Certifiée ISO 27001:2022
Notre système de management de la sécurité de l'information est certifié ISO/IEC 27001:2022, la norme internationale de gestion des risques liés à la sécurité de l'information.
Sécurité et conformité
Sécurité et conformité : ISO 27001 et HIPAA
Arkangel AI est certifiée ISO 27001:2022. La conformité HIPAA et un BAA sont disponibles sur les offres Enterprise, avec plus de 70 contrôles de sécurité, des tests d'intrusion et une surveillance continue via Vanta.
- Certifiée ISO 27001:2022
- HIPAA et BAA sur les offres Enterprise
La sécurité en bref
Arkangel AI est certifiée ISO 27001:2022 et propose la conformité HIPAA et un BAA sur les offres Enterprise. Plus de 70 contrôles couvrent l'infrastructure, la confidentialité des données et les procédures d'audit ; la plateforme fait l'objet de tests d'intrusion et d'une surveillance continue via Vanta. Les offres en libre-service ne sont pas couvertes par la HIPAA : n'y saisis aucun identifiant patient.
Certifications et contrôles de sécurité
Les mêmes contrôles protègent toutes les offres. Le détail de la certification et les politiques sont documentés dans notre Trust Center public.
Conformité HIPAA et BAA sur les offres Enterprise
La conformité HIPAA et la signature d'un Business Associate Agreement (BAA) sont disponibles sur les offres Enterprise. Contacte-nous au sujet des conditions contractuelles avant que ton organisation ne traite des informations de santé protégées (PHI).
Plus de 70 contrôles de sécurité
Plus de 70 contrôles couvrent l'infrastructure, la confidentialité des données et les procédures d'audit.
Tests d'intrusion
La plateforme fait l'objet de tests d'intrusion afin d'identifier et de corriger les vulnérabilités.
Surveillance continue via Vanta
Les contrôles sont surveillés en continu avec Vanta et documentés dans le Trust Center d'Arkangel AI.
Contrôle d'accès et traçabilité
Le contrôle d'accès basé sur les rôles, les politiques de développement sécurisé, les procédures de gestion des changements, les pistes d'audit et les contrôles de gestion des actifs permettent de collaborer entre services en gardant la traçabilité.
Comment nous traitons tes données
Un résumé en langage clair de notre Politique de confidentialité appliquée au travail clinique. La Politique de confidentialité reste le document de référence.
Avant de saisir une question sur un patient
Sauf si ton organisation dispose d'un contrat Enterprise couvrant la HIPAA, retire les noms, numéros de dossier, dates et tout autre identifiant avant d'interroger Arkangel AI.
- Offres en libre-service (Free, Pro et Team)
- Les questions et autres contenus saisis ne sont pas couverts par la HIPAA. Il t'appartient de vérifier qu'ils ne contiennent ni informations de santé protégées (PHI), ni données portant atteinte à la vie privée d'autrui.
- Offres Enterprise
- La conformité HIPAA et un BAA sont disponibles dans le cadre d'un contrat Enterprise. Échange avec notre équipe sur les conditions contractuelles avant que ton organisation ne traite des PHI avec Arkangel AI.
- Lieu de traitement des données
- Les Services sont basés aux États-Unis et les informations peuvent y être traitées. Arkangel AI est disponible dans l'UE sous certaines conditions, avec une licence Enterprise. Si ton organisation a des exigences particulières en matière de protection ou de localisation des données, contacte-nous avant tout déploiement.
- Mesures de sécurité
- Nous appliquons des mesures techniques et organisationnelles pour protéger les informations personnelles que nous contrôlons contre l'accès, l'utilisation ou la divulgation non autorisés et la perte accidentelle.
Lire la Politique de confidentialité
Questions de confidentialité : dpo@arkangel.ai
Principes d'IA responsable
Arkangel AI accompagne les professionnels de santé. Elle ne fournit ni avis médical, ni diagnostic, ni traitement de manière autonome, et notre démarche suit les recommandations internationales sur l'IA en santé.
Validation humaine
Médecins et relecteurs valident chaque résultat. La décision finale, clinique, de codage ou d'audit, revient à ton équipe.
Sources citées
Les réponses renvoient aux études, recommandations et dossiers sur lesquels elles s'appuient, pour que le professionnel vérifie les preuves.
Limites explicites
Nous indiquons ce que le produit ne fait pas et demandons de vérifier les sources originales avant d'agir sur une réponse.
Protection des données
Utilise des contenus sans identifiants sur les offres en libre-service, et un contrat Enterprise avec conformité HIPAA lorsque des PHI sont en jeu.
Les recommandations que nous suivons
- OMS : Éthique et gouvernance de l'intelligence artificielle pour la santé
Six principes pour l'IA en santé, dont la supervision humaine, la transparence et la responsabilité.
- OMS : Recommandations sur les grands modèles multimodaux
Recommandations pour l'IA générative dans les soins de santé.
- FDA (États-Unis) : guide sur les logiciels d'aide à la décision clinique (CDS)
Décrit les logiciels qui soutiennent le jugement clinique et permettent d'examiner de façon indépendante le fondement de leurs recommandations.
Questions fréquentes sur la sécurité et la conformité
Arkangel AI est-elle sécurisée ?
Arkangel AI est certifiée ISO 27001:2022 et applique plus de 70 contrôles de sécurité, avec des tests d'intrusion et une surveillance continue via Vanta. La conformité HIPAA et un BAA sont disponibles sur les offres Enterprise. Dans l'UE, Arkangel AI est disponible sous certaines conditions, avec une licence Enterprise : contacte-nous avant tout déploiement.
Arkangel AI est-elle conforme à la HIPAA ?
Sur les offres Enterprise, Arkangel AI propose la conformité HIPAA et signe un BAA. Contacte-nous pour les conditions. Les saisies des offres Free, Pro et Team ne sont pas couvertes par la HIPAA : n'y saisis pas d'informations de santé protégées. Arkangel AI est aussi certifiée ISO 27001:2022, avec plus de 70 contrôles surveillés via Vanta.
ChatGPT peut-il être conforme à la HIPAA ?
La version grand public de ChatGPT n'est pas conforme à la HIPAA par défaut : mieux vaut ne pas y coller d'identifiants patients. Certaines offres d'IA pour entreprises prennent en charge la HIPAA via un Business Associate Agreement (BAA). Avant d'utiliser un outil avec des PHI, vérifie ses conditions contractuelles actuelles, le chiffrement, l'accès par rôles et les pistes d'audit.
Est-il sûr d'utiliser l'IA pour le diagnostic médical ?
L'IA peut appuyer le diagnostic en toute sécurité lorsqu'elle est validée, protège les données et qu'un professionnel vérifie chaque résultat ; elle ne doit pas diagnostiquer seule. L'OMS et la FDA insistent sur la supervision humaine et la transparence. Dans Arkangel AI, chaque réponse renvoie à ses sources et la décision clinique finale revient à l'équipe soignante.
Que dit l'OMS sur l'IA en santé ?
Les recommandations de l'OMS sur l'éthique et la gouvernance de l'IA pour la santé posent six principes : protéger l'autonomie ; promouvoir le bien-être, la sécurité et l'intérêt public ; garantir transparence et explicabilité ; favoriser la responsabilité ; assurer l'inclusion et l'équité ; et promouvoir une IA durable. Elles demandent une supervision humaine et une évaluation en conditions réelles.
Arkangel AI est-elle certifiée ISO 27001 ?
Oui. Arkangel AI est certifiée ISO 27001:2022. Son programme de sécurité comprend plus de 70 contrôles couvrant l'infrastructure, la confidentialité des données et les procédures d'audit, ainsi que des tests d'intrusion et une surveillance continue via Vanta. Le détail de la certification et les politiques sont disponibles dans le Trust Center : compliance.arkangel.ai.
Tu prépares un déploiement Enterprise ?
Échange avec notre équipe sur le périmètre HIPAA, le BAA Enterprise, les conditions contractuelles et ta revue de sécurité. Le Trust Center rassemble la documentation que ton équipe sécurité demandera.
Dernière mise à jour: