L’engagement d’ElevenLabs en matière de sécurité, de confidentialité et d’IA responsable : certifications renouvelées

Chez ElevenLabs, la sûreté et la sécurité sont au cœur de la conception, du développement et de l’exploitation quotidienne de nos produits d’IA vocale. C’est pourquoi certaines des plus grandes entreprises du Fortune 500 nous confient leurs données. Mais la confiance ne se décrète pas, elle doit être vérifiée de manière indépendante. 

C’est pourquoi nous soumettons nos pratiques de sécurité, de confidentialité et de gouvernance de l’IA à des auditeurs indépendants, qui les évaluent selon les normes les plus rigoureuses : la famille ISO/IEC pour la sécurité de l’information, la confidentialité et la gestion de l’IA ; SOC 2 pour vérifier la solidité de nos contrôles au quotidien ; et FedRAMP pour répondre aux exigences de l’administration fédérale américaine. Aujourd’hui, nous annonçons le renouvellement des certifications suivantes que nous détenions déjà, ainsi que l’ajout de deux nouvelles certifications.

Nous avons récemment renouvelé les certifications suivantes :

• ISO/IEC 27001:2022 : la norme internationale de référence pour les systèmes de management de la sécurité de l’information.
• ISO 27701:2019 : une extension de la norme 27001 axée sur le management des informations relatives à la confidentialité.
• ISO/IEC 42001:2023 : la première norme internationale relative aux systèmes de management de l’IA, qui reflète une approche responsable du développement de l’IA.
• ISO 27017 et 27018 : des contrôles de sécurité spécifiques au cloud, qui étendent ceux de l’ISO 27001 avec des normes couvrant la sécurité du cloud et la protection des données personnelles dans le cloud.
• SOC 2 Type II : une attestation indépendante confirmant que nos contrôles de sécurité ont été conçus et mis en œuvre au cours de l’année écoulée.
• Prestataire de services PCI DSS de niveau 1 : le niveau le plus élevé des normes de sécurité du secteur des cartes de paiement, validant nos contrôles de sécurité pour le traitement et la protection des données de paiement.
• Cyber Essentials et Cyber Essentials Plus (CE+) : des certifications de cybersécurité soutenues par le gouvernement britannique, démontrant notre protection contre les cybermenaces courantes grâce à des contrôles techniques vérifiés indépendamment.

Nous avons également récemment ajouté les deux nouvelles certifications suivantes à notre liste :

• SOC 2 Type I : une attestation indépendante confirmant qu’à une date donnée, nos contrôles de sécurité sont conçus et mis en œuvre efficacement pour ElevenProductions.
• FedRAMP 20x classe A : FedRAMP est le dispositif par lequel l’administration américaine détermine les services cloud auxquels elle confiera des données fédérales. Il compte parmi les évaluations les plus exigeantes du secteur. La classe A est la nouvelle voie d’accès dans le cadre de FedRAMP 20x et repose directement sur les audits indépendants mentionnés ci-dessus. Retrouvez notre inscription sur la place de marché FedRAMP.

Retrouvez la liste complète et à jour de nos certifications et rapports de conformité sur notre page consacrée à la conformité. 

Trois piliers de la fiabilité

Ces certifications reposent sur trois piliers de la fiabilité : la sécurité, la confidentialité et la gestion de la qualité. Les certifications de sécurité confirment que nous disposons des contrôles nécessaires pour protéger les systèmes et les données contre les menaces. Les certifications de confidentialité démontrent que nous traitons les informations personnelles de manière responsable et transparente. Les certifications de gestion de la qualité, dont notre certification ISO 42001 relative au système de management de l’IA, prouvent que nous appliquons des processus cohérents et auditables pour concevoir et exploiter nos systèmes d’IA.

Pourquoi cela compte pour nos clients

Si vous développez avec nous, nous envoyez des données, nous confiez votre voix ou les informations de vos clients, ces certifications attestent que nous répondons à des normes externes reconnues, et pas seulement à nos propres déclarations.

Un engagement continu

Certifier la fiabilité en matière de sécurité de l’information, de confidentialité des données, de sécurité du cloud et de gouvernance de l’IA exige des audits rigoureux et indépendants. Chaque certification doit être maintenue activement. Les obtenir une première fois est une étape importante, mais leur renouvellement prouve que les pratiques sous-jacentes sont bien réelles et durables chez ElevenLabs, et ne relèvent pas d’un exercice ponctuel.

Cela démontre notre engagement continu en faveur du plus haut niveau de sécurité, de confidentialité et de gestion de la qualité afin de protéger nos utilisateurs et nos clients entreprises. Nous continuerons à évaluer et à améliorer ces engagements.

Pour toute question concernant notre posture de sécurité ou de conformité, contactez notre équipe chargée de l’assurance sécurité.