Sécurisé dès la conception. Certifié à chaque niveau.

Ultralytics aligne son programme de sécurité sur des cadres reconnus par l'industrie, incluant SOC 2 et ISO 27001.

Notre programme de sécurité inclut :

• Politiques et procédures de sécurité formelles
• Contrôles d'accès basés sur les rôles et accès à moindre privilège
• Chiffrement des données en transit et au repos
• Surveillance, journalisation et gestion des vulnérabilités en continu
• Processus de réponse aux incidents et de continuité des activités

De plus, nous menons des tests de sécurité tiers indépendants, incluant des tests de pénétration, pour évaluer et améliorer continuellement la sécurité de la plateforme Ultralytics.

Le code source d'Ultralytics YOLO est maintenu en utilisant des pratiques de développement sécurisées, incluant :

• Dépôts avec contrôle de version et accès restreint
• Changements de code revus par les pairs
• Tests automatisés et vulnerability scanning avant chaque version

Les jeux de données curés utilisés pour l'entraînement de nos produits Entreprise proviennent de sources publiquement accessibles. Ces jeux de données sont soumis à une révision, une curation et un filtrage internes pour s'aligner sur les normes de confidentialité, d'éthique et de licence applicables, avec une attention particulière portée à l'exclusion de contenus sensibles ou identifiables tels que des données personnelles, des images protégées ou des contenus pouvant affecter de manière disproportionnée des groupes protégés.

Notre cadre de gouvernance des données intègre des contrôles des risques alignés sur les attentes de gestion des données décrites dans l'article 10 de l'IA Act européen, notamment concernant la transparence, l'intégrité des licences et la traçabilité en aval.

Important : les Ultralytics YOLO models sont publiés en tant que frameworks open-source de vision IA et peuvent être adaptés, affinés ou déployés dans un large éventail de domaines. En conséquence, les entités qui les déploient sont responsables de l'évaluation du comportement et de la performance des modèles dans leur contexte spécifique et de mener une évaluation des risques liée à leur cas d'usage si nécessaire, particulièrement lorsque des cas d'usage à haut risque sont impliqués (comme décrit dans l'annexe III de l'IA Act européen).

Ultralytics collecte uniquement des informations anonymes auprès des utilisateurs open-source pour le suivi des performances et l'analyse de l'utilisation. Nous nous assurons que ces données restent anonymisées et sont utilisées uniquement pour améliorer nos outils. Pour les services hébergés, nous suivons des pratiques strictes de confidentialité des données, clairement décrites dans notre privacy policy, et maintenons la transparence sur toute l'utilisation des données.

Ultralytics maintient un processus formel de réponse aux incidents soutenu par une surveillance continue. En cas d'interruption de service ou d'incident de sécurité, nous fournissons des mises à jour transparentes et opportunes via notre status page publique, où les utilisateurs peuvent s'abonner pour recevoir des notifications en temps réel.

Les clients entreprise bénéficient d'un support dédié et de SLA personnalisés, de protections juridiques pour les jeux de données et l'entraînement des modèles, et de la flexibilité de déployer sur ton infrastructure ou la nôtre. Voir Ultralytics License pour plus de détails.

Lorsque tu utilises les modèles Ultralytics YOLO en dehors de la plateforme Ultralytics, les données sont stockées et traitées entièrement au sein d'environnements gérés par le client. Comme le client est responsable du déploiement et de l'exploitation des modèles, Ultralytics ne traite ni ne stocke les données d'inférence, garantissant ainsi que les clients conservent un contrôle total sur leurs données et leur gouvernance.

La plateforme Ultralytics fonctionne sur une infrastructure multi-régions avec des options de résidence des données en UE, aux États-Unis et en APAC pour les jeux de données et le contenu des modèles. Les pratiques de manipulation, de traitement et de conservation des données sont documentées dans le Data Processing Agreement (DPA).