurs ATG dédiés chez OVHCloud, avec redondance sur un second site physique. Cela signifie un hébergeur européen et des données non soumises à la législation américaine (Cloud Act, Patriot Act, etc.). Site principal : Gravelines (France) ; secondaire : Francfort (Allemagne). Votre appareil communique uniquement avec le frontend et le backend ; le backend seul accède au stockage et aux bases et est le seul à appeler les services externes (LLM, recherche web, etc.). Vos données restent sur les serveurs européens d'ATG ; tout appel à un fournisseur d'IA ou autre passe par notre backend sous contrôle strict.

Technologies utilisées :

• Python pour tout le backend, permettant une intégration fluide entre les services et modules de la plateforme
• PostgreSQL pour les données structurées et métadonnées, PGVector pour la recherche sémantique IA, S3 pour les documents et médias. Concrètement il s'agit de Supabase, mais auto-hébergé sur les serveurs OVHCloud d'ATG et entièrement géré par ATG

Hébergement et redondance des données

Infrastructure européenne chez des hébergeurs européens

• Site principal : Gravelines (France) ; site secondaire : Francfort (Allemagne) pour la redondance physique
• Des sauvegardes horaires sont envoyées automatiquement vers le site secondaire
• Toutes les données résident sur des serveurs privés virtuels OVHCloud avec stockage SSD performant

Certifications de sécurité :

• OVHCloud est certifié ISO/IEC 27001, ISO/IEC 27017 et ISO/IEC 27018
• Ces certifications garantissent la conformité aux bonnes pratiques internationales en matière de sécurité et de protection des données

Principes de souveraineté des données :

• Toutes les informations sensibles sont traitées de manière souveraine en Europe
• Le partage de données avec des entités non européennes est limité ou supprimé selon le choix de politique IA de votre organisation
• ATG applique une politique de rétention minimale des données — nous ne stockons pas les fichiers des connecteurs externes après traitement

Vos connaissances restent ainsi sous votre contrôle, dans le périmètre européen.

Pourquoi c'est important

Ces choix techniques permettent à ATG de garantir :

• Performance — Recherche et chat IA rapides et fiables
• Sécurité — Protection niveau entreprise avec une infrastructure certifiée ISO
• Souveraineté — Vos données restent en Europe, sous votre contrôle, et ne sont pas soumises au Patriot Act, au Cloud Act ou à d'autres législations étrangères si vous restez en politique UE
• Confidentialité — Rétention minimale des données et pas de stockage de fichiers inutile
• Flexibilité — Choisissez les fournisseurs IA en fonction de vos exigences de conformité

Vos connaissances, vos règles, votre infrastructure.