# Sécurité et protection des données

Comment Opser isole votre espace de travail, protège la connexion et vous permet de contrôler vos données.

Source: https://docs.opser.com/fr/workspace/security/

## Votre espace de travail est isolé
Chaque espace de travail Opser est un tenant distinct. Vos données métier, fichiers, utilisateurs et agents appartiennent à votre espace de travail. La plateforme les sépare des autres espaces au niveau de la base de données, en plus de l’interface. L’accès à vos données reste toujours soumis aux autorisations de votre espace de travail.

Votre espace de travail dispose d’une région d’hébergement configurée. Les services connectés et les fournisseurs de modèles peuvent traiter le contenu des tâches ailleurs : la région d’hébergement ne garantit pas que tous les fournisseurs traitent les données au même endroit. Confirmez vos exigences de localisation des données avec Opser avant d’ajouter des informations sensibles.

## La connexion est protégée
Les comptes se connectent avec une adresse email et un mot de passe. Opser ajoute une vérification : après le mot de passe, vous saisissez un code à usage unique envoyé à l’adresse email du compte. Les mots de passe sont stockés uniquement sous forme d’empreintes sécurisées et irréversibles, jamais en clair. Ils ne peuvent pas être récupérés : un mot de passe oublié est [réinitialisé](https://docs.opser.com/fr/workspace/profile/).

Lorsqu’une personne quitte votre équipe, supprimez son compte dans [Ajouter et gérer les membres de l’équipe](https://docs.opser.com/fr/workspace/users/). La réinitialisation d’un mot de passe met fin aux sessions existantes du compte.

## Les agents respectent les limites que vous fixez
Un agent ne peut utiliser que les apps, enregistrements et comptes connectés auxquels son accès l’autorise. Deux contrôles indépendants maintiennent cette limite :

- Les **autorisations** déterminent ce à quoi un agent ou une personne peut accéder. Accordez les accès par personne ou agent, ou au moyen de [groupes d’accès](https://docs.opser.com/fr/workspace/permissions/) réutilisables, plutôt que de donner à tout le monde des droits d’administration.
- Les **approbations** déterminent quelles actions s’exécutent seules et lesquelles attendent votre examen. Par défaut, envoyer un email, supprimer des enregistrements et modifier des paramètres demande une approbation. Consultez [Approbations et contrôle](https://docs.opser.com/fr/agents/approvals/).

Une autorisation n’est pas une approbation : approuver une action n’accorde jamais un accès permanent à une app, une boîte mail ou un enregistrement restreint.

## Comptes connectés et secrets
Lorsque vous connectez un compte externe, comme une boîte mail, un calendrier ou un autre service, vérifiez l’agent sélectionné et l’accès affiché dans ses paramètres de connexion. Le stockage de l’autorisation dépend de l’intégration ; certaines connexions sont gérées par un fournisseur d’intégrations. Connecter un compte ne donne pas accès à tous les agents de l’espace de travail. Vous pouvez le déconnecter à tout moment dans [Connecter vos outils](https://docs.opser.com/fr/agents/integrations/).

Pour les valeurs qu’une app doit conserver, comme une clé API, un administrateur peut utiliser le **Vault** de l’espace de travail, séparé des enregistrements ordinaires. Ne collez pas de mot de passe, de code de vérification ou de clé API dans une conversation : utilisez le parcours de configuration prévu pour connecter les comptes.

## Ce que les agents transmettent aux fournisseurs de modèles
Les agents utilisent de grands modèles de langage et, lorsque vous les activez, des services comme la recherche web ou la génération multimédia. Le fournisseur qui exécute le modèle ou le service traite le contenu de la tâche. Donnez à l’agent le contexte nécessaire et utilisez les autorisations et approbations pour garder le contrôle des actions sensibles. La recherche web conserve les liens vers les [sources](https://docs.opser.com/fr/capabilities/research/) afin de vous permettre de vérifier les résultats.

## Gérez vos données
Les administrateurs peuvent consulter les enregistrements de chaque app et les fichiers de l’espace de travail, et les exporter, dans [Données et exports](https://docs.opser.com/fr/workspace/data/). Exporter ou supprimer les données d’un espace de travail exige une action explicite : résilier un abonnement n’exporte ni n’efface automatiquement vos enregistrements. Prévoyez une exportation avant une modification irréversible de la facturation et consultez [Abonnements et paiements](https://docs.opser.com/fr/billing/subscriptions/) pour connaître les effets d’une résiliation.

## Signalez un problème de sécurité
Si vous pensez qu’un compte est compromis ou avez une question de sécurité, [contactez Opser](https://opser.com/contact) en indiquant l’adresse de l’espace de travail et vos observations. N’incluez aucun mot de passe, code de vérification ou lien de réinitialisation.