Juridique
Glean fournit une plateforme Work AI pour l’entreprise qui s’intègre horizontalement aux systèmes et aux données du Client, en se connectant aux applications métier, aux référentiels de contenu et aux sources de données que le Client sélectionne. Le Service permet aux Utilisateurs de trouver des connaissances, de générer du contenu et d’automatiser le travail grâce à l’IA dans un contexte d’entreprise, tout en préservant l’identité, les contrôles d’accès et les configurations de partage de chaque Application connectée. Glean propose une plateforme ouverte avec des connecteurs extensibles, des API et des options de configuration, y compris des choix d’hébergement contrôlés par le Client et la prise en charge de plusieurs grands modèles de langage tiers, exploités conformément aux engagements de Glean en matière de sécurité, de confidentialité et de conformité.
SOC 2 Type II
Glean est certifié SOC 2 Type II, l’attestation la plus complète confirmant que nos systèmes sont conçus et audités de manière indépendante pour garantir la sécurité, la disponibilité et la confidentialité des données sensibles de nos clients.
ISO/CEI 27001
Glean est certifié ISO/IEC 27001, la principale norme mondiale pour la gestion de la sécurité de l'information, garantissant des contrôles robustes, validés de manière indépendante, pour l'évaluation des risques, leur atténuation et la conformité.
ISO/CEI 42001
Glean est certifié ISO/IEC 42001:2023, la principale norme internationale pour les systèmes de management de l’IA, démontrant notre engagement en faveur d’une IA responsable et bien gouvernée, avec une évaluation, une atténuation et une supervision rigoureuses des risques.
Chiffrement sécurisé
Toutes les données client sont chiffrées au repos avec un module cryptographique validé FIPS 140-2 utilisant un chiffrement AES 256 bits. Toutes les données en transit sont chiffrées à l’aide de TLS 1.2+.
Conforme à la loi HIPAA
Les informations de santé sensibles des clients sont conservées et sécurisées conformément au Health Insurance Portability and Accountability Act (HIPAA) de 1996.
Conforme au RGPD
Les informations personnelles des clients sont conservées et sécurisées conformément au Règlement général sur la protection des données (RGPD) de l’UE.