Glaido est maintenant certifié ISO 27001

Glaido est maintenant certifié ISO/IEC 27001:2022. Après un audit indépendant de la façon dont nous faisons tourner l’entreprise, Johanson Group a certifié notre système de management de la sécurité de l’information. Glaido est aussi conforme au RGPD.

Pour une petite équipe, c’est une grande étape. Voici pourquoi nous l’avons visée.

Nous avons construit Glaido pour ne presque rien garder

La vie privée faisait partie de Glaido dès la première version. Le texte de ta dictée n’est jamais enregistré dans notre base de données. Un court historique vit sur ton appareil, et seulement là. Ton audio est transformé en texte, puis il disparaît. Les services qui transcrivent et mettent en forme ta parole ne le gardent pas non plus.

Tu peux donc te demander pourquoi une entreprise qui garde si peu passerait un audit de sécurité complet.

Parce que ce que nous manipulons compte : tes mots, au moment où tu les dis. Les e-mails que tu écris, les prompts que tu donnes à tes agents d’IA, tes notes. Ne presque rien garder est un bon début. Mais « nous ne gardons pas tes données » n’est qu’une promesse tant que quelqu’un à l’extérieur de l’entreprise ne l’a pas vérifié.

Ce que ça a demandé

ISO 27001 pose une question simple. Fais-tu tourner ton entreprise comme tu dis que tu le fais ?

Nous avons passé des mois à écrire comment Glaido fonctionne vraiment, puis à le prouver. Ça couvre qui a accès à quoi, comment chaque changement est relu avant d’être livré, comment nous choisissons les fournisseurs dont nous dépendons, et ce qui se passe quand quelque chose tourne mal.

Nous nous sommes testés avant que quiconque d’autre le fasse. Des chercheurs en sécurité indépendants ont mené un test d’intrusion contre notre app web, et nous avons traité ce qu’ils ont trouvé. Nous avons fait un exercice de reprise après sinistre et répété comment nous répondrions à un incident de sécurité. Nous nous sommes audités en interne avant l’arrivée des vrais auditeurs.

Puis Johanson Group nous a audités en deux temps. D’abord ils ont relu notre système sur le papier, puis ils ont passé quatre jours à vérifier qu’il tient dans la pratique.

Le certificat couvre tout Glaido, pas un produit ni une équipe : l’app de bureau, l’app web, les services derrière, et les gens qui les construisent et les font tourner.

La même logique, appliquée au RGPD

ISO 27001 concerne la protection de l’information. Le RGPD concerne le respect des personnes à qui cette information appartient. Nous traitons les deux de la même façon.

Nous ne traitons que les données personnelles dont nous avons besoin, pour des raisons que nous pouvons expliquer. Au-delà, Jannis, qui dirige la conformité chez Glaido, sortirait de ses gonds. Crois-nous, personne ne veut ça.

Quand des données doivent traverser des frontières, elles restent protégées. Chaque prestataire qui touche des données personnelles pour notre compte est tenu de les protéger. Et nous avons désigné des représentants, pour que les gens aient toujours quelqu’un près d’eux à contacter. Notre politique de confidentialité a le tableau complet.

Prêt pour ton entreprise

Pour beaucoup d’entreprises, un nouvel outil doit passer l’équipe sécurité avant que quiconque puisse l’utiliser. C’est comme ça que ça devrait être. Ils veulent savoir à qui ils confient leurs données.

Il y a maintenant une réponse claire. Glaido a été audité selon la norme que les entreprises utilisent pour juger leurs fournisseurs. Tout ce dont un relecteur a besoin est dans le Trust Center Glaido.

Si tu voulais amener Glaido à toute ton équipe, ça devient beaucoup plus simple. La formule Enterprise est faite exactement pour ça.

Pas une chose qu’on fait une fois

Un certificat est une photo, et la sécurité n’en est pas une. Johanson Group reviendra chaque année revérifier notre travail, et le certificat entier est renouvelé au bout de trois ans. Entre les audits, le travail continue.

Rien ne change dans ta façon d’utiliser Glaido. Maintiens ton raccourci clavier, parle, et tes mots apparaissent là où est ton curseur. Ce qui a changé, c’est que quelqu’un à l’extérieur de Glaido a vérifié le travail derrière, et continuera à le vérifier.