Transcription sécurisée

Vos données ne servent jamais à entraîner l'IA

Sonix n'utilise jamais l'audio, la vidéo ou les transcriptions que vous traitez pour entraîner ses modèles, quel que soit le forfait, essai compris.

C'est la première question qu'une équipe sécurité pose à un fournisseur d'IA, alors voici la réponse, sans réserve. Sonix n'utilise pas les fichiers de ses clients pour entraîner ou ajuster ses modèles. Cette règle n'est pas une option Enterprise : elle s'applique à un essai gratuit exactement comme à un groupe hospitalier.

La même règle vaut pour les personnes. Les employés de Sonix ne peuvent pas ouvrir vos enregistrements ou vos transcriptions sans votre consentement écrit explicite, par exemple pour examiner un problème que vous avez signalé au support. Notre équipe sécurité surveille en continu les systèmes, les journaux d'événements, les notifications et les alertes pour repérer tout ce qui n'a rien à y faire.

Elle vaut aussi pour les tiers. Nous ne vendons, ne louons et ne partageons vos informations avec personne à des fins promotionnelles. La confidentialité est intégrée au fonctionnement même du produit, et c'est ainsi que nous choisissons de traiter les personnes qui nous confient leurs enregistrements.

Chiffrés et protégés, de l'import à la suppression

Vos fichiers sont chiffrés dès l'instant où ils quittent votre appareil, et jusqu'à ce que vous les supprimiez.

En transit

Tout ce qui circule entre vous et Sonix est chiffré avec TLS (Transport Layer Security), en TLS 1.3 sur les navigateurs récents : imports, lecture, modifications et exports. Les données sont de nouveau chiffrées chaque fois qu'elles passent d'un centre de données à un autre pour la sauvegarde et la réplication, si bien qu'aucun maillon de la chaîne ne reste sans protection.

Au repos

Les médias stockés, les transcriptions et notre base de données sont protégés par un chiffrement AES-256 côté serveur, l'un des algorithmes de chiffrement par blocs les plus robustes qui existent, et la norme sur laquelle les établissements financiers s'appuient pour leurs propres données.

Où sont hébergées vos données

Toutes les données clients sont hébergées chez AWS aux États-Unis, dans des installations de niveau entreprise avec une surveillance 24 h/24, 7 j/7, 365 jours par an, du personnel de sécurité sur site et des audits de sécurité réguliers. Le réseau qui les protège combine pare-feu, systèmes de prévention des intrusions et segmentation réseau, configurés selon les bonnes pratiques du secteur. Les clients Enterprise qui doivent conserver leurs données dans une région précise peuvent mettre en place la résidence des données avec notre équipe.

Qui peut les ouvrir

Vous décidez qui voit chaque fichier. Les permissions par rôle définissent ce que chaque membre de l'équipe peut consulter, modifier et partager, et un lien de partage peut avoir son propre mot de passe quand une transcription sort de votre espace de travail. Le personnel de Sonix n'accède pas à votre contenu sans votre consentement écrit.

Conservation et suppression

Vos fichiers vous appartiennent. Vous pouvez les consulter, les exporter, les télécharger et les supprimer à tout moment, et ils restent accessibles même après la fin de votre abonnement. Quand vous supprimez un fichier, Sonix efface de la plateforme l'audio comme la transcription. Les comptes Enterprise peuvent aussi définir des règles de conservation qui suppriment automatiquement médias et transcriptions après la durée de votre choix.

Des contrôles d'accès adaptés à un poste comme à des milliers

Chaque compte dispose de la connexion à deux facteurs, du verrouillage de compte et des permissions par rôle, et Enterprise ajoute l'authentification unique via SAML 2.0.

Authentification à deux facteurs

Activez la 2FA et Sonix vous demande, en plus de votre mot de passe, un code à six chiffres généré par une application d'authentification comme Google Authenticator, Authy ou 1Password. Vous pouvez aussi vous connecter avec Google et profiter de la sécurité de compte que vous gérez déjà de ce côté.

Verrouillage et expiration de session

Après cinq tentatives de connexion échouées, le compte est verrouillé pendant une heure, ou jusqu'à ce que son utilisateur le débloque depuis l'e-mail envoyé par Sonix, ce qui coupe court aux tentatives de deviner le mot de passe. Les sessions inactives depuis deux jours se déconnectent d'elles-mêmes : un onglet oublié ne reste pas connecté à vos transcriptions.

Authentification unique (SSO)

Les forfaits Enterprise relient Sonix à votre fournisseur d'identité via SAML 2.0, notamment Okta, Microsoft Entra ID et OneLogin. Les arrivées et les départs passent par l'annuaire que votre équipe informatique gère déjà, sans mot de passe Sonix distinct à tenir à jour.

Permissions par rôle

Les rôles Admin, Team Lead, Editor, Team Member et View Only voient et font chacun des choses différentes, le rôle Billing Admin gère les factures sans toucher aux médias, et les rôles externes permettent à un client ou à un prestataire de modifier ou de consulter sans rejoindre votre équipe. Donnez l'accès le jour de l'arrivée, retirez-le le jour du départ.

Journaux d'audit, restrictions IP et politiques de mot de passe pour Enterprise

Les comptes Enterprise peuvent ajouter les contrôles qu'une équipe conformité réclame : des journaux d'audit qui enregistrent qui a importé, consulté, modifié, partagé et supprimé chaque fichier, des restrictions IP qui limitent la connexion à votre réseau, et des exigences de mot de passe à l'échelle de l'organisation. Notre équipe les configure avec la vôtre pour respecter vos politiques.

Connexions API et assistants IA

L'API Sonix est disponible à partir du forfait Core pour automatiser vos flux de travail. Le serveur MCP Sonix connecte les assistants IA à votre bibliothèque via OAuth 2.1 en lecture seule, et seuls les rôles Admin et Team Lead peuvent autoriser une connexion : personne d'autre ne peut ouvrir l'accès à tout le compte à un outil externe.

Revues de sécurité pour Enterprise

Les forfaits Enterprise incluent des revues de sécurité dédiées : notre équipe travaille directement avec la vôtre sur les questionnaires, la documentation et les contrôles exigés par vos politiques.

Les questions de votre équipe sécurité, et nos réponses

Cinq questions reviennent dans presque chaque évaluation de fournisseur. Voici les réponses courtes, chacune suivie de son explication.

Entraînez-vous des modèles d'IA sur nos données ?

Non. Aucune donnée traitée par Sonix n'est utilisée à des fins d'entraînement. C'est une règle permanente sur tous les forfaits, inscrite dans le fonctionnement du produit, et non un paramètre qu'il vous faudrait trouver.

Où nos données sont-elles stockées ?

Chez AWS aux États-Unis, dans des installations de niveau entreprise surveillées 24 h/24, 7 j/7, 365 jours par an. Les données sont chiffrées au repos en AES-256 et en transit avec TLS, y compris les copies faites pour la sauvegarde et la réplication.

Que se passe-t-il quand nous supprimons un fichier ?

Sonix efface de la plateforme l'audio comme la transcription. Toute personne disposant du rôle adéquat peut supprimer un fichier à tout moment depuis l'application web, sans contacter le support ni attendre la fin d'une période de conservation.

Comment prévenez-vous les incidents de sécurité ?

Par plusieurs couches actives toute l'année : surveillance continue de plus de 100 contrôles, tests d'intrusion annuels du réseau et des applications par des cabinets de sécurité indépendants, formation annuelle à la sécurité pour chaque employé, et contrôles de sécurité manuels et automatisés tout au long du développement. Chacun peut signaler une vulnérabilité à [email protected], et l'équipe examine rapidement chaque signalement.

Pouvons-nous consulter votre rapport SOC 2 ?

Oui. Le rapport SOC 2 Type II n'est pas publié sur le site, mais les clients en cours d'évaluation de sécurité peuvent demander le dernier rapport à leur gestionnaire de compte ou en écrivant à [email protected].