Environnement séparé
Un espace est prévu pour chaque client. Les connexions et informations sensibles ne sont pas partagées entre organisations.
Confiance et données
La confidentialité ne suffit pas. Les accès, les actions et les responsabilités doivent aussi être maîtrisés.
MINWAL privilégie des capacités clairement définies, observables et réversibles. L’autonomie n’est jamais recherchée au détriment du contrôle.
Un espace est prévu pour chaque client. Les connexions et informations sensibles ne sont pas partagées entre organisations.
L’agent consulte uniquement les dossiers, comptes et systèmes nécessaires aux workflows convenus.
Les personnes qui valident, administrent les accès et consultent les journaux sont identifiées.
Les traitements, validations, erreurs et modifications importantes sont consignés.
Les informations que l’agent peut conserver, corriger ou supprimer sont définies à l’avance.
Les livrables restent disponibles dans des formats exploitables et votre équipe peut reprendre les opérations manuellement.
Avant la mise en service
Sources et finalités autorisées
Lieu d’hébergement et prestataires
Durée de conservation et suppression
Accès, révocation et rotation des secrets
Procédure d’incident et de restitution
Le cadre prend en compte les textes algériens applicables aux données personnelles, notamment les lois 18-07 et 25-11, ainsi que des repères volontaires comme le NIST AI RMF et les principes de l’OCDE.
Ces références ne constituent ni un avis juridique, ni une certification, ni une affirmation automatique de conformité. Les obligations applicables sont vérifiées pour chaque contexte.
Nous précisons les accès, les actions autorisées, les validations humaines et les conditions de réversibilité.
Évaluer mon projet