Quand une entreprise utilise un service d'intelligence artificielle, ses données traversent des serveurs, des modèles, des pipelines de traitement. La question n'est pas si vos données sont traitées, mais où, par qui, et avec quelles garanties.
Chez Moon AI, la souveraineté des données n'est pas un argument marketing — c'est une architecture technique.
Hébergement 100 % français
L'infrastructure Moon AI est hébergée chez OVHcloud, dans des datacenters situés en France (Gravelines, Strasbourg). Concrètement :
- Vos données ne quittent jamais le territoire français pour le stockage et le traitement applicatif.
- Les serveurs sont soumis au droit français et européen exclusivement — pas de Cloud Act, pas de FISA.
- OVHcloud est certifié SecNumCloud par l'ANSSI pour ses offres qualifiées.
Chiffrement de bout en bout
Chaque donnée est protégée à chaque étape :
- En transit — TLS 1.3 obligatoire, pas de fallback vers des versions antérieures. HSTS activé avec preload.
- Au repos — Chiffrement AES-256 pour les bases de données et le stockage fichiers.
- En mémoire — Les données de conversation ne sont pas écrites sur disque pendant le traitement ; elles restent en RAM et sont supprimées à la fin de la session.
Moon Guard : l'anonymisation avant le modèle
Voici le point crucial que la plupart des plateformes IA ignorent : même si vos données sont hébergées en France, elles sont envoyées aux fournisseurs de modèles (Anthropic, OpenAI, Google) pour le traitement IA. Ces fournisseurs sont majoritairement américains.
Moon Guard résout ce problème :
- Avant l'envoi — Moon Guard scanne votre message et détecte les données personnelles (noms, emails, IBAN, adresses, numéros de téléphone, numéros de sécu).
- Anonymisation — Les données détectées sont remplacées par des tokens neutres (
[PERSONNE_1],[EMAIL_1]). - Envoi sécurisé — Le message anonymisé est envoyé au modèle. Le modèle ne voit jamais vos données réelles.
- Restauration — La réponse du modèle est reçue et les tokens sont remplacés par les données originales.
Résultat : vous obtenez une réponse complète et personnalisée, mais le modèle n'a jamais eu accès à vos données sensibles.
Aucun entraînement sur vos données
C'est un point non négociable : vos conversations ne sont jamais utilisées pour entraîner ou améliorer les modèles IA. Ni par Moon AI, ni par les fournisseurs de modèles sous-jacents. C'est contractuellement garanti dans nos accords avec chaque fournisseur et dans notre DPA.
Conformité documentée
La conformité ne vaut rien sans documentation. Moon AI fournit :
- Politique de confidentialité détaillée et transparente
- DPA (article 28 RGPD) prêt à signer
- Registre des traitements disponible sur demande
- Sous-traitants listés avec leur localisation et leur rôle
- Procédure de notification de violation de données sous 72h
La souveraineté numérique n'est pas une option dans le paysage réglementaire actuel. C'est une exigence. Et c'est exactement ce que Moon AI délivre — par conception, pas par promesse.