Ce que nous pouvons promettre, et ce que nous ne pouvons pas

OpenLegion fait tourner des agents qui lisent vos données et agissent en votre nom. Voici ce que le produit applique réellement aujourd'hui, écrit assez clairement pour que vous puissiez nous en tenir responsables — et, à la fin, ce que nous ne prétendons pas.

Dernière revue : septembre 2026

Huit choses vraies aujourd'hui

Chaque appel d'outil est contrôlé avant de s'exécuter

Chaque appel d'outil est une intention, contrôlée par les politiques avant exécution, avec un reçu que le propriétaire peut lire.

Les secrets restent dans un coffre-fort

Les secrets vivent dans un coffre-fort ; les identifiants intermédiés sont injectés en dehors du modèle, qui ne voit qu'un handle.

Le code s'exécute dans un bac à sable scellé

Le code s'exécute dans un bac à sable microVM Firecracker, avec un bail qui prend fin en même temps que la tâche.

Le contenu non fiable ne peut pas agir seul

Le contenu venu de l'extérieur de votre espace de travail est marqué comme non fiable et ne peut déclencher ni envoi, ni suppression, ni modification d'un agent sans votre carte d'approbation.

Un espace de travail ne peut jamais en lire un autre

L'isolation des locataires repose sur la sécurité au niveau des lignes sur chaque table, vérifiée par une suite de tests inter-locataires en CI.

Seul un humain approuve

Les approbations sont des lignes asynchrones tranchées uniquement par un propriétaire ou un administrateur de l'espace de travail ; un agent ne peut pas s'approuver lui-même.

Chaque message entrant est vérifié

Stripe, Slack, Telegram et les webhooks génériques sont vérifiés par signature ; la production refuse de démarrer sans ses secrets.

Vos conversations ne sont pas des données d'entraînement

Le trafic de modèles passant par nos clés de plateforme est à rétention zéro et exclu de l'entraînement.

Là où le travail s'arrête pour vous

Trois barrières, et trois seulement, pour qu'une carte veuille encore dire quelque chose quand elle apparaît : atteindre un tiers en votre nom, supprimer des données, et agir sur du contenu venu de l'extérieur de votre espace de travail. Tout le reste s'exécute et laisse un reçu que vous pouvez lire ensuite. Les décisions se prennent dans l'application, par un propriétaire ou un administrateur de l'espace de travail — jamais par un agent, et jamais par nous ; vos canaux peuvent vous prévenir qu'une carte attend.

Vos données

Vous pouvez effacer votre espace de travail depuis les Paramètres à tout moment ; l'effacement supprime les lignes de votre espace de travail et les fichiers qui y sont stockés. Le propriétaire de l'espace de travail peut exporter ses données sur tous les forfaits, et sur Team et au-delà, l'export inclut le journal d'activité. L'historique des conversations est conservé jusqu'à ce que vous le supprimiez ou que vous effaciez l'espace de travail. Nous ne vendons pas d'informations personnelles et nous n'entraînons pas de modèles sur vos données.

Ce que nous ne prétendons pas

Nous ne détenons aucune certification SOC 2, ISO 27001 ou HIPAA, et nous ne décrivons pas le produit comme « conforme au GDPR » ou « conforme à l'EU AI Act » — la conformité est une propriété de la façon dont vous utilisez un système, pas un badge qu'un fournisseur s'attribue lui-même. Aucun système qui lit le web ouvert n'est immunisé contre l'injection de prompt ; nous ne publions aucun pourcentage de réussite d'attaque, parce qu'un chiffre sans méthode publiée, c'est du marketing. La recherche web et la récupération de pages s'exécutent sur nos serveurs, pas dans le bac à sable de code : dire « entièrement en bac à sable » serait faux. Nous n'avons pas commandé de test d'intrusion par un tiers. Si l'un de ces points change, cette page changera avec lui.

Signaler un problème

Vous avez trouvé quelque chose que nous devrions savoir ? Écrivez à support@openlegion.ai et nous répondrons.

Rejoignez la liste d'attente pour voir les cartes d'approbation par vous-même.

Rejoindre la liste d'attente →