La connaissance de votre entreprise, sous votre contrôle
Munimen détient ce que votre entreprise sait. Voici où elle vit, comment elle est protégée, et qui peut y accéder.
Souveraineté
Munimen détient ce que votre entreprise sait. Alors tout est fait pour que ça reste chez vous : hébergé en France, traité sur nos serveurs, et jamais utilisé pour entraîner un modèle.
Localisation des données
Hébergement chez AWS, dans la région de Paris (France). Vos documents, leur index et vos conversations sont tous stockés à Paris.
Traitée sur nos serveurs
L’indexation, les embeddings et le reranking tournent chez Munimen. Par défaut, un seul prestataire d’IA externe : Mistral AI, entreprise française.
Le modèle de votre choix
Chaque équipe choisit son modèle : Mistral inclus, OpenAI, Anthropic ou Google, dans votre cloud via Azure OpenAI ou Amazon Bedrock, ou avec Ollama.
Aucun entraînement
Vos données n’entraînent aucun modèle, ni le nôtre, ni celui d’un tiers. Elles servent uniquement à répondre à vos équipes.
Sécurité
Chiffré partout, isolé par entreprise, ouvert seulement à qui doit y accéder. Et pour les secteurs les plus exigeants, votre propre clé et des enclaves isolées.
Chiffrement en transit et au repos
Chiffrement en enveloppe avec AWS KMS. Fichiers et extraits sont chiffrés au repos, et tout ce qui circule l’est aussi.
Une clé par document
Chaque document indexé a sa propre clé, qui chiffre tous ses extraits. Cette clé est elle-même chiffrée par la clé dédiée à votre entreprise dans AWS KMS.
Isolation par entreprise
Un schéma de base de données et une clé de chiffrement dédiés à chaque organisation. Seuls les comptes et les accès sont gérés en commun.
Votre propre clé
Sur demande, une clé supplémentaire gardée hors d’AWS dans votre propre coffre (XKS), dont vous pouvez couper l’accès à tout moment.
Enclaves isolées
Pour les secteurs à fort enjeu, et sur demande, le traitement peut s’exécuter dans des enclaves AWS Nitro, isolées et inaccessibles même à nos équipes.
Contrôle d’accès
Vous réservez des documents à une équipe, et la mémoire reste dans son espace. Glossaire et entités sont communs.
Authentification d’entreprise
Email et mot de passe, lien magique, passkeys, double authentification, ou le SSO de votre entreprise en SAML ou OIDC.
Sessions sous contrôle
Une alerte vous prévient d’une connexion depuis un nouvel appareil, et vous voyez et fermez vos sessions actives.
Guard
Des règles que vous définissez empêchent certains contenus d’être indexés, ils ne remontent jamais dans les réponses.
Les questions que posent les DSI
Les réponses courtes aux questions que votre DSI et votre DPO poseront en premier.
