Export standard ouvert
Vos données vous suivent
Écritures, journaux, workflows et piste d'audit exportables en formats ouverts. Vous repartez avec votre patrimoine de données intact.
Une exécutionlisible,traçable,opposable.
Chaque action importante laisse une preuve cryptographique : qui a délégué, quel agent a agi, quel outil a été autorisé, quel résultat doit être revu. Vérifiable depuis votre navigateur.
La preuve, pas la confiance
Standards de preuve attendus en audit cabinet CAC, contrôle fiscal, due diligence M&A. Vérifiable mathématiquement, sans dépendance fournisseur.
Chaîne cryptographique d'audit
Chaque action produit une empreinte SHA-256 chaînée à la précédente. Modification a posteriori impossible sans casser la chaîne. Vérifiable mathématiquement.
4-IDs corrélation bout-en-bout
Chaque opération porte 4 identifiants (run, workflow, executor, scope). Traçabilité de l'action vers son origine humaine, opposable juridiquement.
Activity Replay vérifiable navigateur
Timeline d'activité avec vérification hash chain depuis votre navigateur. Sans nous faire confiance, par calcul mathématique.
Sept garanties détaillées
Standards les plus élevés en matière de sécurité et de conformité. Chaque opération auditable, chaque décision IA supervisée.
Aucun entraînement sur vos données
Vos données ne sont jamais utilisées pour entraîner ou améliorer les modèles IA. Inférences sur serveurs européens dédiés. Aucune rétention côté fournisseur (zero data retention).
Human in the Loop
Chaque décision critique validée par un expert finance. L'IA augmente le jugement humain, elle ne le remplace jamais.
Isolation données stricte
Environnement totalement séparé par cabinet. Isolation niveau base de données forcée. Architecture validée par audit sécurité.
Chiffrement niveau bancaire
Chiffrement permanent au repos et en transit. Clés en coffre-fort souverain européen, rotation trimestrielle.
Hébergement UE
VPS Hetzner Allemagne, storage Scaleway France. Acteurs souverains exclusivement. Aucun service US dans le chemin données critique.
Audit trail complet
Chaque action, chaque écriture, chaque décision IA tracée. Conformité piste audit fiable garantie. Preuves exportables en un clic.
RBAC métier par licence
Cabinet sans agrément CAC ne voit pas les outils Due Diligence. Filtrage automatique des capacités selon les licences pro déclarées.
Chemin de données européen complet
Stack technique exclusivement souveraine UE. Aucun service US dans le chemin critique.
Hetzner Allemagne
VPS portail + base de données comptable. Région de Falkenstein, Saxe.
Scaleway France
Storage objets, documents, exports. Région Paris.
Sous-traitants UE uniquement
DPA européen pour tous les sous-traitants. Mistral La Plateforme disponible en option souveraine pour les inférences LLM.
Une finance souveraine, pas délocalisée.
La plupart des plateformes finance pilotées par IA reposent sur des infrastructures et des modèles dont l'architecture n'a pas été pensée pour le cadre réglementaire français. 3AP est conçu en France, hébergé en UE, et indexé sur la doctrine française. Vos données et vos décisions ne quittent pas le périmètre réglementaire qui vous oblige.
3AP — souverain FR/UE
La couche conçue pour le cadre français
- Hébergement Hetzner (Allemagne) et Scaleway (France) — aucun service américain dans le chemin critique.
- Doctrine française indexée : PCG, CGI, BOFiP, NEP CSOEC, BOSS, Légifrance.
- Conforme DGFiP, piste d'audit fiable, RGPD natif.
- Réponses sourcées sur la doctrine, jamais inventées.
- Données jamais transmises en clair, Human in the Loop systématique.
Outils finance IA non-UE
Le standard du marché aujourd'hui
- Infrastructures et modèles fréquemment hébergés hors UE, avec une exposition extraterritoriale possible.
- Doctrine généralement anglophone, rarement adaptée au référentiel comptable français.
- Conformité DGFiP non native, généralement à reconstruire côté cabinet.
- Risque de réponses non sourçables, difficiles à opposer en contrôle.
- Traçabilité variable, contrôle humain non systématiquement garanti.
Comparatif de catégories, sans citer d'éditeur · sources : référentiels publics DGFiP, charte RGPD.
Conformité réglementaire
| SOC 2 Type II | En préparation |
| ISO 27001 | En préparation |
| RGPD | Conforme |
| EU AI Act §5.b | En préparation |
| Piste audit fiable | Conforme DGFiP |
Vos données ne transitent jamais en clair vers les LLM
Anonymisation systématique avant transmission. Article 6.1.a RGPD consentement opt-in explicite.
Payload anonymisé
Seuls les éléments structurels nécessaires (secteur, fourchette CA, effectif, réponses, scores) sont transmis. Pas de noms, email, raison sociale en clair.
RGPD opt-in explicite
Consentement opt-in obligatoire, checkbox non pré-cochée. Base légale article 6.1.a RGPD. Suppression sur demande.
Vous restez parce que cela fonctionne, pas parce que vous êtes captif.
La réversibilité n'est pas une clause cachée en FAQ : c'est un argument visible. Vos données, vos workflows et votre piste d'audit sont exportables à tout moment, en formats standard ouverts. Aucun verrou propriétaire, aucun vendor lock-in.
Zéro verrou propriétaire
Pas de format fermé
Aucune dépendance à un format exclusif. Vos systèmes restent les vôtres : 3AP opère par-dessus, sans les enfermer.
Réversibilité contractuelle
Le départ est prévu d'avance
La portabilité est inscrite dès le départ : procédure de sortie documentée, restitution complète, continuité assurée.
- CSV
- FEC
- JSON
- API ouverte
- Factur-X
- Piste d'audit exportable
Les questions qu'on nous pose sur la sécurité.
Comment vérifier qu'une action n'a pas été modifiée a posteriori ?
Chaque action produit une empreinte SHA-256 chaînée à la précédente. Vous vérifiez l'intégrité de la chaîne depuis votre navigateur, par calcul mathématique. Modification a posteriori = chaîne cassée immédiatement détectée.
Comment garantissez-vous le respect RGPD ?
Hébergement UE strict, anonymisation systématique des requêtes LLM, consentement opt-in explicite, droit à l'oubli sur demande. DPA européen pour tous les sous-traitants.
Quelle est votre stack souveraine UE exactement ?
VPS Hetzner Allemagne + storage Scaleway France + Anthropic Sonnet 4.6 (alternative Mistral La Plateforme disponible). Aucun service US dans le chemin critique.
Où en êtes-vous des certifications SOC 2 et ISO 27001 ?
SOC 2 Type II et ISO 27001 en préparation, audit sécurité indépendant en cours. RGPD conforme, piste audit fiable conforme DGFiP.