Si vous dites « non » à l'IA, c'est vous qui freinez le progrès.
Si vous dites « oui » sans contrôle, c'est vous qui représentez un risque.
L'IA agentique évolue à un rythme que la plupart des programmes de sécurité ne parviennent pas à suivre. Elle engendre de nouvelles surfaces d'attaque, de nouveaux chemins de données et de nouvelles questions auxquelles vos contrôles existants n'ont pas été conçus pour répondre. Mais rester les bras croisés n'est pas non plus une option.
Déployer en toute sécurité l'IA agentique à l'échelle de l'entreprise
Boomi offre à votre équipe de sécurité la visibilité, la gouvernance, le contrôle des données et la flexibilité nécessaires pour développer des agents d'IA en toute confiance.
Se connecter sans augmenter les risques
Plus de 1 000 outils gérés par le service informatique, couvrant toutes les principales applications d'entreprise. Les services opérationnels ont accès aux outils d'IA qu'ils utilisent déjà, tandis que vous conservez le contrôle, la visibilité et la gouvernance nécessaires pour leur permettre de les utiliser.
Réglementer chaque agent pour rester conforme
Enregistrez et gérez tous les agents de l'ensemble des principaux fournisseurs d'IA grâce à un registre centralisé, à un accès basé sur les rôles, à une surveillance en temps réel, au chiffrement et à une journalisation complète des audits.
Conserver les données dans la région
Limiter l'accès depuis l'étranger grâce à des instances indépendantes qui localisent la résidence des données. Sécuriser les informations sensibles en confinant les données, les métadonnées et l'exécution à l'intérieur des frontières régionales.
Déployez des agents comme vous le souhaitez
Un moteur d'exécution breveté et découplé qui traite les données localement — dans votre cloud, derrière votre pare-feu, ou les deux. Déployez-le sur des instances multirégionales ou sur site, utilisez votre propre modèle et conservez vos propres clés de chiffrement.
Plus de 16 référentiels internationaux en matière de sécurité et de conformité —
Dont la norme ISO 42001 relative à l’IA responsable
Vos données ne sont jamais conservées par les fournisseurs de modèles et ne sont jamais utilisées pour entraîner ou affiner ces derniers.
- ISO 27001, 27701, 27017, 27018, 42001
- FedRAMP, GovRAMP, IRAP
- SOC 1, 2 et 3
- CSA STAR niveaux L1 et L2
- Cyber Essentials, Cyber Essentials Plus
- HIPAA-HITECH, PCI-DSS
Boomi Centre de confiance
Portail en libre-service dédié à la sécurité, à la conformité et à la protection de la vie privée d’ Boomi. Obtenez un aperçu rapide des certifications, des sous-traitants et du traitement des données.
Portail de conformité
Tous les certificats et rapports d'audit, à la demande. Demandez vos certificats, vos rapports SOC et notre formulaire CAIQ prérempli.
Par rapport aux autres fournisseurs les plus souvent cités par les analystes du secteur, Boomi dispose de certifications inégalées en matière de sécurité, de conformité et d'audit.
Comparer les fournisseurs
 |
Informatica | Mulesoft | Workato | n8n | Celigo | Kong | TIBCO | Cléo | |
|---|---|---|---|---|---|---|---|---|---|
| ISO 27001 |  |
|
|
|
 |
|
|
|
|
| ISO 27701 | |
|
|
|
|
|
|
|
|
| ISO 27017 | |
|
|
|
|
|
|
|
|
| ISO 27018 | |
|
|
|
|
|
|
|
|
| ISO 42001 | |
|
|
|
|
|
|
|
|
| SOC 1 | |
|
|
|
|
|
|
|
|
| SOC 2 | |
|
|
|
|
|
|
|
|
| SOC 3 | |
|
|
|
|
|
|
|
|
| HIPAA | |
|
|
|
|
|
|
|
|
| PCI | |
|
|
|
|
|
|
|
|
| FedRAMP Modéré | |
|
|
|
|
|
|
|
|
| GovRAMP | |
|
|
|
|
|
|
|
|
| PARI | |
|
|
|
|
|
|
|
|
| Cyber Essentials et CE+ | |
|
|
|
|
|
|
|
|
| Cloud Security Alliance L1 | |
|
|
|
|
|
|
|
|
| Cloud Security Alliance L2 | |
|
|
|
|
|
|
|
|
*Au 13 août 26, d'après les données accessibles au public
Élargissez votre infrastructure de sécurité
Boomi s'intègre aux outils auxquels votre équipe de sécurité fait déjà confiance, en leur apportant la visibilité sur les agents et les données télémétriques qui leur faisaient défaut. Pas besoin de tout remplacer.
Développer en toute sécurité
Le code source et les dépendances font l'objet d'une analyse statique, d'un balayage des dépendances et de tests d'intrusion.
Connexions contrôlées
Les connexions entre le moteur d'exécution, la plateforme et les applications sont authentifiées et chiffrées, ce qui permet de contrôler les communications entre chaque point d'extrémité.
Durcir et réparer
L'environnement d'exécution est sécurisé, mis à jour et analysé pour détecter d'éventuelles erreurs de configuration ; ainsi, les points d'entrée sont bloqués avant même qu'ils ne puissent être exploités.
Les données restent dans les limites
Les données sensibles et la propriété intellectuelle restent dans les juridictions, les frontières et le lieu de résidence concernés, tout en assurant le suivi des mouvements de ces données.
Toujours prêt pour un audit
Les contrôles font l'objet d'un audit indépendant au regard de plus de 16 référentiels, dont la norme ISO 42001, et des évaluations TPRM sont menées tout au long de la chaîne d'approvisionnement.
Visibilité totale
Chaque événement est consigné, suivi et analysé en temps réel afin de détecter d'éventuelles anomalies, ce qui permet de générer des pistes d'audit qui mettent en évidence et contiennent les menaces.
Sécurité de l'IA dans laEnterprise PlatformBoomi
Boomi
Les détails techniques de la sécurité basée sur l'IA d'Boomi: chiffrement, localisation des données, durée de conservation, contrôles de l'injection de prompts, accès et conformité.
Pourquoi choisir « Boomi » pour une IA agentique sécurisée ?
Environnement d'exécution découplé breveté
La gestion et l'exécution sont déconnectées par conception. Vos données sont traitées là où vous en avez le contrôle, tandis que seules les métadonnées parviennent à l'control plane.
Un seul environnement à sécuriser, et non pas dix
Les agents, l'intégration, les API et les données fonctionnent sur une plateforme unifiée : une seule plateforme à surveiller, au lieu d'une multitude d'outils disparates.
Vous gardez toujours le contrôle de vos données
Les agents s'exécutent là où vous le souhaitez (sur site ou dans votre cloud), ce qui permet de garantir que les données sensibles et la propriété intellectuelle restent au sein de votre entreprise.
Chaque agent doit respecter le principe du privilège minimal
Définissez précisément les outils et les actions que chaque agent peut utiliser pour chaque connecteur, en respectant vos groupes IdP existants.
Gouvernance universelle
Surveillez et gérez les agents internes et externes, en bénéficiant d'une visibilité totale sur chaque interaction des agents et de la possibilité de suspendre ou de passer outre leurs actions.
Transparence
Montrez exactement comment les décisions sont prises et pourquoi, afin que les clients puissent avoir confiance à chaque étape.
Surveillance humaine
Garder le contrôle en surveillant l'activité et en intervenant dans les décisions de AI pour maintenir la responsabilité.
Confidentialité des données
Protéger la confidentialité, la sécurité et la conformité des données des clients.
Sécurité
Renforcez la fiabilité de la plateforme grâce à des évaluations régulières des risques afin de vous prémunir contre les nouveaux risques.
L'équité
Fournir des résultats impartiaux et diversifiés en toute confiance grâce à des tests rigoureux et à des examens manuels.
Responsabilité
Assurer une traçabilité claire grâce à des pistes d'audit intégrées qui permettent de suivre le raisonnement et les actions.
Ce que disent nos clients
Aperçu des flux de données avec Boomi
Passez en revue les flux de données, les types de données et les services utilisés au sein de laEnterprise Platform Boomi Enterprise Platform.
Questions fréquemment posées
Dans Boomi Agentstudio, les clients conçoivent et configurent des agents (y compris les objectifs, les instructions, les outils et les garde-fous) afin qu'ils n'opèrent que dans les limites approuvées. Lorsque les agents sont invoqués dans une intégration déployée, l'invite et la réponse sont traitées pour poursuivre le flux de travail et l'historique des conversations n'est pas stocké. Dans tous les cas, les garde-fous et les contrôles d'accès garantissent que les agents n'agissent que dans les limites autorisées, et les clients peuvent exiger des approbations humaines ou des vérifications de politique lorsque cela est nécessaire.
Pour les agents personnalisés créés dans Agentstudio, les clients disposent de fonctionnalités complètes de gestion du cycle de vie, notamment la définition d'objectifs, d'instructions, d'outils et de sources de données, l'application de garde-fous, le contrôle de l'accès aux intégrations, aux workflows, aux sources de données et aux API, la surveillance de l'utilisation, la détection des anomalies et l'application de politiques de gouvernance. Ces contrôles garantissent que toutes les activités restent dans les limites définies et sous le contrôle du client.
Boomi AI fournit des mécanismes de résilience et de récupération. Boomi Agentstudio offre des fonctions de surveillance, de détection des anomalies et d'alerte afin que les clients puissent enquêter et réagir rapidement.
Oui. L'historique des conversations du chat avec les agents et les données de session des agents sont stockés en toute sécurité dans la Boomi . Ces données sont cryptées et ne sont jamais utilisées pour former ou affiner des modèles linguistiques à grande échelle. Les clients contrôlent les données conservées et peuvent supprimer l'historique des conversations à tout moment.
L'historique des conversations est conservé jusqu'à ce que le client le supprime. Découvrez comment consulter et supprimer l'historique des conversations.
Lorsque des modèles linguistiques fondamentaux de grande envergure sont utilisés, les données des clients sont traitées uniquement dans le but d'exécuter la demande. Elles ne sont pas conservées par le fournisseur et ne sont jamais utilisées à des fins de formation ou d'ajustement. Toute utilisation est régie par des garanties contractuelles et de conformité.
TousAI Boomi AI , y compris les agents créés dans Boomi Agentstudio les données de session des agents, fonctionnent dans des centres de données nord-américains. Les données ne sont pas répliquées en dehors de ces frontières.
Toutes les données sont chiffrées pendant leur transfert et leur stockage. Pour les charges de travail sensibles, des clés de chiffrement spécifiques au compte client offrent une couche de protection supplémentaire.
Ressources sur la sécurité et la confiance en matière d'IA
Vous avez d'autres questions ? Parlons-en.
Rejoignez plus de 30 000 organisations qui exploitent déjà tout le potentiel de Boomi.
