L'endroit où Kartula s'exécute relève de votre comité de sécurité, et non d'un palier de l'offre. Les deux modes offrent les mêmes fonctionnalités, la même version et la même feuille de route — ce qui diffère, c'est qui détient la base de données et qui peut y accéder.
La plupart des fiduciaires et des PSS sont mieux servis par le cloud européen. L'auto-hébergement existe pour les cabinets dont la politique ou l'autorité de contrôle exige que les données ne sortent jamais.
Hébergé dans l’UE avec des sous-traitants européens, isolé par client dans chaque requête, corrigé et mis à jour par nos soins. Mis en place avec vous lors de l’accompagnement au démarrage.
L'application et sa base de données, dans votre centre de données ou votre cloud privé. Il n'existe aucune route réseau de nous vers votre production — l'accès n'est pas une politique que nous promettons, c'est une absence que nous construisons.
Le périmètre a la même forme dans les deux modes. L’application télécharge les listes et registres publics et consulte des identifiants de sociétés auprès de registres publics, par des connexions sortantes que votre équipe sécurité peut autoriser. Elle n’envoie aucun dossier client nulle part, dans aucun des deux déploiements. Ce qui change entre eux, c’est seulement de savoir à l’intérieur de quel périmètre se trouve la base de données.
Le cloud est le bon choix pour la plupart des cabinets — hébergé dans l'UE, isolé, audité. Mais une banque ou une grande fiduciaire soumise à une politique stricte de résidence des données ne devrait pas avoir à transiger. L'installation sur site supprime entièrement la question : les données ne quittent jamais votre contrôle, car c'est le logiciel qui vient à elles.
Les dossiers clients, les bénéficiaires effectifs, les décisions de filtrage — tout réside dans votre base de données, sur votre stockage, chiffré avec vos clés. Il n'existe aucune copie chez le fournisseur, nulle part.
Vous n'avez pas à nous croire sur parole quand nous disons que nous ne regarderons pas. Il n'existe aucune voie réseau de nous vers votre production, ni aucune télémétrie transportant vos données. L'architecture rend l'accès impossible, et pas seulement interdit.
Cela s'insère dans l'environnement que votre équipe sécurité exploite déjà — votre segmentation réseau, votre identité, vos sauvegardes, votre processus de changement. L'application et sa base de données, rien d'exotique.
Ce n'est pas une version allégée. Sur site, c'est le même Kartula — surveillance, filtrage, pKYC, dossiers, goAML — maintenu à la même version que pour tout le monde.
Nous livrons des versions numérotées. Votre informatique les déploie en production à votre rythme et exécute les migrations de base de données. Nous ne sommes jamais sur ce chemin.
Les listes de sanctions se mettent à jour chaque nuit par une connexion sortante que vous autorisez — un téléchargement, jamais un envoi. Aucune nouvelle version n’est nécessaire pour rester à jour, et aucune donnée client ne sort.
Dans le cadre d’un contrat de support, nous travaillons uniquement sur votre environnement hors production. Les incidents y sont reproduits, sur des données que vous avez masquées ou remplacées ; nous convenons de la méthode en définissant le contrat de support.
Toute fonction d’IA est optionnelle, et aucune n’est activée aujourd’hui. Une fonction qui raisonne sur vos clients ne fonctionnera qu’avec un point d’accès que vous contrôlez — votre propre modèle — ou restera désactivée. Rien de confidentiel ne quitte votre périmètre.
Chaque enregistrement, bénéficiaire effectif, résultat de filtrage et entrée d'audit ne réside que dans votre propre base de données.
Les identifiants de base de données, les clés de chiffrement et les clés des sources de données vous appartiennent et sont injectés depuis votre propre coffre à secrets.
L'endroit où s'exécute toute fonction d'IA touchant aux données clients relève de votre choix — votre propre modèle, un modèle sur site, ou rien du tout.
Les journaux applicatifs, la piste d'audit en ajout seul et les sauvegardes restent sur vos systèmes, selon vos règles de conservation.
Ce qui franchit votre périmètre est uniquement sortant : téléchargements des listes publiques de sanctions et des registres, consultations d’identifiants de sociétés auprès de registres publics (TVA, LEI), et les e-mails et webhooks que vous dirigez vers vos propres systèmes — vers des points d’accès que votre équipe sécurité autorise. Aucun dossier client n’est envoyé nulle part.
La plupart des cabinets sont mieux servis par notre cloud européen. L'installation sur site existe pour ceux dont la politique ou le régulateur l'exige.
| Cloud européen (infogéré) | Sur site (auto-hébergé) | |
|---|---|---|
| Où résident les données | Notre infrastructure européenne, isolée par client | Votre propre centre de données / cloud privé |
| Qui peut accéder à la production | Nous, strictement, dans le cadre du contrat de sous-traitance | Vous seul — aucune voie d’accès pour le fournisseur |
| Qui déploie les versions | Nous, en continu | Votre informatique, selon votre calendrier |
| Accès du support | Notre plateforme | Votre environnement de test masqué uniquement |
| Mises à jour des listes | Automatique | Automatique (téléchargement sortant) |
| Fonctions d'IA | Optionnelles, relues par une personne | Votre point de terminaison, ou rien |
| Convient le mieux à | La plupart des entités assujetties | Banques, grandes fiduciaires, résidence des données stricte |
| Mise en place | Au démarrage | Une mission entreprise cadrée |
Nous parcourrons le modèle de déploiement, les flux de données et les contrôles — et cadrerons une installation sur site adaptée à votre environnement.