01. SECRETS SÉCURISÉS
Quarantaine Automatique des Clés d'API Sensibles
Le danger numéro un des applications générées par IA réside dans l'injection directe de clés d'API tierces (OpenAI, Anthropic, Google Gemini, Stripe, Supabase) dans le code JavaScript côté client. N'importe quel internaute ouvrant les outils de développement du navigateur peut ainsi dérober vos quotas et vos cartes bancaires associées.
Notre Engagement Technique :
AiHosting analyse l'ensemble des fichiers à la recherche des motifs de clés sensibles (regex heuristique). Dès détection, les valeurs sont retirées des bundles publics, stockées dans un fichier .env serveur chiffré, et une route de relais interne (/api/ai-proxy) est automatiquement générée.
02. CONTRÔLE D'ACCÈS
Verrouillage Systématique des Routes d'Administration
De nombreuses créations v0 ou Bolt génèrent des tableaux de bord (/admin, /dashboard, /backoffice) sans aucune couche d'authentification active. Les données métiers et paramètres deviennent ainsi consultables et modifiables par tout visiteur malveillant.
Si notre moteur d'analyse détecte une route d'administration sans session existante, un middleware de protection renforcé est injecté à la volée. Un mot de passe aléatoire hautement sécurisé est créé et fourni exclusivement au créateur dans son journal de déploiement.
03. INFRASTRUCTURE SOUVERAINE
Hébergement Exclusif en France (OVHcloud)
Toutes les instances et conteneurs clients de la plateforme sont exécutés sur un serveur dédié situé dans les centres de données d'OVHcloud en France (Gravelines / Roubaix).
- ✓ Immunité aux lois extraterritoriales : Aucun transfert sauvage vers des serveurs soumis au Cloud Act américain pour l'infrastructure d'exécution.
- ✓ DNS & Certificats Wildcard : Gestion DNS automatisée via l'API OVH et certificats SSL Let's Encrypt renouvelés localement.
- ✓ IP Européenne : Vos sous-domaines
*.ai.theo-manya.fr répondent depuis une adresse IP française sécurisée avec protection anti-DDoS OVH native.
04. ISOLATION SYSTÈME
Sandboxing Hermétique & Plafonds de Ressources
Chaque application déployée tourne dans un bac à sable Docker étanche, isolé des autres conteneurs et du système hôte :
Système de fichiers --read-only (racine non inscriptible)
Répertoire temporaire /tmp en mémoire volatile avec flag noexec
Plafond Mémoire Vive 350 Mo max (swap bridé à 512 Mo)
Capacités Linux --cap-drop=ALL (interdiction de privilèges root)
Réseau Réseau interne web_gateway sans aucun port hôte exposé
05. CONFORMITÉ RGPD
Protection de la Vie Privée & Rétention des Traces
Conformément au Règlement Général sur la Protection des Données (RGPD) :
- Minimisation des données : Nous ne collectons aucune donnée personnelle au-delà de ce qui est strictement requis pour l'authentification et le monitoring de vos déploiements.
- Suppression instantanée : Lorsque vous supprimez une application, son conteneur Docker, ses volumes persistants et son dépôt GitHub associé sont irrévocablement purgés.
- Droit d'accès et d'effacement : Vos données et projets sont modifiables ou téléchargeables à tout moment depuis votre tableau de bord.
06. ÉTHIQUE IA
Zéro Ré-entraînement sur vos Codes Sources
Le code de vos projets et les archives déposées sur AiHosting ne sont JAMAIS utilisés pour entraîner des modèles de fondation d'intelligence artificielle. Les modèles utilisés lors de la phase d'assainissement (Claude 3.5 Haiku) sont appelés via les API commerciales d'Anthropic bénéficiant de garanties contractuelles strictes de non-rétention.