Centre de confiance HR Companion

Une sécurité et une confidentialité vérifiables.

HR Companion relie Microsoft Teams à Oracle HCM tout en préservant le contrôle du client sur les identités, les droits, l’infrastructure et l’exploitation.

Exploité par le client · Fusioh reste propriétaire du produit

Déployé dans votre environnement

Le client exploite le déploiement Docker, le réseau, la supervision et les sauvegardes.

Oracle reste la source d’autorité

Les identités, les rôles et les droits Oracle continuent de déterminer ce à quoi chaque utilisateur peut accéder.

Aucun abonnement récurrent à une plateforme Fusioh

HR Companion est livré avec une licence perpétuelle incluse dans le forfait de réalisation.

Aucun accès permanent de Fusioh

Fusioh ne dispose d’aucun accès à la production par défaut. Toute intervention de support doit être autorisée par le client.

Architecture

Un accès direct et maîtrisé au système de référence.

Les échanges restent dans les services contrôlés par le client ou couverts par ses propres contrats. Fusioh n’exploite aucune base RH séparée.

01

Microsoft Teams

Collaborateur ou manager authentifié

02

Passerelle HR Companion

Vérification d’identité et contexte utilisateur signé dans l’environnement d’exécution du client

03

Oracle AI Agent Studio

Orchestration de l’agent et appels aux outils MCP autorisés

04

MCP HR Companion

Vérification du contexte utilisateur et accès Oracle délégué

05

Oracle HCM Cloud

Données, rôles et règles métier de référence

Oracle reste le système de référence.

HR Companion présente les données Oracle et prépare les actions prises en charge dans Teams. Il ne crée aucune copie des données HCM hébergée par Fusioh.

Modèle de livraison

Livré dans votre environnement. Contrôlé par vos équipes.

HR Companion est livré dans le cadre d’un projet au forfait. Fusioh reste propriétaire du produit, tandis que le client reçoit une licence perpétuelle lui permettant de déployer, d’exploiter et de modifier en interne la version livrée, avec accès au code source selon le contrat signé.

Licence perpétuelle

Incluse dans le forfait de réalisation.

Accès au code source

La version livrée peut être adaptée aux besoins internes.

Exploitation par le client

L’infrastructure reste sous le contrôle du client.

Support optionnel

La maintenance et l’assistance sont contractualisées séparément.

Les services Microsoft et Oracle restent fournis dans le cadre des contrats du client.

Identité et accès

Identité vérifiée. Droits strictement encadrés.

HR Companion agit dans les limites des droits de l’utilisateur, sans jamais les dépasser. La configuration Oracle du client reste la source d’autorité.

Identité Microsoft vérifiée

Les jetons d’identité Teams sont contrôlés côté serveur avant d’accepter le contexte utilisateur.

Contexte signé et éphémère

Le contexte interne est signé, expire rapidement et n’est jamais déduit d’un nom affiché.

Accès Oracle délégué

Dans la configuration prévue pour la production, les appels à Oracle utilisent l’identité déléguée de l’utilisateur authentifié.

Capacités restreintes

Les outils et les requêtes disponibles sont explicitement autorisés, et les actions des managers sont limitées aux périmètres autorisés.

Données et conservation

Pas de base RH centrale chez Fusioh. Une conservation définie avec le client.

Chaque plateforme a un rôle et un cycle de vie distincts. La matrice de conservation propre au déploiement est définie avec le client, sans appliquer une règle SaaS générique.

Pas de base RH centrale chez Fusioh. Une conservation définie avec le client.
EmplacementCe qui peut y être conservéResponsable de la conservation
EmplacementOracle HCMCe qui peut y être conservé

Dossiers RH et données métier de référence.

Responsable de la conservation

Client, selon sa politique et son contrat Oracle.

EmplacementOracle AI Agent StudioCe qui peut y être conservé

Sessions et traces d’exécution accessibles aux administrateurs autorisés à des fins de supervision et de diagnostic.

Responsable de la conservation

Client, selon sa configuration et son contrat Oracle ; Oracle ne publie pas de durée universelle pour ces traces.

EmplacementEnvironnement d’exécution HR Companion du clientCe qui peut y être conservé

Métadonnées techniques limitées relatives à l’utilisateur, à l’environnement Microsoft 365 et au routage des conversations nécessaires aux interactions dans Teams.

Responsable de la conservation

Client, selon la configuration du déploiement et la matrice de conservation du projet.

EmplacementMicrosoft Teams / OneDriveCe qui peut y être conservé

Messages et fichiers générés remis à l’utilisateur.

Responsable de la conservation

Client, selon ses politiques de conservation Microsoft 365.

Ce qu’Oracle indique sur le traitement IA

L’évaluation IA publiée par Oracle indique qu’après le traitement d’un prompt, aucune donnée client ne persiste dans le grand modèle de langage sous-jacent et que les prompts ne servent pas à entraîner ce modèle. Les sessions et traces d’exécution d’AI Agent Studio constituent une couche distincte accessible aux administrateurs autorisés.

La documentation publique de supervision Oracle n’indique pas de durée universelle pour ces traces. Leur cycle de vie doit être confirmé selon la configuration et le contrat Oracle du client.

Ce que Fusioh ne fait pas par défaut

  • Aucune copie centrale des données Oracle HCM de production hébergée par Fusioh.
  • Aucun accès permanent à l’environnement de production du client.
  • Les jetons d’accès Oracle ne sont conservés que le temps nécessaire à l’exécution et ne sont pas écrits dans le stockage persistant du produit.

IA responsable

Un assistant, pas un décideur RH autonome.

HR Companion aide les collaborateurs et les managers à trouver des informations, à préparer des actions et à réaliser des démarches RH autorisées. Il n’a pas vocation à prendre de manière autonome des décisions de recrutement, de rémunération, de promotion, de sanction disciplinaire ou de licenciement.

Contexte ancré dans Oracle

Les réponses respectent les droits Oracle de l’utilisateur authentifié et les outils activés dans ce déploiement.

Contrôle humain

Les actions de modification prises en charge sont prévisualisées et requièrent une confirmation explicite, temporaire et liée à l’utilisateur.

Périmètre défini par déploiement

Les capacités, champs sensibles et contrôles de confirmation activés sont documentés pour chaque déploiement client.

Responsabilité partagée

La sécurité commence par des responsabilités claires.

HR Companion n’est pas un SaaS exploité par Fusioh. La sécurité du produit et l’exploitation de l’infrastructure relèvent donc de responsabilités distinctes.

La sécurité commence par des responsabilités claires.
FusiohClientMicrosoft et Oracle
Fusioh

Sécurité du logiciel livré

Client

Hébergement, réseau et plateforme de conteneurs

Microsoft et Oracle

Sécurité et disponibilité de leurs services cloud

Fusioh

Code du produit et guide de déploiement

Client

Secrets, supervision et sauvegardes

Microsoft et Oracle

Services fournis dans le cadre des contrats du client

Fusioh

Correction des non-conformités couvertes par le contrat

Client

Habilitations et configuration Oracle/Teams

Microsoft et Oracle

Leurs politiques de conservation et leurs contrôles de service

Fusioh

Maintenance et assistance optionnelles

Client

Mises à jour et exploitation des versions modifiées

Microsoft et Oracle

Leurs engagements contractuels

Fusioh ne fournit, pour un déploiement pris en charge par le client, ni SLA de disponibilité de l’infrastructure, ni service de sauvegarde, ni RTO ni RPO.

Éléments de preuve

Une revue adaptée au système réellement livré.

Les éléments sont communiqués selon le niveau de détail adapté à chaque demande. Les certifications de Microsoft et d’Oracle ne sont jamais présentées comme des certifications Fusioh.

Public

Vue d’ensemble

  • Architecture et flux de données
  • Modèle de responsabilité partagée
  • Synthèse sur la confidentialité et l’IA responsable
Préparé pour la revue

Revue spécifique au déploiement

  • Inventaire des données et cartographie des flux
  • Décisions de conservation et d’accès à des fins de support
  • Contrôles activés et réponses aux questionnaires
Défini selon les besoins

Revue technique

  • Revue détaillée de l’architecture
  • Résultats de tests et éléments relatifs aux dépendances
  • Échange sur les configurations sensibles et les mesures correctives

Questions fréquentes

Des réponses directes pour les RSSI, les DPO et les équipes achats.

HR Companion est-il un SaaS ?

Non. Il est déployé et exploité dans l’environnement du client. Aucun abonnement récurrent à une plateforme Fusioh n’est requis.

À qui appartient le logiciel ?

Fusioh reste propriétaire du produit. Le client reçoit une licence perpétuelle, l’accès au code source et le droit de modifier la version livrée pour ses besoins internes selon le contrat signé.

Fusioh peut-il accéder à la production ?

Pas par défaut. Tout accès à des fins de support doit être spécifiquement autorisé, limité dans le temps et contrôlé par le client.

Où les données RH sont-elles stockées ?

Oracle HCM reste le système de référence. HR Companion ne conserve aucune copie centrale hébergée par Fusioh. Certaines métadonnées techniques peuvent exister dans le déploiement client, tandis qu’AI Agent Studio peut conserver des traces de supervision.

Combien de temps les données sont-elles conservées ?

Il n’existe pas de durée de conservation unique définie par Fusioh pour un déploiement pris en charge par le client. La conservation dépend de la configuration locale, des services Microsoft et Oracle et de la matrice propre au projet.

Les données servent-elles à entraîner l’IA ?

Fusioh n’entraîne aucun modèle distinct avec les données RH de production. Oracle indique qu’après traitement les données client ne persistent pas dans le modèle sous-jacent et que les prompts ne servent pas à entraîner ce modèle ; les traces de supervision Oracle restent un sujet distinct.

Le support après livraison est-il inclus ?

La recette et les obligations de garantie convenues sont définies dans les conditions du projet. Le support, la maintenance et les mises à jour de compatibilité sont des prestations optionnelles contractualisées séparément.

Revue de sécurité

Vous préparez une revue avec le RSSI, le DPO ou les achats ?

Indiquez-nous les éléments attendus par vos équipes. Nous distinguerons le produit livré, l’environnement exploité par le client et les responsabilités Oracle et Microsoft plutôt que d’envoyer un dossier de sécurité SaaS générique.

Les demandes commerciales envoyées depuis ce site sont couvertes par notre politique de confidentialité. Confidentialité et mentions légales

Demander une revue de sécurité