Une sécurité que votre équipe de sécurité de l'information peut examiner.
Les données de crédit comptent parmi les informations les plus sensibles que détient une banque. Amanova est conçue pour que votre propre équipe de sécurité puisse l'inspecter, la tester et l'exploiter, sur sa propre infrastructure si elle le souhaite.
Des décisions traçables
Chaque modification enregistrée
Chaque document conserve son historique de versions : qui a modifié quoi, et quand. Les étapes du processus et les commentaires restent attachés à la demande.
Une IA qui rend des comptes
Chaque résultat de l'IA est conservé avec ses données d'entrée, le modèle ou le moteur qui l'a produit et la personne qui l'a accepté ou rejeté.
Séparation des tâches
Les chargés de crédit saisissent, les analystes évaluent et les responsables approuvent. Les points de contrôle de conformité bloquent l'accord tant que le KYC, le filtrage et les plafonds ne sont pas satisfaits.
Accès et isolation
Chaque prêteur dans sa propre base de données
Sur notre service, chaque prêteur dispose d'une base de données distincte : les données d'un prêteur ne sont jamais stockées avec celles d'un autre.
Moindre privilège
Les clients ne voient que leurs propres demandes et prêts ; chaque rôle interne ne voit que ce dont son travail a besoin.
Protection de la connexion
Authentification à deux facteurs pour les collaborateurs, règles de robustesse des mots de passe, verrouillage après plusieurs échecs et sessions révocables.
Documents privés
Les pièces d'identité, relevés et photos sont des fichiers privés, servis uniquement aux utilisateurs connectés autorisés à les voir.
Secrets chiffrés
Les clés d'API et mots de passe des bureaux de crédit, des services d'identification et des fournisseurs d'IA sont stockés chiffrés avec une clé conservée uniquement dans la configuration du serveur.
Signaux de fraude
Relevés modifiés, appareils partagés, documents réutilisés et revenus incohérents sont signalés avant toute décision.
Renforcée dès l'installation
- L'application s'exécute sous un utilisateur non root, dans des conteneurs construits à partir de sources publiées.
- La base de données et les caches se trouvent sur un réseau interne, sans aucun accès possible depuis l'extérieur.
- HTTPS avec TLS 1.2 et 1.3 uniquement, avec des certificats automatiques ou les vôtres.
- Sauvegardes avec sommes de contrôle, et une commande de restauration qui les vérifie d'abord.
- Fichier d'abonnement signé vérifié hors ligne : rien n'a besoin de contacter nos serveurs.
Localisation des données et réglementation
Amanova est conçue pour vous permettre de respecter les règles qui vous sont applicables. C'est votre fonction conformité qui décide comment ; voici comment le produit vous aide.
| Exigence | Comment Amanova vous aide |
|---|---|
| Règles d'externalisation et de cloud de la State Bank of Pakistan | Exploitez-la sur vos propres serveurs ou sur un cloud approuvé au Pakistan ; les sauvegardes et la réversibilité restent sous votre contrôle. |
| Règles de cloud et d'externalisation de la SAMA (Arabie saoudite) | Installation sur vos propres serveurs ou sur un cloud situé dans le Royaume ; l'IA peut être limitée aux modèles sur site. |
| Règles d'externalisation de la CBUAE et PDPL des Émirats arabes unis | Déploiement sur l'infrastructure de votre choix, avec traçabilité des consentements et données conservées là où vous le décidez. |
| Règles de stockage de Bangladesh Bank pour le crédit numérique | Exploitez l'entité Bangladesh au Bangladesh, séparément des autres pays. |
| Nigeria Data Protection Act, Kenya Data Protection Act | Consentement recueilli et conservé pour chaque contrôle ; les données des clients restent dans le déploiement de votre choix. |
| Crédit équitable et explicabilité | Chaque décision montre les facteurs favorables et défavorables, et les clients refusés reçoivent des motifs sur lesquels ils peuvent agir. |
Nous ne sommes pas un cabinet d'avocats et ce tableau ne constitue pas un avis juridique. Amanova n'a pas encore fait l'objet d'une certification de sécurité indépendante ; nous serons heureux d'accompagner votre propre évaluation ou votre test d'intrusion. Signalez une vulnérabilité à security@amanova.app.
Découvrez-la avec vos propres produits
Nous configurons la démo avec vos produits, vos plafonds et votre marque, puis nous la présentons à vos équipes crédit, conformité et informatique.