Connectez vos agents hors bande. Dobby analyse chaque exécution au regard des cadres applicables et exporte le dossier de preuves qu'acceptent les achats et les auditeurs.
Connectez vos agents et Dobby voit chaque exécution (ce qu'elle a fait, quelle équipe l'a lancée et ce qu'elle a coûté en jetons), puis la confronte à votre politique et la transforme en une preuve que vous pouvez présenter. L'activité entre, la preuve sort.
Chaque organisation écrit une politique des données. Puis l'IA s'exécute par-dessus et décide quelles données sont touchées, où elles vont et qui les a examinées, sans que personne ne puisse plus retracer ni prouver ces décisions. Un régulateur, un auditeur ou une équipe achats réclame la preuve, et aujourd'hui vous ne pouvez pas la produire.
Dobby observe votre activité d'IA hors bande, analyse chaque exécution au regard des modules de conformité que chaque espace a activés, et emballe le résultat en preuves prêtes pour l'audit, par cadre, par module.
Un workflow de décision de crédit s'exécute. Dobby l'analyse au regard de l'EU AI Act et de DORA, repère les écarts et produit le dossier que vous remettriez à un auditeur, exactement la forme que réclame l'équipe risques d'une banque en revue fournisseur.
Dobby lit la télémétrie de vos exécutions. Il ne se place jamais dans le chemin de la requête. Non dépositaire par conception: pour les modules réglementés (Fintech AI Evidence), les données brutes sont obligatoirement écrites dans un stockage détenu par le client ; ailleurs, ce routage est activable en option.
L'art. 14 a échoué: une décision a été finalisée sans qu'aucun relecteur humain ne soit enregistré. Vous le voyez avant l'auditeur.
Matrice de contrôles, rapport d'écarts, constats et manifeste SHA-256, le dossier que l'équipe risques d'une banque réclame réellement.
Chaque espace active les modules de conformité dont il a besoin. Hors bande et indépendant des cadres: le même moteur, restreint aux cadres que vous avez activés. Non dépositaire par conception : les données brutes peuvent être routées vers un jeu de données détenu par le client (obligatoire pour les modules réglementés, activable en option ailleurs).
Pour les fournisseurs d'IA qui vendent aux banques et aux fintechs, et pour les équipes risques de l'autre côté de la revue fournisseur. Analyse chaque exécution au regard de l'EU AI Act, de DORA et de SOC 2 ; exporte le dossier de preuves prêt pour l'audit que réclame l'examinateur.
Application de la politique des données à l'échelle de l'organisation, pour les ETI et grands comptes réglementés, sur chaque modèle, agent et pipeline du parc d'IA.
Pour les fournisseurs d'IA clinique et les responsables conformité hospitaliers: une politique vérifiable sur les données patients, du modèle au pipeline.
Pour les fournisseurs d'IA qui vendent à l'État et aux administrations: des preuves taillées pour les marchés publics et leurs cadres de confiance.
D'autres modules en développement. Place de marché et SDK pour développeurs tiers à la feuille de route.
Un seul plan de contrôle. Chaque module en active une portion. Tout ce qui suit est une infrastructure de plateforme partagée, indépendante des cadres et hors bande. Non dépositaire par conception : obligatoire pour les modules réglementés, activable en option ailleurs.
Nous traitons la sécurité et le traitement des données comme les examinateurs des achats nous le demandent. Aucune affirmation fausse, aucun logo que nous n'avons pas mérité, juste la posture que nous tenons aujourd'hui et les certifications sur lesquelles nous travaillons.
Conçu pour les fournisseurs d'IA qui doivent répondre aux exigences de preuve que les achats et les audits réclament aujourd'hui, et pour les examinateurs des banques, fintechs et grands comptes en face.
Dobby conserve métadonnées, constats et preuves signées. Pour les modules réglementés (Fintech AI Evidence), les données brutes sont obligatoirement écrites dans un jeu de données détenu par le client ; ailleurs, ce routage est activable en option. Tant qu'une charge de travail ne pointe pas vers votre propre jeu de données, le scanner lit les données d'exécution dans le stockage régional de Dobby. Toujours hors bande: Dobby ne se place jamais dans le chemin de la requête.
Les données d'un espace de travail sont fixées à la création sur IL · UE · US. La région est définitive ; aucune écriture inter-régions n'a lieu.
Documentation des bases légales, procédure de demande d'accès, liste des sous-traitants, conservation de la piste d'audit sur 365 jours. DPA entreprise avec clauses contractuelles types disponible.
La plateforme est construite autour des contrôles SOC 2: accès, suivi des changements, piste d'audit immuable. La certification Type II est en cours.
AES-256 au repos pour toutes les données sensibles, TLS en transit, hachage SHA-256 pour les clés. Dérivation d'une KEK propre à chaque espace pour les identifiants fournisseurs.
Un moteur à quatre états: conforme, en infraction, à revoir, non vérifiable. Nous ne maquillons jamais un écart en « conforme ».
Posture détaillée, sous-traitants, conservation et contact sécurité : visiter le Trust Center →
Les questions d'achats qui nous parviennent chaque semaine. S'il en manque une, écrivez-nous. Nous préférons la conversation à l'esquive.
pip install dobby-collector / npm install @dobbyai/collector), une passerelle hors bande ou un webhook depuis votre pile d'observabilité existante. Aucun nouveau mode de défaillance, aucun composant dans le chemin de la requête, aucune garde de clés.Commencez par Fintech AI Evidence: connectez un workflow, analysez-le au regard de l'EU AI Act + DORA + SOC 2, exportez le dossier de preuves. Démarrage gratuit, sans carte bancaire.