Conçu pour les environnements réglementés.

Ce que nous détenons et ce vers quoi nous bâtissons.

ISO 9001 est certifiée aujourd'hui. Les cadres ci-dessous décrivent les contrôles que nous concevons et exploitons — nous n'en sommes pas certifiés et ne le prétendons pas.

La discipline au quotidien.

• Chiffrement en transit (TLS 1.3) et au repos sur chaque système
• AMF imposée sur chaque compte interne et console destinée aux clients
• Politique de diligence raisonnable des fournisseurs avec réévaluation annuelle des sous-traitants critiques
• Plan documenté de réponse aux incidents avec responsables d'astreinte nommés
• Praticiens avec vérification d'antécédents sur chaque mission en secteur réglementé

Comment nous menons les missions IA, à chaque mission.

• Préparation à la Loi européenne sur l'IA — classification des risques, documentation technique, surveillance post-déploiement
• Alignement NIST AI RMF sur chaque mission IA (gouverner, cartographier, mesurer, gérer)
• Politique interne d'usage de l'IA — ce que nous utilisons, ce que nous journalisons, ce que nous ne partageons jamais
• Registre des risques de modèles tenu à jour par mission ; signé par le responsable des risques côté client

Comment nous nous engageons à garder l'IA en production.

Pour les missions d'IA gérée, nos niveaux de service sont contractuels — pas au mieux. L'astreinte, les cibles de réponse et de résolution et la cadence de nouveaux flux sont inscrites dans le forfait et rapportées chaque mois.

• Trois paliers de niveau de service — bronze (heures ouvrables), argent (24×5), or (24×7) — chacun avec des engagements définis de réponse, de résolution et de nouveau flux, publiés par mission.
• Prise en charge de l'astreinte en 30 jours lors de l'intégration d'une pile construite par le client — une rotation, un cahier d'exploitation, un seul numéro de téléphone sur la surface IA.
• Rapport mensuel de niveau de service par rapport aux cibles convenues, plus une revue d'affaires trimestrielle par rapport à la feuille de route partagée.
• Une fenêtre de transition de 90 jours intégrée à chaque contrat — nous documentons, formons et partons proprement si vous choisissez un jour de partir.

Qui nous utilisons pour exploiter ce site.

Pour les missions clients, la liste de sous-traitants est propre à la mission et partagée dans l'ATD. Voici la liste canonique pour maverin.com.