Entreprise
Votre région. Notre infrastructure.
Résidence régionale des données, prêts pour la conformité SOC 2 Type II, RGPD et HIPAA, et un accès direct à notre équipe. Le même registre signé et les mêmes Trust Ratings que pour chaque client.
Capacités
Tout ce dont vous avez besoin pour la gouvernance de l'IA en production.
- Correspondance EU AI ActArticle 10 (gouvernance des données), Article 12 (conservation des enregistrements) et Annex IV (documentation technique) mappés sur la chaîne d'événements de gouvernance signée ; la chaîne d'audit est la réponse, pas un PDF trimestriel.
- Piste d'audit signéeLes checkpoints d'intégrité sont signés en Ed25519, chaînés par hachage et exportables par agent. Les modifications des agent cards et des réglages de protection vont dans un journal d'audit de gouvernance, et les requêtes d'écriture sur l'API sont journalisées.
- RôlesCinq rôles : owner, admin, member, viewer et auditor. Les members ne gèrent que leurs propres agents ; les auditeurs ont un accès en lecture seule à la facturation, aux coûts et au journal d'audit.
- SupportUn objectif de disponibilité publié de 99,9 % pour nos services principaux, suivi sur status.mnemom.ai. Les contrats enterprise peuvent inclure des conditions négociées de disponibilité et de support.
- Mnemom AEGIS Managed RulesDes règles de détection que nous publions sur chaque gateway sous forme d'un ensemble signé en Ed25519, que chaque gateway vérifie avant usage. Les gateways prennent en compte les changements en quelques minutes.
- Cellules régionalesRésidence régionale des données prise en charge. Infrastructure multi-tenant opérée par Mnemom, pas une instance dédiée ou single-tenant.
- Prêts pour la conformité SOC 2 Type II, RGPD et HIPAAAudit indépendant en cours. Les questionnaires de sécurité et les preuves de contrôle sont disponibles sous NDA.
Scénarios
Ce que ça donne en production.
Des scénarios réels, alimentés par une infrastructure réelle.
- La décision de prêtUn agent IA demande un prêt sans garantie. Au lieu de deviner, le prêteur consulte le Trust Rating de l'agent avant d'approuver, et les preuves qui le fondent sont vérifiables.
- L'audit de conformitéUn auditeur demande des preuves. Exportez les checkpoints d'intégrité signés de l'agent et vérifiez n'importe quel certificat avec notre clé publiée.
- L'incident de flotteUn agent commence à franchir ses limites. Avec la pause automatique activée, le gateway l'arrête après un nombre fixé de violations, et le tableau de bord montre les checkpoints signés correspondants.
Correspondance EU AI Act
Articles 10, 12 et Annex IV — répondus par la chaîne d'audit.
Chaque point de contrôle d'intégrité est signé et chaîné par hachage. La preuve que demande le régulateur est la preuve que nous produisons déjà.
| Article | Exigence | Comment Mnemom répond |
|---|---|---|
| Article 10 | Gouvernance des données | Les frontières des données sont définies par l'organisation sur la surface protégée de la Protection Card (actifs, opérations interdites, escalade obligatoire) ; les Alignment Cards déclarent l'intention et les limites d'autonomie de l'agent ; le filtrage back-door d'AIP vérifie chaque sortie par rapport aux schémas PII/PHI ; la phase 2 de CLPI régit le cycle de vie de la carte et ses amendements. |
| Article 12 | Conservation des enregistrements | Chaque checkpoint d'intégrité est signé en Ed25519 et chaîné par hachage, et les ensembles de Managed Rules sont signés et vérifiés par chaque gateway avant usage. Les Trust Ratings sont ancrés sur Base L2 pour une vérification indépendante. |
| Annexe IV | Documentation technique | Pour chaque agent, vous pouvez exporter ses checkpoints d'intégrité avec signatures et liens de chaîne, l'historique de score, les amendements de card et les reclassifications. Un auditeur peut vérifier tout certificat de checkpoint avec notre clé publiée. |
Date d'application : 2026-08-02. La posture de conformité est une responsabilité partagée ; consultez /trust.
Couverture des frameworks
Mappé sur les frameworks que votre équipe de sécurité utilise déjà.
Au-delà de l'EU AI Act, nos contrôles sont mappés sur le NIST AI Risk Management Framework et l'OWASP Agentic Security Initiative Top 10. Chaque mappage nomme un contrôle livré — c'est un mappage technique, pas une certification.
| Framework | Statut | Comment Mnemom mappe |
|---|---|---|
| NIST AI RMF 1.0 | Mappé (non certifié) | Les quatre fonctions — GOVERN, MAP, MEASURE, MANAGE — mappées sur des contrôles livrés (Alignment Cards, points de contrôle d'intégrité AIP, Trust Ratings). NIST AI 100-1 est un framework volontaire sans organisme de certification ; il s'agit d'un mappage technique. |
| OWASP Agentic Top 10 | Mappé (ASI01–10) | Les dix catégories ASI — de Agent Goal Hijack (ASI01) à Rogue Agents (ASI10) — mappées sur les contrôles Safe House et AEGIS, les lacunes actuelles étant indiquées honnêtement plutôt que dissimulées. |
| ISO 42001 / 27001 | Sans certification | Sans certification et hors audit. |
Mappages complets : NIST AI RMF dans /guides/eu-compliance, OWASP Agentic Top 10 dans /guides/owasp-agentic-top-10, et notre statut de conformité sur /trust.
Ce que vous obtenez
Ce qui est inclus.
- Checkpoints d'intégrité signés
- Trust Ratings pour votre flotte d'agents
- Exporteur OpenTelemetry open source
- Mise en pause, reprise et arrêt de chaque agent
- Analyse de cohérence sur toute votre flotte
Étape suivante
Prêt à déployer une IA vérifiable ?
Notre équipe vous aidera à évaluer Mnemom selon votre cas d'usage, vos exigences de conformité et votre environnement de déploiement.
