Sécurité
Une IA qui agit,
sous votre contrôle.
Panora travaille dans vos outils et sur les extranets de vos assureurs. Vos données restent en Europe, cloisonnées par cabinet, et aucune action sensible ne part sans votre accord.
GouvernanceSécurité pilotée par le CTO et un RSSI externalisé. Revue trimestrielle, sensibilisation annuelle de toute l’équipe, politiques suivies en continu.
Vos données, hébergées en Europe et cloisonnées.
Hébergé en France
AWS, région Paris, sur plusieurs zones. Aucune donnée hors Union européenne.
Chiffré en transit et au repos
TLS 1.2 minimum en transit, AES-256 au repos. Aucun secret en clair dans le code.
Chaque cabinet cloisonné
Isolation par organisation jusqu’au stockage des fichiers, vérifiée à chaque livraison. Instance dédiée sur devis.
IA et agents
Des agents toujours sous contrôle.
Les modèles tournent en Union européenne et n’apprennent rien de vos dossiers. L’agent agit dans un périmètre fixé et s’arrête avant chaque action sensible.
Une validation imposée, pas optionnelle
Un envoi, une cotation, une saisie chez un assureur : l’agent suspend son exécution et attend l’approbation d’un utilisateur.
Confiné à sa tâche
Il agit au nom d’un courtier identifié, avec ses permissions, sur les seules adresses autorisées.
Des modèles exécutés en Union européenne
Sur AWS Bedrock, en région UE, sans API tierce. Plusieurs modèles, sans dépendre d’un seul fournisseur.
Aucun entraînement, zéro rétention
Aucun modèle n’est entraîné sur vos données ni sur celles de vos clients. Politique Zero Data Retention (ZDR) : le fournisseur ne conserve ni requête ni réponse.
Traçabilité
Chaque action a une heure, un auteur et une source.
Panora lit, prépare et s’arrête avant chaque action sensible. Vous validez, il exécute. Tout est journalisé : qui a fait quoi, quand, sur quelle base.
- 01
Le courtier
Identifié et authentifié, il lance la tâche avec ses propres accès et valide chaque action sensible.
- 02
Agent Panora
Agit toujours au nom d’un courtier identifié. Lit, prépare, propose, confiné à sa tâche et aux adresses autorisées.
- 03
Vos outils
Logiciel de gestion, extranets, messagerie : il n’y écrit qu’après votre accord. Sur un extranet, chaque action de navigation est enregistrée, vidéo et chronologie comprises.
Journal d’audit
Dossier Nexalis SAS · au nom de Claire Morel
- 09:41Email reçu dans la boîte sinistresPanoraOutlook
- 09:424 pièces extraites, sources citéesPanoraPDF · p. 3
- 09:44Garanties vérifiées sur l’extranet AXA, navigation enregistréePanoraVidéo · 38 s
- 09:45Action proposée : envoi de l’avenant RC ProPanoraEn attente de validation
- 10:05Action validéeClaire MorelGestionnaire
- 10:05Email envoyé, CRM mis à jourPanoraOutlook · Veos
Chaque action est rejouable, avec sa source. Sur les extranets, la vidéo et la chronologie de chaque navigation.
Surveillé, testé, sauvegardé.
Accès maîtrisés
Authentification unique et double authentification imposées, moindre privilège, revue trimestrielle des accès.
Testé par des tiers
Test d’intrusion annuel par un cabinet certifié CREST, scan continu des conteneurs, revue de code obligatoire.
Sauvegardé, répliqué
Sauvegardes chiffrées en continu, base répliquée sur plusieurs zones, plan de continuité testé chaque année.
Supervisé
Supervision centralisée et alertes automatiques. Un incident touchant vos données vous est notifié sous 72 h.
Audité, certifié, conforme.
Une certification n’apparaît comme obtenue qu’une fois le certificat délivré.
ISO/IEC 27001:2022
CertifiéDepuis août 2026, délivré par un organisme accrédité. Le système de management de la sécurité de l’information est audité chaque année.
SOC 2 Type II
En préparationContrôles de sécurité, de disponibilité et de confidentialité, audités dans la durée.
ISO/IEC 42001
PrévuSystème de management de l’IA : gouvernance, risques et transparence des usages.
RGPD
ConformeDonnées hébergées et traitées dans l’Union européenne. Accord de traitement des données (DPA) disponible.
Documents sur demande
- Politique de sécurité
- Plan de continuité et de reprise d’activité
- Rapport de test d’intrusion
- Certificat ISO/IEC 27001
- Accord de traitement des données (DPA)
Vos questions sur la sécurité
Une autre question ? Écrivez à security@panora.co
Oui. Panora est certifié ISO/IEC 27001:2022 depuis août 2026, par un organisme accrédité. Le certificat est disponible sur demande.
SOC 2 Type II est en préparation. Nous l’afficherons comme obtenu une fois le rapport délivré, pas avant. La certification ISO/IEC 42001, dédiée au management de l’IA, est prévue ensuite.
En France, chez AWS en région Paris, sur plusieurs zones. Aucune donnée ne sort de l’Union européenne, y compris pour l’IA : les modèles sont exécutés en région UE.
Non. Aucun modèle n’est entraîné sur vos données ni sur celles de vos clients. Les modèles sont utilisés en Zero Data Retention (ZDR) : le fournisseur ne conserve ni les requêtes ni les réponses.
Chaque donnée porte la clé de son cabinet, jusqu’au stockage des fichiers, et tout accès hors de ce périmètre est rejeté. Des tests automatisés vérifient cette isolation à chaque livraison. Une instance dédiée est possible sur devis.
Lire et préparer. Toute action sensible (un envoi, une cotation, une saisie dans votre outil ou chez un assureur) suspend l’agent jusqu’à l’approbation d’un utilisateur. Chaque action est journalisée avec son heure, son auteur et sa source.
Les identifiants de chaque courtier sont conservés dans un coffre chiffré, jamais partagés. Le code de double authentification vous est demandé, transmis une fois, jamais conservé. Détails sur la page Connecteurs.
Un plan de réponse documenté s’applique, suivi d’une analyse systématique. Si l’incident touche vos données, vous êtes notifié au plus tard sous 72 h. Sauvegardes chiffrées et plan de continuité, testé chaque année, assurent la reprise de l’activité.
Sur demande : politique de sécurité, plan de continuité et de reprise d’activité, rapport de test d’intrusion, certificat ISO/IEC 27001 et accord de traitement des données (DPA). Écrivez à security@panora.co.