IA pour la santé qui garde les données des patients hors stockage et en Europe
Standard Compute est la passerelle IA qui permet aux établissements de santé, aux entreprises de la e-santé et aux équipes des sciences de la vie de travailler avec Claude, GPT et des modèles open source, tandis que les données des patients restent hors stockage et en Europe. Via une seule API, chaque étape va au modèle le moins cher capable de la réaliser.
Le délégué à la protection des données fixe les règles pour tout l’établissement : une règle Europe, la conservation zéro des données, aucun entraînement, uniquement des fournisseurs approuvés, et un enregistrement de chaque requête qui ne contient aucun prompt.
Créer un compte entrepriseou écrivez à contact@standardcompute.com
L’essentiel
- Les soignants et les applications de santé peuvent-ils utiliser des modèles de langage sans que les données des patients soient conservées ?
- Activez la conservation zéro des données et chaque requête va uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie. Standard Compute traite les prompts en mémoire et ne les écrit jamais sur disque ni dans des journaux.
- Les données des patients sont-elles traitées en Europe ?
- Avec une règle Europe, chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés, et une requête qu’aucun endpoint européen ne peut servir est refusée avant l’envoi du prompt.
- L’enregistrement des requêtes contient-il des données de santé ?
- Non. Les enregistrements de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais les prompts ni les réponses.
Vos exigences et les contrôles correspondants
Ce que le délégué à la protection des données et l’équipe sécurité d’un hôpital vérifient avant que des données de patients n’atteignent un modèle d’IA, et le contrôle qui répond à chaque point.
| Ce que le secteur exige | Comment Standard Compute y répond |
|---|---|
| Données de santé traitées comme catégorie particulière au sens de l’article 9 du RGPD | Activez la conservation zéro des données et chaque requête est acheminée uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie de vos données. Nous traitons les prompts en mémoire et ne les écrivons jamais sur disque ni dans des journaux. Standard Compute n’entraîne jamais de modèle sur vos prompts ni sur les réponses. |
| Un lieu de traitement que l’établissement peut documenter | Définissez une règle Europe pour l’entreprise, une équipe ou une seule clé. Chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés, et une requête qu’aucun endpoint européen ne peut servir est refusée avant l’envoi du prompt. |
| Aucun contenu patient dans les journaux | Les données de compte et d’usage sont stockées à Francfort, et la passerelle UE fonctionne en Finlande. Les enregistrements de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais les prompts ni les réponses. |
| Uniquement des sous-traitants et sous-traitants ultérieurs approuvés | Choisissez précisément quels fournisseurs d’inférence peuvent traiter vos données, pour l’entreprise, une équipe ou une clé. Les niveaux inférieurs peuvent seulement restreindre la liste, aucun nouveau fournisseur n’y entre sans l’approbation d’un administrateur, et les basculements ne la contournent jamais. Signez le DPA dans le tableau de bord en quelques minutes : aucun entraînement sur vos données, aucune conservation de vos contenus, notification des violations sous 72 heures. Chaque sous-traitant ultérieur est publié, avec un préavis de 14 jours avant tout ajout. |
| Accès par rôle, lié à l’annuaire de l’établissement | Connectez Microsoft Entra ID ou tout fournisseur d’identité SAML. Toute personne de votre domaine vérifié rejoint automatiquement l’entreprise, et l’accès à Claude Desktop et Claude Code suit vos groupes Entra via SCIM. |
| Des modèles approuvés par application clinique et de recherche | Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque personne dispose exactement des modèles que vous approuvez. GLM, DeepSeek et MiniMax tournent chez des fournisseurs européens pour les espaces de travail restreints à l’Europe. |
| Traçabilité des usages | Chaque modification d’un administrateur est enregistrée avec les valeurs avant et après. Exportez un enregistrement de chaque requête indiquant le modèle, le fournisseur qui l’a servie et la règle de région appliquée, conservé 12 mois. |
| Un budget par application et par chercheur | Chaque personne et chaque application reçoit un budget mensuel fixe qui n’est jamais dépassé, avec des plafonds de dépenses par clé et pour toute l’entreprise. |
Mise en place en un après-midi
Créer le compte entreprise
Invitez vos collègues par e-mail, répartissez-les en équipes et donnez à chaque personne et à chaque application sa propre clé.
Définir la règle Europe et la conservation zéro
Définissez les deux pour toute l’entreprise. Les équipes et les clés en héritent et ne peuvent jamais les désactiver.
Connecter Microsoft Entra ID
Vos collaborateurs se connectent avec leur compte professionnel et utilisent Claude Desktop et Claude Code avec leur compte Microsoft via notre passerelle UE.
Approuver fournisseurs et modèles, puis signer le DPA
Choisissez les fournisseurs d’inférence et les modèles que chaque clé peut utiliser, fixez les budgets et signez le DPA dans le tableau de bord.
Les textes de référence
Les textes que les équipes risques, conformité et protection des données consultent d’abord dans ce secteur, avec un lien vers la version officielle. Ils servent de base à votre propre analyse.
Liens vérifiés le 9 novembre 2026.
Questions de la DSI, de la sécurité et des achats
- Standard Compute entraîne-t-il des modèles sur les données des patients ?
- Non. Standard Compute n’entraîne jamais de modèle sur vos prompts ni sur les réponses. Avec une règle de région ou la conservation zéro activée, chaque requête va uniquement vers des fournisseurs qui s’engagent à ne pas l’utiliser pour l’entraînement.
- Pouvons-nous limiter les modèles qu’une application clinique utilise ?
- Oui. Chaque clé, y compris les clés d’application, a ses propres modèles approuvés. Les requêtes vers tout autre modèle sont refusées.
- Standard Compute signe-t-il un DPA ?
- Oui. Vous signez notre accord de traitement des données dans le tableau de bord en quelques minutes. Il nous engage à ne pas entraîner de modèle sur vos données, à ne pas conserver vos contenus et à notifier toute violation sous 72 heures.
- Des modèles open source peuvent-ils servir aux travaux de recherche ?
- Oui. Utilisez GLM, DeepSeek et MiniMax aux côtés de Claude, GPT et Gemini via une seule API. GLM, DeepSeek et MiniMax sont aussi servis par des fournisseurs européens pour les espaces de travail restreints à l’Europe.
À lire ensuite
Autres secteurs
Créez le compte entreprise, définissez la règle Europe et la conservation zéro, et vos équipes peuvent commencer le jour même.