Hush AI

Achats & due diligence

Tout ce dont un gestionnaire de cabinet, un DPD ou un responsable des achats a besoin pour nous évaluer, y compris ce que nous n'avons pas encore. Nous préférons que vous lisiez ici un honnête « en cours » plutôt que de découvrir une surenchère plus tard.

La question de la juridiction, tranchée. L'une des sept questions ci-dessous est de savoir quelle juridiction pourrait contraindre à la divulgation de vos données. Voici pourquoi c'est important : en juin 2025, le directeur des affaires publiques et juridiques de Microsoft France a été interrogé lors d'une audition du Sénat français, sous serment, sur le point de savoir s'il pouvait garantir que les données détenues pour les citoyens français ne seraient jamais transmises aux autorités américaines. Sa réponse : « Non, je ne peux pas le garantir. » En vertu du CLOUD Act américain, un fournisseur détenu par une entité américaine peut être contraint quel que soit le lieu de stockage des données. Microsoft affirme que cela n'est jamais arrivé ; le point est qu'ils ne pouvaient pas promettre que cela n'arriverait pas. Hush est une entreprise britannique sur du matériel privé, sans société mère américaine et sans IA tierce dans la chaîne, de sorte que cette question ne se pose pas ici. Lisez ce qui a été dit.

Statut de certification, daté et honnête

Élément	Statut	Détail
Dossier de documentation RGPD	Détenu	Contrat de sous-traitance, modèle d'AIPD, diagramme de flux de données, politique de conservation & de suppression, plan de réponse aux incidents. Tous disponibles sur demande avant tout pilote.
Enregistrement ICO	Détenu	Enregistré en tant que responsable de traitement, numéro d'enregistrement ZC126901.
Cyber Essentials	En cours	Demande en préparation via un organisme accrédité. Cette page indiquera le numéro et la date du certificat le jour de sa délivrance.
Cyberassurance	En cours	Devis en cours auprès d'assureurs spécialisés.
Auto-évaluation de sécurité	En cours	Auto-évaluation en cours, pas encore publiée. Les pilotes s'exécutent sous l'AIPD de votre propre organisation, nous fournissons un modèle prérempli que votre organisation adopte et possède.
Évaluation clinique	Non détenu	Volontairement reporté : les déploiements de petite taille n'exigent pas d'évaluation clinique sectorielle. Nous la poursuivrons lorsque des déploiements plus importants le justifieront, et le dirons ici.
Enregistrement en tant que dispositif médical	Sans objet	Hush n'est pas un dispositif médical ni un scribe ambiant, il rédige des documents sous le contrôle d'un clinicien. Cette limite est délibérée et documentée.
Uptime SLA	Non proposé	Nous ne vendons pas un SLA que nous ne pouvons pas encore attester par un historique de surveillance public. Les offres sont mensuelles, résiliables à tout moment, avec un export complet des données sous 24 heures.

Dernière révision : 11 juin 2026. Si quelque chose sur cette page n'est plus à jour, dites-le-nous à [email protected] et nous le corrigerons sous un jour ouvré.

Ce que vous pouvez obtenir avant de signer quoi que ce soit

Le dossier juridique, DPA, modèle d'AIPD, diagramme de flux de données, politique de conservation, plan de réponse aux incidents. Écrivez à [email protected].
Un pilote gratuit de deux semaines par écrit, sans carte, sans appels, jusqu'à 5 accès, sous votre propre AIPD.
Votre propre piste d'audit, export en un clic (CSV ou JSON) de chaque requête effectuée par votre organisation : horodatages et métadonnées, jamais le contenu. Vos preuves IG, à conserver, pendant et après tout pilote.
Le schéma de base de données, ouvert à l'inspection pendant un pilote, afin que votre responsable IG puisse vérifier nos affirmations de conservation par rapport aux tables réelles.

Nous sommes une entreprise en phase de démarrage, donc si votre processus demande des sites de référence, nous serons francs : vous seriez parmi nos premiers. Plutôt que les chiffres d'une autre organisation, le pilote gratuit ci-dessus vous laisse vos propres preuves, vérifiables par rapport à l'entreprise au Companies House (17278687) et à l'ICO (ZC126901), avec le schéma de base de données ouvert à l'inspection de votre responsable IG. Chaque fournisseur a eu un premier client, et nous préférerions gagner le vôtre sur vos propres données plutôt que d'emprunter un témoignage que vous ne pouvez pas auditer.

Sept questions à poser à tout fournisseur d'IA, y compris nous.

À qui appartient l'entreprise, et dans quelle juridiction un tribunal pourrait-il contraindre à la divulgation des données ?
À qui appartient le matériel sur lequel vos données sont traitées ?
Le contenu des requêtes ou des réponses est-il stocké ? Où, pendant combien de temps, et qui peut le supprimer ?
Les données des clients sont-elles jamais utilisées pour entraîner des modèles ?
Quels sous-traitants touchent aux données personnelles ? Demandez la liste complète.
Pouvez-vous exporter une piste d'audit complète de l'utilisation de votre organisation, sans demander la permission ?
Qu'advient-il de vos données, y compris les sauvegardes, lorsque vous partez ?

Nos réponses figurent sur la page Sécurité, par écrit, avec les parties inconfortables incluses.

Comment se déroule l'achat

Aucun cadre de marché public n'est nécessaire pour les achats au niveau du cabinet. Les offres sont mensuelles, sans engagement : pilote gratuit pendant deux semaines, puis paiement par carte via Stripe. Les organisations plus grandes peuvent demander un DPA personnalisé et une facturation à [email protected]. Chaque engagement que nous prenons est écrit, sur ce site, daté.