Sécurité & conformité

Dernière mise à jour : 6 juillet 2026

Vos dossiers sont couverts par le secret professionnel. Voici — concrètement et sans promesse invérifiable — comment Katibia est construit pour limiter l'exposition de vos données, isoler chaque cabinet et réduire les risques liés aux fournisseurs d'intelligence artificielle.

Isolation par cabinet, testée en continu

Chaque donnée porte l'identifiant de son cabinet et chaque requête est filtrée par cet identifiant. La mémoire documentaire de chaque cabinet vit dans une collection séparée. Un garde-fou automatique vérifie cette étanchéité à chaque mise à jour du code : une modification qui l'affaiblirait est bloquée avant d'atteindre la production.

Pseudonymisation avant l'IA

Avant tout appel à un modèle d'IA, les noms, coordonnées et références nominatives sont remplacés par des alias. La table de correspondance reste chez nous, isolée par cabinet. Les fournisseurs d'IA ne reçoivent que des extraits pseudonymisés, via des canaux configurés pour ne pas conserver les données ni les utiliser pour l'entraînement.

L'humain valide, toujours

Aucun envoi à un client, aucun acte, aucune écriture ne part sans validation explicite de l'avocat. L'IA propose ; le professionnel dispose. Elle a l'interdiction d'inventer des références : si elle ne trouve pas la source, elle le dit.

Mesures techniques en place

• Chiffrement TLS de toutes les communications ; certificats renouvelés automatiquement.
• Mots de passe hachés (bcrypt) ; secrets de messagerie chiffrés (Fernet).
• Authentification à deux facteurs (TOTP) disponible sur chaque compte.
• Limitation de débit anti-abus et quotas par cabinet.
• Journalisation des accès et de la consommation IA par cabinet.
• Sauvegardes régulières avant chaque déploiement.

Conformité loi 09-08 (CNDP)

Le service est conçu pour accompagner les obligations des cabinets au titre de la loi 09-08 : minimisation des données transmises aux tiers, droits d'accès et de suppression, export intégral des données à tout moment. La déclaration des traitements de Katibia auprès de la CNDP est en cours ; les récépissés seront publiés ici.

Ce que nous ne faisons jamais

• Entraîner un modèle d'IA sur vos dossiers.
• Vendre, louer ou partager vos données.
• Envoyer vos documents bruts à un fournisseur d'IA.
• Retenir vos données en otage : elles sont exportables à tout moment.

Signaler une vulnérabilité

Vous avez repéré une faille ? Écrivez à contact@katibia.com — nous répondons rapidement et corrigeons en priorité.