Fonctionnalités de sécurité d’entreprise de DeepL pour l’IA linguistique : BYOK, MFA, journaux d’audit, et bien plus encore
Points essentiels
- La plateforme d’IA linguistique de DeepL allie des certifications de sécurité telles que ISO 27001, SOC 2 Type 2 et le RGPD à une innovation continue en matière de fonctionnalités.
- Le chiffrement Utiliser votre propre clé (Bring Your Own Key) permet aux clients DeepL Pro Enterprise de contrôler et de révoquer l’accès aux données à tout moment.
- L’authentification multifacteur (MFA), les restrictions d’accès au réseau et l’enregistrement de domaine offrent aux administrateurs un contrôle accru sur les personnes autorisées à accéder aux comptes DeepL.
- Les contrôles de déploiement des applications prennent en charge les plateformes de gestion des appareils mobiles, notamment Jamf Pro, Microsoft Intune et VMware Workspace ONE.
- Le consentement à l’utilisation du compte par des tiers et les journaux d’audit détaillés permettent aux équipes chargées de la conformité d’avoir une visibilité et un contrôle sur l’activité des comptes DeepL.
- DeepL a obtenu la conformité HIPAA, étendant ainsi ses normes de sécurité aux organisations traitant des informations de santé protégées.
Au sein des entreprises de taille moyenne et des grandes entreprises, on peut avoir l’impression que l’innovation est en conflit permanent avec la sécurité et la conformité.
Les responsables de service et leurs équipes plaident en faveur de nouveaux outils d’IA. Les PDG et les directeurs généraux définissent des objectifs pour l’adoption de cette technologie. Ailleurs dans l’entreprise, les directeurs techniques, les responsables de la sécurité des systèmes d’information, les équipes chargées des achats et les équipes de conformité se retrouvent à freiner ces initiatives.
Nous le savons car c’est un sujet qui revient souvent dans les échanges que nous avons chez DeepL, avec nos clients issus de grandes entreprises lorsqu’ils adoptent pour la première fois notre plateforme d’IA linguistique.
Les clients issus de secteurs fortement réglementés tels que le droit, la santé et la finance nous font souvent part d’initiatives antérieures en matière d’IA qui n’ont jamais dépassé le stade du contrôle de conformité. Ces initiatives ont généralement été interrompues en raison d’un manque de contrôle sur le sort réservé aux données de l’entreprise.
Lorsque les accords relatifs à l’accès et à l’utilisation de vos données par les plateformes d’IA sont trop vagues, les initiatives ne peuvent pas satisfaire aux exigences de sécurité et de conformité.
Découvrez comment DeepL garantit la sécurité de vos données.
Garder le contrôle de l’innovation et éviter le recours à l’IA fantôme
Le défi auquel ces entreprises sont souvent confrontées, et la préoccupation constante de leurs équipes chargées de la conformité, réside dans le fait que les dirigeants ne sont pas les seuls à faire pression pour innover grâce à l’IA. À leur manière, chaque équipe et chaque collaborateur y contribuent également.
L’IA étant omniprésente, les employés s’attendent à pouvoir utiliser au travail les mêmes outils que dans leur vie privée. Ils s’attendent à ce que l’IA les aide à rédiger un e‑mail, à rechercher des informations en ligne, à résumer un rapport, ou à traduire n’importe lequel de ces éléments.
Lorsque les entreprises tardent à adopter l’IA à l’échelle de l’organisation, elles augmentent le risque que les employés prennent eux-mêmes l’initiative. En conséquence, les collaborateurs ont souvent tendance à importer des informations et des données dans des outils non sécurisés, sans aucune trace de ce qu’ils partagent.
En matière d’innovation, de sécurité et de conformité, il n’y a pas de temps à perdre. Surtout lorsqu’un retard augmente le risque de ce type d’activité : « l’IA fantôme ».
La meilleure façon de garantir votre sécurité et votre conformité à l’ère de l’IA omniprésente est de collaborer avec un partenaire qui vous permette d’innover grâce à l’IA dans un environnement sécurisé, transparent et responsable.
Vous avez besoin d’un partenaire aussi engagé que vous en matière de sécurité des données et des informations. C’est encore mieux si ce partenaire s’engage à faire progresser les normes de sécurité et innove en matière de sécurité et de conformité de la même façon qu’il innove sur les fonctionnalités et les capacités de sa plateforme.
Rendez-vous sur DeepL AI Labs pour découvrir nos dernières avancées en matière d’IA linguistique, vocale et agentique.
Certifications de sécurité de DeepL : ISO 27001, SOC 2 Type 2 et RGPD
C’est exactement ce à quoi nous nous engageons chez DeepL. Depuis le lancement de notre plateforme d’IA linguistique en 2017, nous avons placé la sécurité et la confidentialité des données au cœur de notre conception et du fonctionnement de notre plateforme.
DeepL a toujours respecté des normes strictes en matière de sécurité et de confidentialité des données, telles que ISO 27001, SOC 2 Type 2 et le RGPD. Cela représente une part importante de la valeur ajoutée de notre plateforme d’IA linguistique pour les entreprises.
Cette approche ne se limite pas à l’obtention de certifications. Elle permet à DeepL de répondre aux normes d’audit interne rigoureuses imposées par les clients des secteurs réglementés et de se conformer à des réglementations auxquelles d’autres solutions d’IA ne peuvent pas satisfaire.
Découvrez l’engagement de DeepL en faveur d’une traduction de qualité supérieure.
7 fonctionnalités de sécurité de DeepL pour les équipes chargées de la conformité en entreprise
Notre engagement en matière de sécurité et de conformité ne s’arrête pas là. Nous sommes déterminés à continuer de faciliter la tâche des entreprises pour qu’elles gardent le contrôle de leurs données et de leur confidentialité, tout en offrant aux équipes la liberté d’innover grâce à l’IA linguistique.
Cela implique d’améliorer en permanence les outils que nous mettons à la disposition des administrateurs. C’est-à-dire que nous leur offrons une visibilité encore plus grande sur la manière dont leurs données transitent par les systèmes de DeepL et sur tous les différents points de passage.
De cette façon, la transparence est garantie quant à la manière dont chaque collaborateur utilise DeepL, en veillant à ce qu’il le fasse dans des environnements sécurisés et authentifiés. Cela permet aux entreprises de disposer de solutions de chiffrement leur offrant un contrôle absolu sur les personnes autorisées à consulter les données. Ces solutions permettent, si nécessaire, de rendre ces données instantanément inaccessibles à quiconque.
En 2024-2025, nous avons lancé sept fonctionnalités de sécurité améliorées qui offrent aux RSSI, aux directeurs techniques et aux administrateurs le plus haut niveau de contrôle et de visibilité possible. Ces fonctionnalités permettent même aux secteurs les plus strictement réglementés d’innover en toute confiance grâce à l’IA linguistique de DeepL.
1. Chiffrement BYOK pour DeepL Pro Enterprise
Les données transmises par nos clients à DeepL ont toujours été chiffrées à l’aide des méthodes de chiffrement les plus récentes, de sorte que seuls DeepL et le client puissent y accéder. Le chiffrement Utiliser votre propre clé (BYOK) est une nouvelle approche innovante en matière de technologie de chiffrement qui offre aux entreprises des niveaux de contrôle et de sécurité encore plus élevés.
Le client génère sa propre clé de chiffrement personnalisée lorsqu’il envoie des données à DeepL, et cette clé n’est utilisée que pour les données de ce client en particulier. Lorsque le client choisit de partager cette clé avec DeepL, nous pouvons alors accéder à ses données.
Toutefois, il peut révoquer cet accès à tout moment en retirant la clé. Cette opération ne prend que quelques secondes. Cela signifie que les données ne sont plus accessibles à quiconque, ni à DeepL, ni au client.
BYOK en action
En guise d’analogie, pensez à lorsque vous arrivez dans un hôtel et que la réception vous remet la clé de votre chambre. C’est votre clé. Aucun autre client de l’hôtel ne la possède, et aucun autre client de l’hôtel ne peut accéder à votre chambre. Cependant, vous savez que le directeur de l’hôtel et ses employés peuvent accéder à votre chambre chaque fois qu’ils en ont besoin.
Avec le chiffrement BYOK, tout change. C’est vous qui êtes en charge de la clé. C’est vous qui décidez si le directeur peut accéder à votre chambre. Et lorsque vous décidez que personne ne doit plus pouvoir entrer dans votre chambre, vous détruisez la clé, et ils restent bloqués à l’extérieur.
La gestion d’un tel hôtel, où de nombreuses chambres ne sont pas accessibles, serait terriblement inefficace. En revanche, c’est un excellent moyen de protéger les données : le client garde un contrôle total et peut à tout moment mettre ces données hors de portée de quiconque.
C’est pourquoi le chiffrement BYOK est si précieux pour les clients de l’entreprise de DeepL dans les secteurs réglementés et sensibles tels que la santé et la finance. Il s’agit de l’une des innovations les plus avancées en matière de sécurité, toutes plateformes confondues.
2. Authentification multifacteur pour tous les forfaits DeepL
Tout client DeepL a la possibilité de définir l’authentification multifacteur (MFA). L’authentification multifacteur exige que toute personne se connectant à son compte valide son identité de deux manières différentes.
La MFA de DeepL utilise les identifiants de connexion et les mots de passe, associés à un code de vérification provenant d’une application d’authentification.
3. Restrictions d’accès au réseau pour DeepL Pro Ultimate et Enterprise
Les restrictions d’accès au réseau offrent aux administrateurs un niveau de contrôle supplémentaire en exigeant que tout collaborateur accédant à DeepL soit connecté sous son propre identifiant pour pouvoir le faire.
Le suivi précis des utilisateurs de DeepL et de l’usage qu’ils en font fournit aux équipes chargées de la sécurité informatique et de la conformité une piste d’audit précieuse.
Rendez-vous sur le DeepL Trust Center pour en savoir plus sur nos mesures en matière de conformité et de sécurité.
4. Contrôles de déploiement de l’application pour DeepL Pro Advanced, Ultimate et Enterprise
Nos contrôles de déploiement d’applications permettent aux administrateurs d’utiliser des logiciels de gestion des appareils mobiles (MDM) provenant de fournisseurs agréés afin de gérer la manière dont les employés utilisent l’application DeepL sur leurs appareils mobiles. Parmi les fournisseurs MDM figurent Jamf Pro, Microsoft Intune et VMware Workspace ONE.
Ce processus consiste notamment à contrôler qui a accès à l’application via un appareil mobile et à suivre l’utilisation qui est faite de DeepL.
5. Enregistrement de domaine pour DeepL Pro Ultimate et Enterprise
L’enregistrement de domaine détecte toute inscription à DeepL effectuée à l’aide d’une adresse e‑mail de votre entreprise. Il garantit ensuite que ces utilisateurs sont redirigés vers votre compte DeepL d’entreprise sécurisé.
L'enregistrement de domaine est un autre outil précieux qui aide les administrateurs à garantir que chacun utilise DeepL dans le respect des règles.
6. Consentement à l’utilisation du compte par des tiers pour tous les forfaits
Nous avons simplifié la gestion pour les administrateurs : ils peuvent désormais contrôler quand DeepL a accès à leur compte grâce à un simple bouton pour activer l’accès au compte dans les paramètres.
L’activation de cette option permet aux équipes d’assistance client de DeepL d’accéder temporairement à votre compte afin de vous aider pour la gestion de celui-ci, le dépannage ou l’intégration des utilisateurs. Si vous la désactiver, l’autorisation sera supprimée.
7. Journaux d’audit pour tous les forfaits
DeepL conserve des journaux détaillés de toutes les interactions significatives avec votre compte DeepL au cours des trois derniers mois, y compris les tentatives de connexion infructueuses ou les suppressions de compte. Cela permet aux équipes chargées de la conformité de suivre toute tentative d’accès non autorisée et garantit que tous les employés utilisent DeepL conformément aux règles en vigueur.
L'engagement de DeepL en faveur du renforcement de la sécurité et de la conformité dans le domaine de l’IA linguistique est reconnu par des certifications supplémentaires délivrées par les secteurs les plus réglementés au monde. Tout récemment, DeepL a obtenu la conformité à la loi HIPAA, une loi fédérale américaine visant à protéger les informations médicales sensibles en imposant des normes strictes pour le stockage, le traitement et la transmission des informations relatives à la santé. La confirmation de la conformité totale de DeepL à la loi HIPAA constitue une garantie supplémentaire de confidentialité, d’intégrité et de sécurité, non seulement pour les entreprises traitant des informations médicales protégées (PHI), mais aussi pour toutes celles qui manipulent des données sensibles et confidentielles.
