Pour les infrastructures critiques et les autorités
L’IA dans votre propre centre de données, même sans internet.
Pour l’énergie, l’eau, les transports et les autorités chargées de missions de sécurité.
- Serveur dans vos locaux
- Fonctionnement sans internet
- Télémaintenance sur autorisation
- Droits issus de votre annuaire
- Chaque action journalisée
- Certifié ISO 27001
Trouver des règles, rédiger des textes, parcourir la documentation.
Exemples dans cinq secteurs.
- Énergie et régies municipales
- Parcourir les consignes d’exploitation
- Réponses au service client
- Résumer les décisions du régulateur
- Eau et assainissement
- Manuel d’exploitation pour l’équipe
- Parcourir les rapports de maintenance
- Rédiger des notes pour les instances
- Aéroports et transports
- Trouver les procédures
- Documentation technique
- Résumer des contrats
- Police et autorités de sécurité
- Parcourir les circulaires
- Répondre aux demandes
- Achats et budget
- Démantèlement et entreposage
- Parcourir les dossiers d’autorisation
- Savoir des experts sur le départ
- Courriers à l’autorité de contrôle
Le contrôle-commande reste à l’écart.
basebox se trouve dans votre réseau informatique et travaille avec des documents et des systèmes bureautiques.
- Aucune connexion aux systèmes de conduiteConduite de réseau, systèmes de contrôle de procédés, postes d’aiguillage ou systèmes de sûreté ne sont pas connectés. basebox ne pilote aucune installation.
- Écriture désactivée par défautLes connecteurs lisent avec les droits de la personne qui pose la question. Vous autorisez l’écriture au cas par cas.
- Mises à jour via votre sasLes nouvelles versions et les nouveaux modèles arrivent par votre dépôt interne, pas depuis internet.
Fonctionne sans internet.
Par défaut, basebox n’établit aucune connexion vers l’extérieur : pas de télémétrie, pas de contrôle de licence, pas de recherche de mises à jour.
- Modèle d’IA
- Documents et reconnaissance de texte
- Apps et droits
- Saisie vocale
- Journal d’audit
- Connexion des systèmes internes
Des preuves pour votre chaîne d’approvisionnement.
Vos obligations au titre de NIS2, la directive européenne sur la cybersécurité, restent les vôtres. Pour l’évaluation de votre fournisseur, vous recevez :
- Certificat ISO 27001
- Nomenclature logicielle (SBOM)
- Procédure de signalement des vulnérabilités
- Test d’intrusion par des auditeurs externes
- Correspondance avec les mesures NIS2
Réponses pour votre évaluation de sécurité →Sécurité et preuves →NIS2 dans la documentation ↗
Ce que basebox n’est pas.
Pour que vous ne l’appreniez pas lors de l’audit.
- Pas d’homologation VS-NfDLes informations classifiées (en Allemagne « VS-NfD », diffusion restreinte) exigent des produits homologués par le BSI, l’office fédéral allemand de la sécurité informatique. basebox n’a pas cette homologation ; les informations classifiées n’y ont donc pas leur place.
- Pas d’IA à haut risqueÉvaluer des personnes, faire du profilage ou apprécier des preuves relève du haut risque selon le règlement européen sur l’IA (AI Act). basebox n’est pas conçu pour cela.
- Pas de certificat KRITISIl n’en existe pas pour les produits. Vous recevez des preuves pour votre propre système de management de la sécurité de l’information (SMSI).
Un serveur chez vous en trois semaines.
Entièrement configuré, avec installation dans le centre de données et prise en main.
Questions fréquentes
Non. Les informations classifiées exigent des produits homologués par le BSI. basebox n’a pas cette homologation. Les informations classifiées n’ont donc pas leur place dans basebox ; les documents non classifiés, si.
Non. Le serveur fonctionne entièrement sans internet, avec modèle d’IA, documents, apps, droits et journal d’audit. Les mises à jour et les nouveaux modèles arrivent par votre dépôt interne.
Non, pas sans contrat d’exploitation. La télémaintenance n’a lieu que sur votre demande : limitée dans le temps, autorisée par vous, journalisée et révocable à tout moment.
Ce catalogue de l’agence fédérale allemande des réseaux s’applique aux systèmes nécessaires à l’exploitation sûre des réseaux et des installations. basebox se situe en dehors, dans le réseau informatique et sans connexion au contrôle-commande. Vous consignez cette délimitation dans votre SMSI ; nous vous fournissons la description de l’architecture.
Pour les tâches administratives, oui, par exemple parcourir des circulaires, répondre à des demandes ou rédiger des cahiers des charges. Pas pour les informations classifiées ni pour les tâches qui relèvent du haut risque selon le règlement européen sur l’IA, comme le profilage ou l’appréciation de preuves.
En Allemagne, plus aucune centrale nucléaire ne produit d’électricité depuis avril 2023. Pour le démantèlement et l’entreposage, basebox aide avec la documentation, séparé du contrôle-commande et des systèmes de sûreté. Les documents sensibles pour la sûreté restent à l’écart.
Les obligations restent les vôtres. basebox est votre fournisseur et fournit les preuves dont vous avez besoin pour la sécurité de votre chaîne d’approvisionnement : certificat ISO 27001, nomenclature logicielle, procédure de signalement des vulnérabilités et correspondance avec les mesures NIS2.