Résidence des données

Cette page répond à la question « une seule région ou plusieurs, et quels sous-traitants ultérieurs », pour les besoins du DPA et du registre des sous-traitants ultérieurs.

Infrastructure centrale : eu-central-1

L’infrastructure centrale de la plateforme — RDS (PostgreSQL, y compris la chaîne de preuves et pii_vault), AWS KMS (clés HMAC par tenant, clés de chiffrement des données personnelles) et Secrets Manager — fonctionne dans eu-central-1. Cela signifie que :

• Chaque ligne evidence_events, chaque maillon de la chaîne de hachage, chaque ancrage Merkle/RFC-3161 et chaque ligne chiffrée de pii_vault est créé, stocké et chiffré dans l’UE.
• Les reçus de conformité et le calcul des HMAC (secrets de webhook, secrets de tool-dispatch) reposent sur des clés KMS qui ne quittent jamais eu-central-1.

Sous-traitants ultérieurs (LLM / STT / TTS) — non rattachés à une région AWS

Le pipeline conversationnel fait appel à des API de modèles tierces. Il s’agit des points de terminaison hébergés par les fournisseurs eux-mêmes, non déployés dans le compte AWS d’Audact : ils ne sont donc pas automatiquement couverts par le rattachement à eu-central-1 décrit ci-dessus :

• La liste d’autorisation llm_provider par agent est aujourd’hui {mistral, openai} ; stt_provider vaut {deepgram} ; tts_provider vaut {voxtral}.
• Cartesia a été retiré : il s’agissait d’un fournisseur américain dont la résidence dans l’UE était réservée aux offres entreprise, et il n’a jamais été accessible comme fournisseur TTS à l’exécution (Voxtral l’emportait toujours dans la sélection du fournisseur dès qu’une clé Mistral était configurée, ce qui est le cas de tout déploiement réel). Le TTS de toutes les voix, y compris la voix féminine anglaise/britannique, repose désormais entièrement sur Voxtral, domicilié dans l’UE et auto-hébergeable.
• Décision ouverte, pas encore prise : faut-il rattacher les sous-traitants ultérieurs encore domiciliés aux États-Unis (OpenAI pour le LLM, Deepgram pour le STT) à leurs options de points de terminaison UE/régionaux, ou accepter un traitement aux États-Unis pour ces deux fonctions. Les deux fournisseurs proposent des points de terminaison UE/régionaux ; Mistral (LLM et TTS) est déjà exclusivement dans l’UE.

Synthèse pour un registre des sous-traitants ultérieurs

• Infrastructure exploitée par Audact et toutes les données persistantes ou probatoires : eu-central-1 (UE).
• Sous-traitants ultérieurs dans le chemin d’appel, avec leur domiciliation actuelle : OpenAI (LLM, États-Unis), Mistral (LLM + TTS, FR/UE), Deepgram (STT, États-Unis). Cartesia (anciennement TTS, États-Unis) a été retiré.
• Décision en attente : rattachement d’OpenAI et de Deepgram à des points de terminaison UE.