Un agent capable d’envoyer des e-mails, de remplir des formulaires et de payer doit être conçu pour qu’une erreur, une instruction malveillante ou une ligne de base de données divulguée ne puisse pas causer de tort. Cette page explique comment LVLZ est conçu pour vous protéger.
Des validations que le modèle ne peut pas contourner
Certaines actions exigent toujours le feu vert d’un humain : payer quelque chose, écrire à une personne pour la première fois, supprimer des données et inviter quelqu’un dans votre espace de travail. Ces validations sont appliquées dans le code qui exécute chaque opération, avant son exécution, et non en demandant au modèle de bien se comporter. Une injection de prompt sur une page web ne peut pas les contourner. Vous choisissez les règles actives dans vos réglages de validation.
Des secrets sous scellés
- Les mots de passe, les cartes de paiement, les adresses et les jetons de vos services connectés sont chiffrés au repos en AES-256-GCM.
- Chaque espace de travail ou utilisateur a sa propre clé de chiffrement, dérivée d’un secret maître qui ne quitte jamais l’environnement serveur : une ligne divulguée ne peut donc pas être ouverte avec la clé d’un autre propriétaire.
- Quand une tâche de navigation a besoin d’un mot de passe ou d’une carte, le navigateur côté serveur le saisit directement. Le modèle d’IA voit qu’un champ a été rempli, jamais la valeur elle-même.
L’accès à votre compte
- Vous vous connectez avec un code à usage unique envoyé sur votre téléphone, par e-mail ou avec Google. Les codes de vérification ne sont conservés que sous forme d’empreintes à clé.
- Les jetons d’accès sont aléatoires et conservés uniquement sous forme d’empreintes.
- Dans l’application, vous pouvez voir vos sessions connectées.
- Les données de l’espace de travail sont protégées par une sécurité au niveau des lignes dans la base de données : chaque lecture est vérifiée par rapport à l’utilisateur connecté.
Où vivent vos données
LVLZ fonctionne sur des fournisseurs d’infrastructure reconnus :
- Hébergement : le site, l’application web et l’agent tournent sur une plateforme cloud de premier plan, et les tâches de navigation s’exécutent dans des environnements isolés.
- Base de données : les données de l’espace de travail sont stockées dans une base Postgres chiffrée avec sécurité au niveau des lignes.
- Modèles d’IA : les requêtes vont au modèle d’IA que vous choisissez pour chaque type de tâche, via un fournisseur de routage qui n’envoie à chacun que le contenu nécessaire.
- WhatsApp et appels : les messages et les appels passent par un fournisseur officiel WhatsApp Business, et les appels utilisent un fournisseur vocal dédié.
- Google n’est utilisé que si vous connectez votre compte Google, avec les autorisations que vous accordez.
- Paiements : un prestataire de paiement gère les paiements d’abonnement. LVLZ ne conserve jamais les données de votre carte pour la facturation.
Consultez la politique de confidentialité pour savoir ce que nous collectons et pourquoi.
Vous gardez la main sur la mémoire
Vous pouvez consulter, modifier, supprimer et exporter tout ce dont votre agent se souvient dans le centre de mémoire de l’application web.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, écrivez à security@lvlz.ai en précisant les détails et les étapes pour le reproduire. Nous accuserons réception de votre signalement, vous tiendrons informé et vous créditerons si vous le souhaitez. Pendant vos tests, merci de ne pas accéder aux données d’autres personnes et de ne pas perturber le service.