FAQ
Questions fréquentes Crosstensor.
Tout ce que vous devez savoir sur la gouvernance IA, la sécurité, l'intégration technique et les tarifs Crosstensor.
Questions générales
Qu'est-ce que Crosstensor ?
Crosstensor est une infrastructure IA gouvernée pour les entreprises. Elle centralise l'ensemble des interactions entre vos utilisateurs, vos applications, vos agents et vos modèles d'IA (LLM).
Elle s'organise autour de trois briques complémentaires : Toolbox (interface IA prête à l'emploi pour vos équipes métiers), Gateway (passerelle technique unifiée pour piloter vos flux LLM) et Guard (couche de sécurité et de conformité transverse).
À qui s'adresse Crosstensor ?
Crosstensor s'adresse à des organisations de toute taille souhaitant déployer l'IA à l'échelle tout en conservant la maîtrise des accès, des données et des coûts.
Des profils en bénéficient particulièrement : les responsables financiers qui veulent gagner en visibilité et mieux piloter leurs dépenses IA, les DSI et architectes IT qui souhaitent industrialiser l'IA dans leur SI, les RSSI et équipes conformité qui doivent sécuriser et documenter les usages, et les décideurs PME/ETI qui veulent déployer sans complexité technique.
Quelle est la différence entre Crosstensor Platform et Crosstensor Embed ?
Crosstensor Platform est destinée aux organisations qui souhaitent déployer l'IA en interne. Elle inclut les trois briques (Toolbox + Gateway + Guard) et permet à vos collaborateurs d'utiliser des assistants IA gouvernés depuis une interface simple à prendre en main.
Crosstensor Embed est destinée aux éditeurs de logiciels et aux DSI qui souhaitent intégrer l'infrastructure IA de Crosstensor (Gateway + Guard uniquement) dans leurs propres applications via une API. La Toolbox n'est pas incluse.
Faut-il déployer une infrastructure spécifique pour utiliser Crosstensor ?
Non. Crosstensor est proposé principalement en mode SaaS/PaaS : la plateforme est hébergée et opérée par Crosstensor, accessible via votre navigateur ou une API. Vous pouvez démarrer en quelques minutes sans déploiement spécifique.
Pour les organisations à fortes contraintes (secteurs réglementés, données très sensibles).
Quelle différence entre Shadow AI et Shadow IT ?
Le Shadow IT désigne tout logiciel ou service utilisé sans validation de la DSI. Le Shadow AI en est la forme la plus récente et la plus risquée : des outils d'IA grand public alimentés avec des données internes, depuis des comptes personnels, sans trace ni contrôle.
Crosstensor y répond par un accès professionnel aussi simple que ces outils, qui rend les usages visibles au lieu de les interdire. Le détail est dans le guide adopter l'IA sans perdre le contrôle.
Faut-il une charte d'usage de l'IA avant de déployer un outil ?
Une charte est utile, mais attendre qu'elle soit finalisée retarde l'accès à un outil professionnel et prolonge le Shadow AI. Un cadre minimal suffit pour démarrer : données autorisées, modèles ouverts, personne référente.
La charte se consolide ensuite sur des usages réels, ce qu'explique le guide par où commencer.
Crosstensor est-il un Système de Management de l'IA (SMIA) ?
Oui. Un SMIA est l'ensemble des règles, rôles et preuves qui permettent de piloter l'IA dans la durée, selon la norme ISO/IEC 42001. Crosstensor en est la version opérationnelle : accès aux modèles, règles appliquées à chaque échange et preuves produites automatiquement.
La certification d'une organisation reste délivrée par un organisme tiers. Voir le guide SMIA, Système de Management de l'IA.
Sécurité & conformité
Comment Crosstensor protège-t-il les données sensibles de mon organisation ?
Crosstensor Guard analyse en temps réel tous les flux entrants et sortants. Il détecte et peut filtrer ou anonymiser les données personnelles, médicales, financières ou confidentielles avant leur envoi aux modèles d'IA.
Vous définissez les politiques de sécurité adaptées à votre contexte : blocage, alerte, anonymisation ou journalisation renforcée selon la sensibilité des données.
Crosstensor est-il conforme au RGPD ?
Oui. Crosstensor est conçu avec la conformité RGPD comme exigence de base. La plateforme intègre : traçabilité complète des interactions, gestion granulaire des droits d'accès, filtrage des données personnelles avant envoi aux LLM, journalisation auditée et le tout hébergé en France.
Qu'est-ce que l'AI Act et comment Crosstensor aide-t-il à s'y conformer ?
Le Règlement européen 2024/1689 (AI Act) impose des obligations progressives aux organisations utilisant l'IA. Les principales règles s'appliquent progressivement à partir d'août 2026.
Crosstensor génère nativement les éléments de preuve requis : registre des systèmes IA utilisés, journalisation des interactions, politiques de gouvernance appliquées, et documentation des mécanismes de contrôle humain. Vous pouvez ainsi démontrer votre conformité sans développement supplémentaire.
Qu'est-ce que la détection de prompt injection ?
Le prompt injection est une attaque qui consiste à manipuler un modèle d'IA en insérant des instructions malveillantes dans une requête, pour le faire contourner ses garde-fous ou exfiltrer des données.
Crosstensor Guard analyse chaque requête avant son envoi au modèle et détecte les patterns d'attaque connus. En cas de détection, la requête peut être bloquée, modifiée ou signalée selon vos politiques de sécurité.
Les données envoyées à un modèle d'IA peuvent-elles servir à son entraînement ?
Cela dépend du fournisseur et du type d'offre : les conditions des outils grand public et celles des offres professionnelles ne sont pas les mêmes. Crosstensor accède aux modèles par des offres professionnelles dont les conditions excluent l'entraînement sur vos échanges, et Guard masque les données sensibles avant l'envoi.
Le point est détaillé dans la FAQ du guide gouvernance de l'IA.
Où sont hébergées les données ?
L'infrastructure Crosstensor est opérée en France. Les fournisseurs de modèles ne reçoivent que les requêtes, après anonymisation par Guard : la table de correspondance qui relie pseudonymes et données réelles reste dans ce périmètre et ne leur est jamais transmise.
Sur l'hébergement et le Cloud Act, voir le guide anonymisation ; les critères d'une IA souveraine sont détaillés dans le guide dédié.
Peut-on envoyer des données clients à ChatGPT ?
Pas telles quelles. Un dossier client collé dans un outil grand public part chez un tiers, souvent depuis un compte personnel et sans trace. Avec Crosstensor, les mêmes modèles sont accessibles, mais la requête passe d'abord par Guard, qui remplace les données sensibles par des pseudonymes.
Le mécanisme est expliqué étape par étape dans le guide anonymisation.
Quelle différence entre anonymisation et pseudonymisation ?
L'anonymisation est irréversible : personne ne peut plus retrouver les individus, et les données sortent du champ du RGPD. La pseudonymisation remplace les identifiants par des repères et conserve séparément la clé qui permet d'y revenir. C'est cette seconde méthode, réversible, qui permet d'utiliser l'IA sur de vrais dossiers.
Comparaison complète dans le guide anonymisation.
Peut-on utiliser l'IA en respectant le secret professionnel ?
Oui, à condition que ce qui est confié ne soit jamais révélé au fournisseur du modèle. En masquant identités, montants et références avant l'envoi, un notaire, un avocat, un expert-comptable ou un professionnel de santé fait travailler l'IA sur un dossier sans en exposer le contenu.
Les cas d'usage par profession sont décrits dans le guide anonymisation.
Intégration technique
Qu'est-ce que le MCP (Model Context Protocol) et pourquoi est-ce important ?
Le MCP (Model Context Protocol) est un standard introduit en 2024 qui permet aux modèles d'IA de communiquer de manière sécurisée et structurée avec des données, applications et services externes. Il s'est rapidement imposé comme une norme de facto, adoptée par les principaux éditeurs (Oracle, Microsoft, Salesforce, HubSpot, Workday…).
Crosstensor intègre un client MCP (pour accéder aux données exposées par d'autres systèmes) et un serveur MCP (pour exposer vos propres données de manière contrôlée). Cela permet à vos modèles d'IA d'interroger directement vos ERP, CRM et bases de données internes.
Quels modèles d'IA sont compatibles avec Crosstensor ?
Crosstensor est compatible avec tous les principaux fournisseurs de LLM via son API unifiée : OpenAI (ChatGPT), Anthropic (Claude), Mistral, Google (Gemini), et tout modèle exposant une API compatible, y compris des modèles hébergés en local ou en infrastructure dédiée.
Vous pouvez changer de modèle ou en utiliser plusieurs simultanément sans modifier votre intégration.
Combien de temps prend l'intégration de Crosstensor dans mon SI ?
Pour un démarrage en mode SaaS avec la Toolbox : quelques heures. Vos collaborateurs peuvent accéder à leurs assistants IA gouvernés dès le premier jour. Si des données de l'entreprise doivent y être connectées, cela dépend de votre système informatique et de vos besoins.
Pour une intégration via API (Gateway) dans vos applications existantes : quelques jours à quelques semaines selon la complexité de votre SI et le nombre de connecteurs MCP à mettre en place. L'équipe Crosstensor vous accompagne à chaque étape.
Crosstensor est-il compatible avec une architecture agentique (agents IA) ?
Oui. Crosstensor est conçu pour les architectures agentiques, où un seul déclencheur utilisateur génère plusieurs appels successifs aux modèles. Chaque appel transite par la Gateway et est soumis aux mêmes règles de gouvernance et de sécurité Guard.
Seuls les appels effectifs à un service d'IA sont facturés : les étapes d'orchestration interne d'un agent ne sont pas comptabilisées.
Les vraies données sont-elles réintégrées dans la réponse ?
Oui, automatiquement. Le modèle répond sur des pseudonymes typés comme [PERSONNE_1] ou [MONTANT_1] ; au retour, Guard les remplace par les valeurs d'origine avant l'affichage. Vous lisez une réponse complète, sans rien retoucher.
Voir la réintégration automatique dans le guide anonymisation.
L'anonymisation dégrade-t-elle la qualité des réponses de l'IA ?
Non, si elle conserve le sens. Un caviardage en « XXX » fait perdre au modèle les liens entre les informations ; un pseudonyme typé garde la nature de chaque donnée et sa place dans le document, et le modèle raisonne sur la même structure.
Un exemple avant/après est montré dans le guide anonymisation.
Tarifs & facturation
Qu'est-ce qu'un crédit Crosstensor ?
Un crédit est l'unité de facturation Crosstensor. 1 crédit = 0,001 € HT. Les crédits sont achetés sous forme d'un portefeuille prépayé et consommés au fil des usages.
Chaque interaction IA consomme deux composantes : un frais de plateforme fixe (gouvernance, Guard, journalisation) et le coût compute des modèles. Vous avez une visibilité totale sur la consommation depuis le backoffice.
Y a-t-il une période d'essai gratuit ?
Nous ne proposons pas de période d'essai gratuite pour le moment. Si vous souhaitez une démo ou obtenir plus d'informations, contactez-nous.
Comment mesurer le coût réel de l'IA dans mon organisation ?
En consolidant tout ce qui est aujourd'hui dispersé : abonnements individuels, licences, crédits et appels API, puis en le rapprochant des usages et de la valeur créée. Le tableau de bord financier de Crosstensor fait cette consolidation par équipe, par utilisateur et par modèle.
Les modèles de facturation sont comparés dans le guide gouvernance.
En bref
Cette page répond aux questions les plus fréquentes sur Toolbox, Gateway, Guard, les tarifs et la sécurité des données. Chaque réponse est organisée par thème pour retrouver rapidement l'information recherchée.