BMC One · Sécurité et confidentialité

Vos informations, chiffrées et sur nos propres serveurs en Europe

BMC One conserve vos données sur nos propres serveurs dédiés en Europe, avec une base de données hors d'internet, des disques chiffrés et des sauvegardes chiffrées chaque jour dans l'Union européenne. BMC AI, l'IA qui lit vos documents, fonctionne sur ces mêmes serveurs. Voici la fiche technique et l'état de chaque norme, datés, y compris ce qui est prévu.

Réserver une réunion gratuite Fiche technique

Première réunion offerte. BMC One est inclus dans toutes les missions de BMC, sans frais à part.

Sécurité par couches

De l'extérieur vers l'intérieur

Chaque couche protège la suivante. Au centre, vos documents et l'IA qui les lit.

  1. Connexion chiffrée

    • Toutes les connexions passent par HTTPS, avec TLS 1.2 au minimum et HSTS.

  2. Un accès pour vous seul

    • Vous vous connectez avec un lien à usage unique qui expire au bout de 24 heures, sans mot de passe.
    • Chaque client ne voit que les données de ses propres sociétés.

  3. Nos propres serveurs dédiés en Europe

    • BMC One et sa base de données fonctionnent sur nos propres serveurs dédiés.
    • La base de données n'est pas exposée à internet : elle n'est accessible que par un réseau privé chiffré.

  4. Disques chiffrés et chiffrement un par un

    • La base de données et les documents se trouvent sur des disques chiffrés.
    • Les certificats électroniques, les identifiants et les secrets d'intégration sont en outre chiffrés un par un.

  5. Vos documents et l'IA qui les lit

    • Les documents que vous envoyez sur BMC One sont stockés sur ces mêmes serveurs.
    • Les documents que vous envoyez sur BMC One sont lus par des modèles qui fonctionnent sur nos propres serveurs.
    • Les opérations sensibles sont inscrites dans un journal d'audit chaîné : toute modification ultérieure est détectable.

Architecture

L'architecture de BMC One

Cinq pièces : vous, la connexion chiffrée, le périmètre avec BMC Vault et BMC AI, et ce qui reste à l'extérieur, avec des prestataires externes.

L'architecture de BMC One, en cinq pièces Vous entrez par une connexion chiffrée dans le périmètre BMC One, nos propres serveurs en Europe. À l'intérieur, BMC Vault conserve vos données sur des disques chiffrés, avec la base de données hors d'internet, et BMC AI, notre propre intelligence artificielle, les lit ; une personne décide. Tout est chiffré, audité et sauvegardé dans l'Union européenne. Hors du périmètre restent l'e-mail, les paiements par carte et la ligne téléphonique, avec des prestataires externes. VousDepuis votre navigateur oumobilePérimètre BMC OneNos propres serveurs en EuropeConnexion chiffréeBMC VaultBase de données hors d'internetBMC AIIA propre, une personne décideChiffréAuditéSauvegardes dans l'UEHors dupérimètrePrestatairesexternesE-mailPaiementsTéléphone L'architecture de BMC One, en cinq pièces Vous entrez par une connexion chiffrée dans le périmètre BMC One, nos propres serveurs en Europe. À l'intérieur, BMC Vault conserve vos données sur des disques chiffrés, avec la base de données hors d'internet, et BMC AI, notre propre intelligence artificielle, les lit ; une personne décide. Tout est chiffré, audité et sauvegardé dans l'Union européenne. Hors du périmètre restent l'e-mail, les paiements par carte et la ligne téléphonique, avec des prestataires externes. VousDepuis votre navigateur ou mobileConnexion chiffréePérimètre BMC OneNos propres serveurs en EuropeBMC VaultBase de données hors d'internetBMC AIIA propre, une personne décideChiffréAuditéSauvegardes dans l'UEHors du périmètrePrestataires externesE-mailPaiementsTéléphone
Chaque couche protège la suivante.

Confidentialité

Confidentialité : comment nous protégeons vos informations

  • Sur nos propres serveurs, à l'écart d'internet

    BMC One, sa base de données et vos documents se trouvent sur nos propres serveurs dédiés en Europe. La base de données n'est pas exposée à internet : elle n'est accessible que par un réseau privé chiffré. Les sauvegardes de chaque jour sont chiffrées avant de quitter nos serveurs et stockées chez un second prestataire, dans l'Union européenne.

  • Chiffré en transit, sur disque et un par un

    Toutes les connexions passent par HTTPS, avec TLS 1.2 au minimum et HSTS. La base de données et les documents se trouvent sur des disques chiffrés, et vos certificats électroniques, identifiants et secrets sont en outre chiffrés un par un.

  • BMC AI : IA 100 % locale, sans prestataires externes d'IA

    L'IA de BMC One fonctionne sur nos propres serveurs en Europe : aucune de ses fonctions n'envoie vos documents, vos dépenses ou vos notifications à un prestataire d'IA externe, ni pour les lire ni pour entraîner des modèles tiers. Chaque utilisation est journalisée et auditée, et une personne décide.

  • Vous seul, et seulement ce qui est à vous

    Vous vous connectez avec un lien à usage unique qui expire au bout de 24 heures, sans mot de passe. Chaque client ne voit que les données de ses propres sociétés.

  • Un journal qui révèle toute altération

    Les opérations sensibles sont inscrites dans un journal d'audit chaîné, de sorte que toute modification ultérieure est détectable. Chaque utilisation d'un certificat sous notre garde est conservée dans un journal inaltérable pendant 10 ans.

  • BMC Vault : votre certificat, sous votre contrôle

    Nous gardons votre certificat électronique uniquement en vertu de votre autorisation signée ; notre équipe le charge et le conserve chiffré, avec sa propre clé de chiffrement pour chaque certificat. Dans BMC One, vous voyez chaque utilisation que nous en faisons et pouvez en télécharger le registre en CSV. Vous pouvez mettre fin à notre garde quand vous le souhaitez : nous détruisons notre copie et vous envoyons par e-mail la confirmation de sa destruction.

Transparence

En dehors de BMC One

Trois choses ne font partie ni de BMC One ni de son IA. Nous le disons ici.

  • Notre ligne téléphonique

    Elle est tenue par l'assistant téléphonique de BMC, une IA qui le dit dès sa première phrase. C'est un canal distinct : il fait appel à des prestataires vocaux externes situés hors de l'Union européenne et, si vous vous identifiez, ceux-ci reçoivent aussi un résumé de votre affaire.

  • Notes de visioconférence

    Si des notes automatiques sont générées lors d'une visioconférence, c'est le prestataire de visioconférence qui les traite, pas l'IA de BMC One.

  • Votre propre assistant IA

    Si vous le connectez par BMC Link, vous décidez quelles données il voit et avec quelles autorisations ; ce qu'il lit est traité par le prestataire que vous choisissez.

Fiche technique

La fiche technique complète

Ce que demanderait votre responsable technique, ligne par ligne, avec la date. Ce qui est prévu est dit prévu ; ce qui n'est pas mesuré n'est pas publié.

Faites glisser le tableau pour le voir en entier.

  • Localisation

    Nos propres serveurs dédiés en Allemagne. La base de données n'est accessible que par un réseau privé chiffré, jamais depuis internet.

  • Chiffrement au repos

    Disques chiffrés ; documents chiffrés une seconde fois dans le stockage ; votre certificat, vos identifiants et les secrets d'intégration, chiffrés un par un.

  • Chiffrement en transit

    Toutes les connexions sont chiffrées : HTTPS, TLS 1.2 ou supérieur et HSTS.

  • Sauvegardes

    Quotidiennes, chiffrées avant de quitter nos serveurs avec une clé que le prestataire de sauvegarde ne détient pas, stockées chez un autre prestataire avec les données dans l'Union européenne et avec des vérifications d'intégrité périodiques.

  • Supervision

    Continue, avec des alertes immédiates à notre équipe technique, y compris quand une sauvegarde échoue.

  • Accès

    Lien à usage unique qui expire au bout de 24 heures, sans mot de passe ; chaque client ne voit que ses propres sociétés ; API avec des autorisations par domaine, ressource et action ; OAuth 2.1 pour le serveur MCP.

  • Audit

    Journal d'audit chaîné par empreintes SHA-256 : toute modification ultérieure est détectable. Journal inaltérable sur 10 ans de chaque utilisation d'un certificat sous notre garde, téléchargeable en CSV. Chaque requête à notre modèle de langage est journalisée, sans le contenu.

  • Envois

    Chaque fichier est identifié par son empreinte ; aucune copie n'est conservée en dehors de votre dossier. Ce que vous déposez dans Documents ou par lien sécurisé passe une analyse antivirus avant d'être enregistré.

  • Ingénierie

    Développement 100 % interne, avec une équipe technique dédiée. Les modifications passent des contrôles de sécurité automatiques, et un déploiement qui échoue au démarrage revient en arrière de lui-même.

  • Second facteur d'authentification obligatoire Prévu

    Prévu. Aucun second facteur n'est exigé aujourd'hui pour se connecter.

  • Test d'intrusion externe Prévu

    Programmé avant la certification ISO/IEC 27001.

  • Tests de restauration des sauvegardes En cours

    Définis dans notre politique de sauvegarde ; en cours.

Au 9 octobre 2026. Nous ne publions aucun chiffre de disponibilité ni de temps de récupération : nous les donnerons une fois mesurés et documentés.

Norme par norme

L'état de chaque norme

Chaque norme avec son état actuel : ce que nous appliquons déjà, ce qui est en cours et quand la certification est attendue.

  • RGPD et LOPDGDD

    Protection des données personnelles

    Appliqués ; documentation en cours

    Une Déléguée à la protection des données est désignée et notifiée à l'autorité espagnole de protection des données (AEPD). Depuis BMC One, vous demandez l'export ou l'effacement de vos données, et chaque consentement est conservé avec la version du texte que vous avez acceptée. Le registre des activités de traitement et les analyses d'impact sont en cours de finalisation.

  • Loi espagnole 10/2010 contre le blanchiment

    Lutte contre le blanchiment de capitaux

    Appliquée ; manuel interne en attente d'approbation

    Nous identifions chaque client et ses bénéficiaires effectifs, avec un contrôle manuel par notre équipe. Le manuel interne de lutte contre le blanchiment est rédigé et attend son approbation formelle.

  • Règlement européen sur l'IA (AI Act)

    Intelligence artificielle

    Transparence appliquée ; classification en attente de signature

    Notre assistant téléphonique indique qu'il est une intelligence artificielle dès sa première phrase, et chacune de ces mentions est journalisée. La classification juridique de nos systèmes d'IA est rédigée et attend sa signature.

  • NIS2

    Sécurité des réseaux et des systèmes d'information

    Adoption volontaire, en cours

    Nous appliquons volontairement les mesures de gestion des risques en matière de cybersécurité de l'article 21 de la directive (UE) 2022/2555. La mise en œuvre est en cours.

  • ISO/IEC 27001

    Management de la sécurité de l'information

    Certification en cours

    Certificat attendu en février 2027. D'ici là, BMC ne détient pas la certification ISO/IEC 27001.

  • ISO/IEC 27701

    Management de la protection de la vie privée

    Sans certification

    L'extension vie privée de notre système de management est rédigée et attend son approbation formelle.

  • ISO/IEC 42001

    Management de l'IA

    Sans certification

    Notre politique de management de l'IA et sa déclaration d'applicabilité sont rédigées et attendent leur approbation formelle.

  • ENS, niveau moyen

    Schéma national de sécurité espagnol (RD 311/2022)

    Sans certification

    La correspondance entre nos mesures et le niveau moyen est rédigée. La certification dépend d'une activité auprès du secteur public.

  • SOC 2

    Contrôles des organisations de services (AICPA)

    Sans audit

    Nos contrôles sont mis en correspondance avec les Trust Services Criteria de l'AICPA. Aucun audit SOC 2 n'a eu lieu et il n'existe pas de rapport.

  • CSA STAR

    Transparence du cloud (Cloud Security Alliance)

    Non publié

    L'auto-évaluation de niveau 1 est à l'état de projet et ne figure pas au registre STAR.

Mis à jour le 8 octobre 2026. Aucune norme n'est présentée ici comme respectée, ni aucune certification comme obtenue, sans que notre documentation l'établisse.

Transparence

Ce qui est encore en cours

Les prochaines étapes de notre programme de sécurité, avec leur état.

  • Second facteur d'authentification obligatoire

    Prévu. Aucun second facteur n'est exigé aujourd'hui pour se connecter.

    Prévu

  • Test d'intrusion externe

    Programmé avant la certification ISO/IEC 27001.

    Prévu

  • Premier audit interne du système de management

    Programmé avant la certification ISO/IEC 27001.

    Prévu

  • Tests réguliers de restauration des sauvegardes

    Définis dans notre politique de sauvegarde ; en cours.

    En cours

Ce que nous faisons, et ce que nous ne faisons pas

Ce que nous faisons

  • Conserver vos données et vos documents sur nos propres serveurs dédiés en Europe, avec des sauvegardes chiffrées chaque jour dans l'Union européenne
  • Chiffrer la connexion, les disques et, un par un, vos certificats et vos secrets
  • Lire vos documents avec une IA sur nos propres serveurs et journaliser chaque utilisation
  • Publier la fiche technique et l'état de chaque norme, y compris ce qui est prévu

Ce que nous ne faisons pas

  • Revendiquer une quelconque certification : ISO/IEC 27001 est en cours, avec un certificat attendu en février 2027
  • Envoyer vos documents à des prestataires d'IA externes

Questions fréquentes

Pas encore. La certification est en cours et le certificat est attendu en février 2027.
BMC One, sa base de données et vos documents se trouvent sur nos propres serveurs dédiés en Allemagne, et les sauvegardes sont stockées chiffrées chez un autre prestataire, avec les données dans l'Union européenne. Certains services externes traitent des données précises : l'envoi d'e-mails, les paiements par carte, notre messagerie professionnelle, les notes automatiques de visioconférence et notre ligne téléphonique, un canal distinct de BMC One dont la voix est traitée hors de l'Union européenne.
Oui. Nous vous envoyons la liste des sous-traitants et le contrat de traitement des données sur demande, avant la signature.
Les sauvegardes de chaque jour sont chiffrées avant de quitter nos serveurs, avec une clé que le prestataire de sauvegarde ne détient pas, et stockées chez un autre prestataire, séparé de nos serveurs, avec les données dans l'Union européenne. Des tests réguliers de restauration sont définis et en cours ; d'ici là, nous ne publions aucun temps de récupération.
Non. Nous surveillons la disponibilité en continu et les alertes critiques parviennent immédiatement à l'équipe technique, mais nous ne publions aucun chiffre de disponibilité ni de temps de récupération tant qu'ils ne sont pas mesurés et documentés.
Vous décidez quelles données il voit et avec quelles autorisations, et vous pouvez révoquer l'accès quand vous le souhaitez. Ce que lit votre assistant est traité par le prestataire que vous avez choisi, selon ses conditions.
À plataforma@bm.consulting. Pour la protection des données et l'exercice de vos droits, à notre Déléguée à la protection des données, à l'adresse dpo@bm.consulting.

Pour en savoir plus:

Politique de confidentialité Déléguée à la protection des données

BMC One en détail

Le reste de l'environnement, page par page.

Business ServicesComptabilité, factures, banque et paie
TaxFisc, échéances et pouvoirs
LegalSignature, dossiers et délais
StrategyData rooms et opérations
BMC AI : IA localeL'IA de BMC One sur nos serveurs : elle lit, classe et signale ; les personnes décident
Migration accompagnéeVotre historique, repris depuis votre logiciel actuel

Votre DSI, votre auditeur ou votre responsable de la sécurité a-t-il besoin de plus de détails ?

Écrivez à plataforma@bm.consulting avec vos questions. Pour la protection des données, à dpo@bm.consulting.

Réserver une réunion gratuite Retour à BMC One
Évaluation et devis gratuits