Conditions générales de Guardrino

Traduction fournie pour information ; en cas de divergence, la version anglaise prévaut.

Guardrino Cloud et Guardrino Sovereign
HISNLABS CYBER AI - FZCO · IFZA Business Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis

1 Objet des présentes Conditions

1.1Les présentes Conditions générales (les « Conditions ») régissent l'utilisation de Guardrino, fourni par HISNLABS CYBER AI - FZCO, société agréée dans la zone franche IFZA, Dubai Silicon Oasis, Dubaï, Émirats arabes unis (« HisnLabs », « nous »).

1.2Elles s'appliquent au client désigné dans un bon de commande, ainsi qu'à toute personne qui utilise Guardrino, une version d'essai ou une démonstration (le « Client », « vous »). En signant un bon de commande, ou en accédant à Guardrino ou en l'utilisant, vous acceptez les présentes Conditions pour votre propre compte et pour celui de l'organisation que vous représentez, et vous confirmez être habilité à le faire.

1.3En cas de contradiction entre un bon de commande ou un contrat signé et les présentes Conditions, le document signé prévaut uniquement pour le point précis qu'il modifie.

1.4Usage exclusivement professionnel. Guardrino est proposé uniquement aux entreprises, aux organismes publics et aux autres organisations, pour leurs besoins professionnels. Il n'est pas proposé aux consommateurs, et vous confirmez que vous n'agissez pas en qualité de consommateur. Lorsqu'une loi à laquelle il ne peut être dérogé par convention vous considère néanmoins comme un consommateur, les droits qu'elle vous confère ne sont pas affectés.

2 Définitions

• Guardrino : la passerelle de sécurité Guardrino, ses modèles (y compris Guardrino-t7), règles, signatures, console, API, plugins, documentation et mises à jour.
• Guardrino Cloud : Guardrino hébergé et exploité par HisnLabs, ou par un hébergeur qu'elle sélectionne, dans un centre de données situé aux Émirats arabes unis, sauf accord contraire.
• Guardrino Sovereign : Guardrino concédé sous licence en vue de son installation et de son exploitation sur une infrastructure contrôlée par le Client, y compris les déploiements sur site et en cloud privé.
• Requête (Request) : tout message, prompt, document, fichier, appel d'outil, sortie de modèle ou autre contenu qui transite par Guardrino ou qui est contrôlé par celui-ci.
• Décision (Decision) : le résultat produit par Guardrino pour une Requête, tel que autoriser, bloquer, masquer, signaler, attribuer un score ou attribuer une étiquette.
• Système du Client (Customer System) : les applications, modèles d'IA, agents, outils, données et processus du Client que Guardrino protège ou auxquels il se connecte.
• Utilisateur final (End User) : toute personne qui interagit avec un Système du Client.

3 Ce qu'est Guardrino, et ce qu'il n'est pas

3.1Une couche de défense probabiliste. Guardrino utilise des modèles d'apprentissage automatique, des règles et des heuristiques pour estimer si une Requête constitue une attaque (telle qu'une injection de prompt ou une tentative de jailbreak), contient des données à caractère personnel ou des secrets, ou correspond à une politique. Ses Décisions sont des estimations statistiques. Elles dépendent de la formulation, de la langue, du dialecte, de l'orthographe, du contexte et de la configuration, et elles peuvent varier d'une version, d'un seuil et d'un paramétrage à l'autre.

3.2Des erreurs se produiront. Guardrino commettra les deux types d'erreur : des faux négatifs (une Requête préjudiciable ou malveillante est autorisée) et des faux positifs (une Requête légitime est bloquée ou modifiée). Les résultats publiés ou mesurés, y compris les comparaisons sur des jeux de test, décrivent les performances obtenues sur des données spécifiques avec des paramètres spécifiques. Ils ne constituent pas une promesse de performance sur votre trafic.

3.3Une couche parmi d'autres. Guardrino est conçu pour constituer une couche d'une approche de défense en profondeur. Il ne remplace pas une conception sécurisée des applications, le contrôle d'accès, l'autorisation des actions des agents, la surveillance, la réponse aux incidents ou l'examen humain.

3.4Pas une mesure de protection en matière de crise, médicale, juridique ou financière. Guardrino n'est pas conçu, testé ni certifié pour détecter, prévenir ou traiter l'automutilation, le suicide, les menaces pour la vie, les urgences médicales, les abus, l'extrémisme, la fraude ou les pertes financières, et il ne constitue pas un service de modération de contenu. Toute fonctionnalité de sécurité des contenus est complémentaire et ne doit pas être considérée comme fiable à ces fins. Vous devez disposer de vos propres procédures, personnels et services à ces fins.

3.5Aucun recours exclusif lorsque des personnes ou de l'argent sont en jeu. Vous ne devez pas utiliser Guardrino comme mesure de protection unique ou déterminante lorsqu'une Décision manquée ou erronée pourrait de manière prévisible entraîner un décès, un dommage corporel, une atteinte à la santé ou à la sécurité d'une personne, une perte financière importante ou la violation des droits qu'une personne tient de la loi.

3.6Technologie émergente ; aucune conformité par le seul fait de son utilisation. Guardrino fait appel à une technologie émergente. Il n'est ni conçu ni destiné à satisfaire vos obligations réglementaires, légales ou contractuelles, et son utilisation ne rend pas, à elle seule, le Système du Client conforme à une quelconque loi, réglementation ou norme.

3.7Limitations connues. HisnLabs publie les limitations techniques connues de Guardrino dans sa documentation, et vous devez en tenir compte. Elles comprennent, à la date des présentes Conditions :

1. la qualité de la détection varie selon la langue, le dialecte, l'écriture et le style rédactionnel, et elle est moindre pour les langues et dialectes sur lesquels Guardrino n'a pas été entraîné ;
2. les messages très courts, les messages très longs (dont seule une partie peut être analysée) et les contenus fortement encodés, chiffrés ou obfusqués peuvent ne pas être détectés ;
3. les attaques réparties sur plusieurs messages ne sont analysées que lorsque la mémoire de conversation est activée, et uniquement dans les limites de celle-ci ;
4. les images, les fichiers audio, les vidéos et les fichiers ne sont contrôlés que lorsqu'une fonctionnalité les concernant est activée, et uniquement pour le texte qui peut en être extrait ;
5. les seuils opèrent un arbitrage entre attaques manquées et messages légitimes bloqués : un paramétrage plus strict bloque davantage de Requêtes légitimes, un paramétrage plus souple manque davantage d'attaques ;
6. les scores et les Décisions peuvent changer lors de la mise à jour des modèles, des règles ou des signatures, et vos seuils et politiques peuvent devoir être recalibrés après une mise à jour.

3.8Destination. Guardrino est exclusivement destiné à détecter et à filtrer les menaces de sécurité visant les systèmes d'IA, telles que l'injection de prompt, les tentatives de jailbreak et la fuite de secrets ou de données à caractère personnel dans les Requêtes. Il n'est ni conçu, ni documenté, ni commercialisé pour l'un quelconque des usages énumérés à l'annexe III du règlement (UE) 2024/1689 (le « règlement européen sur l'IA »), ni pour un usage comparable réglementé ailleurs comme étant à haut risque, tel que l'évaluation de la solvabilité de personnes physiques, le recrutement, l'accès aux services essentiels ou l'utilisation en tant que composant de sécurité d'une infrastructure critique. HisnLabs ne met pas Guardrino sur le marché en tant que système d'IA à haut risque. Aux fins du règlement européen sur l'IA, HisnLabs est le fournisseur de Guardrino et vous en êtes le déployeur. Si vous utilisez Guardrino, ou ses Décisions, scores ou sorties, à toute autre fin, en particulier pour prendre des décisions concernant des personnes physiques ou pour influencer substantiellement de telles décisions, vous êtes responsable de cette utilisation, et lorsque cette utilisation fait d'un système d'IA un système à haut risque, vous agissez en qualité de fournisseur de celui-ci. Vous notifierez HisnLabs par écrit avant d'intégrer Guardrino dans un système d'IA que vous classez comme étant à haut risque. Sur demande, HisnLabs conclura l'accord écrit prévu à l'article 25(4) du règlement européen sur l'IA, portant sur les informations, l'accès technique et l'assistance raisonnablement nécessaires, selon les conditions et redevances convenues dans cet accord.

3.9Maîtrise de l'IA et documentation. HisnLabs fournit une documentation sur le fonctionnement de Guardrino et sur ses limitations connues. Vous êtes responsable de la maîtrise de l'IA de votre personnel et de toute personne exploitant Guardrino pour votre compte. Sur demande, HisnLabs fournira les informations relatives à Guardrino raisonnablement nécessaires pour votre inventaire des systèmes d'IA, vos évaluations des risques ou vos déclarations réglementaires.

3.10Aucune décision concernant des personnes. Les Décisions portent sur des messages, et non sur des personnes. Vous ne devez pas utiliser une Décision comme seul fondement d'une décision produisant des effets juridiques ou des effets similaires significatifs à l'égard d'une personne physique, et vous devez maintenir un contrôle humain effectif sur toute décision de ce type.

4 Responsabilité partagée

4.1Le principe. La protection d'un système d'IA est un effort partagé. HisnLabs est responsable de Guardrino lui-même : la conception, les tests et la mise à jour de ses modèles, règles et logiciels, et, pour Guardrino Cloud, l'exploitation du service. Vous êtes responsable de tout ce que Guardrino protège et de la manière dont vous l'utilisez : vos modèles d'IA, agents et applications, leurs réponses et leurs actions, votre configuration et vos politiques, vos Utilisateurs finaux, ainsi que les mesures de protection qui les entourent. Une Décision de Guardrino ne transfère jamais à HisnLabs votre responsabilité à l'égard du Système du Client.

4.2Qui fait quoi.

4.3Lorsqu'une ligne indique « Client », HisnLabs n'a aucune obligation d'exécuter cette tâche, et HisnLabs n'est pas responsable des conséquences de la manière dont elle est exécutée ou non exécutée. Lorsqu'une ligne indique « Partagée », chaque partie est responsable de sa propre part.

5 Vos responsabilités

5.1Outre la section 4, vous êtes seul responsable :

1. du Système du Client, de sa conception, de sa configuration et de sa sécurité, ainsi que de chaque réponse, action, transaction ou décision qu'il produit ou prend, que Guardrino ait ou non contrôlé la Requête ;
2. du choix, du test et de la surveillance de la configuration, des politiques et des seuils de Guardrino, y compris de son exécution en mode observation seule avant son application, ainsi que de l'examen de ses Décisions ;
3. du maintien d'une supervision humaine appropriée et de mesures de protection indépendantes, en particulier pour les paiements, les modifications de compte, les données à caractère personnel, la santé, la sécurité et les personnes vulnérables ;
4. de la licéité des Requêtes que vous envoyez, y compris de l'existence d'une base légale et de la fourniture de toute information ou de l'obtention de tout consentement requis par la législation applicable en matière de protection des données ;
5. de votre relation avec vos Utilisateurs finaux, y compris vos propres conditions, avis d'information, traitement des réclamations et toute obligation de diligence dont vous êtes tenu à leur égard.

5.2Filtres et paramètres. Vous êtes seul responsable de votre utilisation, de votre non-utilisation ou de votre modification des filtres, politiques et seuils de Guardrino, y compris des modifications que HisnLabs effectue à votre demande, ainsi que du fait de ne pas tenir compte de la documentation ou des recommandations de Guardrino.

5.3Vous ne devez pas utiliser Guardrino pour enfreindre la loi, pour attaquer ou tester des systèmes que vous n'êtes pas autorisé à tester, pour développer des attaques, pour concevoir ou entraîner un produit ou service similaire ou concurrent, ou pour procéder à l'ingénierie inverse de ses modèles, les extraire ou les copier, sauf dans la mesure permise par une licence open source pour les composants publiés sous une telle licence.

5.4Tests autorisés. Vous confirmez être autorisé à acheminer, inspecter et tester l'ensemble des Requêtes et des systèmes que vous connectez à Guardrino. Vous obtiendrez l'autorisation écrite du propriétaire du système avant tout test de type red team, test d'intrusion ou test adverse portant sur un système dont vous n'êtes pas propriétaire.

6 Guardrino Cloud

6.1HisnLabs exploite Guardrino Cloud et traite les Requêtes uniquement aux fins de fournir, de sécuriser et d'assurer le support du service, conformément à la section 12 et à l'Avenant relatif au traitement des données.

6.2Sauf si un bon de commande prévoit un accord de niveau de service, Guardrino Cloud est fourni dans le cadre d'une obligation de moyens raisonnables et peut être indisponible, lent ou interrompu, notamment pour cause de maintenance, de mises à jour et d'événements échappant à notre contrôle.

6.3HisnLabs peut surveiller l'utilisation de Guardrino Cloud par des moyens automatisés, afin de protéger la sécurité et l'intégrité du service et de faire respecter les présentes Conditions.

6.4Nous pouvons suspendre l'accès afin de protéger le service, d'autres clients ou des tiers, ou en cas de retard de paiement des redevances, moyennant un préavis lorsque cela est raisonnablement possible.

6.5Lieu d'hébergement. HisnLabs propose Guardrino Cloud dans une région cloud située dans votre pays ou, à défaut d'une telle région disponible, dans la région disponible la plus proche. Le lieu est indiqué dans votre bon de commande ; lorsque le bon de commande n'en indique aucun, il s'agit des Émirats arabes unis. Les Requêtes sont stockées et traitées uniquement dans ce lieu, dans un centre de données exploité par un hébergeur figurant sur la liste des sous-traitants ultérieurs. HisnLabs ne transférera pas le stockage ou le traitement des Requêtes vers un autre pays sans un préavis écrit d'au moins quatre-vingt-dix (90) jours. Si ce transfert devait enfreindre une exigence légale ou réglementaire qui vous est applicable, vous pouvez résilier le service concerné sans pénalité avant la prise d'effet du changement. Guardrino Cloud hébergé en dehors de votre pays ne se substitue pas à un hébergement dans le pays lorsque votre législation ou votre autorité de régulation l'exige (voir section 17). Le lieu où s'exécutent vos modèles d'IA, ainsi que le lieu vers lequel Guardrino transmet les Requêtes après les avoir contrôlées, relèvent de votre choix et de votre responsabilité.

7 Guardrino Sovereign

7.1Guardrino Sovereign fonctionne sur une infrastructure que vous contrôlez. HisnLabs n'a accès ni à celle-ci ni à ses Requêtes, sauf si vous accordez un accès aux fins du support.

7.2HisnLabs n'est pas responsable des résultats causés par votre environnement, par des versions que vous n'avez pas mises à jour ou par des modifications qui n'ont pas été effectuées par HisnLabs.

7.3Vous devez protéger les logiciels, modèles et poids de Guardrino contre tout accès et toute copie non autorisés, et notifier HisnLabs sans retard injustifié de tout accès non autorisé à ceux-ci, en indiquant les informations connues et les mesures prises.

7.4Guardrino Sovereign est concédé sous licence, et non vendu. Sous réserve du paiement et du respect des présentes Conditions, HisnLabs vous concède une licence non exclusive et non transférable pour l'installer et l'utiliser à des fins professionnelles internes pendant la durée de l'abonnement, sur les déploiements indiqués dans le bon de commande.

7.5Accès pour le support. HisnLabs n'accède à Guardrino Sovereign que lorsque vous en prenez l'initiative et l'autorisez, pour la durée que vous fixez, au moyen d'un accès que vous contrôlez et journalisez. Le support peut être fourni depuis les Émirats arabes unis. Lorsque votre législation ou votre autorité de régulation exige que le support soit fourni depuis votre pays, ou interdit l'accès à distance, vous devez nous en informer avant d'accorder l'accès, et le bon de commande précisera les modalités de fourniture du support.

7.6Gestion des vulnérabilités. HisnLabs applique une politique de divulgation coordonnée des vulnérabilités et fournit des mises à jour de sécurité pour chaque version prise en charge de Guardrino Sovereign pendant la période de support indiquée dans la documentation, laquelle n'est pas inférieure à cinq (5) ans à compter de la publication d'une version ou à la durée de votre abonnement, la plus courte de ces deux durées étant retenue. HisnLabs satisfait à ses obligations de signalement en tant que fabricant au titre du règlement (UE) 2024/2847 (le règlement sur la cyberrésilience) lorsqu'il s'applique. Vous signalerez les vulnérabilités présumées à [email protected] et installerez les mises à jour de sécurité dans le délai indiqué dans l'avis de sécurité.

8 Versions d'essai, démonstrations et modèles ouverts

8.1Les versions d'essai, démonstrations, préversions et fonctionnalités désignées comme bêta sont fournies à des fins d'évaluation uniquement, « en l'état », gratuitement sauf accord contraire, sans aucun niveau de service, et peuvent être modifiées, suspendues ou retirées à tout moment et sans préavis. Sauf accord écrit, vous ne devriez pas les utiliser pour traiter des données à caractère personnel ou des données soumises à des exigences réglementaires.

8.2Les modèles et le code que HisnLabs publie sous une licence open source (par exemple sur Hugging Face ou GitHub) sont régis par cette licence. Ils sont fournis « en l'état », sans garantie, et les présentes Conditions n'y ajoutent aucune garantie ni aucune obligation de support.

9 Absence de garanties

9.1Dans toute la mesure permise par la loi applicable, Guardrino est fourni « en l'état » et « selon disponibilité ». HisnLabs ne donne aucune garantie, déclaration ou assurance, qu'elle soit expresse, implicite ou légale, y compris toute garantie selon laquelle Guardrino détectera ou bloquera chaque attaque, message préjudiciable, donnée à caractère personnel ou violation de politique ; ne bloquera pas de Requêtes légitimes ; fonctionnera sans interruption ni erreur ; ou sera adapté à un usage particulier.

9.2Rien de ce qui figure dans des supports marketing, démonstrations, présentations, résultats de tests ou comparaisons ne constitue une garantie, sauf si cela est inscrit en tant que garantie dans un contrat signé.

10 Limitation de responsabilité

10.1Nature du service. Vous reconnaissez que Guardrino est un outil probabiliste et que les Décisions seront parfois erronées (section 3). Un faux négatif (une Requête préjudiciable ou malveillante qui est autorisée) ou un faux positif (une Requête légitime qui est bloquée ou modifiée) ne constitue pas, en lui-même, un manquement de HisnLabs aux présentes Conditions, quelles qu'en soient les conséquences pour vous, vos Utilisateurs finaux ou toute autre personne. HisnLabs n'est en manquement que si elle n'exécute pas une obligation que les présentes Conditions ou un bon de commande lui imposent expressément.

10.2Pertes exclues. Sous réserve de la section 10.4, et dans la mesure permise par la loi applicable aux présentes Conditions, HisnLabs n'est pas responsable, au titre des présentes Conditions ou en lien avec celles-ci :

1. des pertes de bénéfices, de chiffre d'affaires, d'activité, de contrats ou d'économies escomptées ;
2. des pertes de clientèle ou des atteintes à la réputation ;
3. des pertes ou altérations de données, à l'exception du coût de leur restauration à partir de votre dernière sauvegarde lorsque la perte a été causée par un manquement de HisnLabs ;
4. des transactions frauduleuses ou non autorisées effectuées par le Système du Client ou par son intermédiaire ;
5. des amendes ou sanctions qui vous sont infligées, sauf dans la mesure où la loi permet leur recouvrement et où elles résultent d'un manquement de HisnLabs à la section 12 ou à l'Avenant relatif au traitement des données ; et
6. des pertes indirectes ou consécutives.

10.3Plafond. Sous réserve de la section 10.4, la responsabilité totale cumulée de chaque partie découlant des présentes Conditions ou en lien avec celles-ci, au cours de toute période de douze mois, est limitée aux redevances payées et payables pour Guardrino au cours des douze (12) mois précédant l'événement à l'origine de la réclamation. Ce plafond ne s'applique pas à votre obligation de payer les redevances. Pour les versions d'essai, les démonstrations et toute autre utilisation gratuite, la responsabilité totale de HisnLabs est limitée à mille dollars américains (USD 1,000), dans la mesure permise par la loi applicable.

10.4Responsabilités non limitées. Aucune disposition des présentes Conditions n'exclut ni ne limite :

• (a) la responsabilité pour fraude, dol ou faute intentionnelle ;
• (b) la responsabilité pour faute lourde, qui désigne, dans les présentes Conditions, un mépris grave et conscient d'un risque évident, allant bien au-delà d'un défaut de diligence raisonnable ;
• (c) la responsabilité en cas de décès ou de dommage corporel causé par la propre négligence ou le propre acte fautif d'une partie ;
• (d) la responsabilité du fait dommageable (responsabilité délictuelle) dans la mesure où la loi applicable ne permet pas de l'exclure ou de la limiter ; ou
• (e) toute autre responsabilité qui ne peut être exclue ou limitée en vertu de la loi applicable.

Lorsque la loi ne permet qu'une limitation partielle, celle-ci s'applique dans toute la mesure permise.

10.5Répartition des risques. Ces limitations reflètent la nature probabiliste de Guardrino, les redevances, les responsabilités réparties aux sections 4 et 5, ainsi que votre capacité à vous protéger au moyen de la configuration, de la supervision humaine et de l'assurance. Les parties les ont négociées en tant que condition essentielle de l'accord.

11 Indemnisations

11.1Par vous. Vous indemniserez HisnLabs au titre des réclamations de tiers, ainsi que des amendes qu'une autorité de régulation inflige à HisnLabs, dans la mesure où elles découlent :

• (a) du Système du Client et de ses réponses, actions, transactions ou décisions ;
• (b) des Requêtes que vous ou vos Utilisateurs finaux soumettez en violation des présentes Conditions ou de la loi applicable ;
• (c) de votre utilisation de Guardrino contraire aux sections 3.5, 3.8, 3.10 ou 5.3 ; ou
• (d) de votre violation de la législation relative à la protection des données en qualité de responsable du traitement.

11.2Par HisnLabs. HisnLabs vous indemnisera au titre des réclamations de tiers alléguant que Guardrino, tel que fourni par HisnLabs et utilisé conformément aux présentes Conditions, porte atteinte aux droits de propriété intellectuelle de ce tiers, ainsi qu'au titre des réclamations et amendes dans la mesure où elles découlent d'un manquement de HisnLabs à la section 12 ou à l'Avenant relatif au traitement des données.

11.3Exceptions et procédure. Aucune partie n'est tenue d'indemniser l'autre dans la mesure où la réclamation résulte d'un manquement, d'une négligence ou d'une faute intentionnelle de l'autre partie. La partie indemnisée doit notifier la réclamation sans délai, laisser la partie qui indemnise diriger la défense et coopérer raisonnablement. Les indemnisations au titre des amendes ne s'appliquent que lorsque la loi les autorise. La section 11.2 est soumise à la section 10.3 ; la section 11.1 ne l'est pas.

12 Données et confidentialité

12.1Vous conservez tous les droits sur vos Requêtes et vos données. HisnLabs n'utilise pas les Requêtes ou les données du Client pour entraîner ou améliorer ses modèles, ni à toute autre fin que la fourniture, la sécurisation et le support de Guardrino pour votre compte, sauf si vous y adhérez expressément conformément à la section 12.7.

12.2Chaque partie préserve la confidentialité des informations confidentielles de l'autre partie et ne les utilise qu'aux fins de l'exécution des présentes Conditions, sauf lorsque leur divulgation est exigée par la loi.

12.3Traitement des données. Lorsque HisnLabs traite pour votre compte des données à caractère personnel contenues dans des Requêtes, vous êtes le responsable du traitement (ou un sous-traitant agissant pour le compte de votre client) et HisnLabs est votre sous-traitant (ou sous-traitant ultérieur), au sens du décret-loi fédéral des Émirats arabes unis n° 45 de 2021, de la loi saoudienne sur la protection des données personnelles (décret royal M/19, tel que modifié), de la loi qatarie n° 13 de 2016, de la loi bahreïnienne n° 30 de 2018, du décret royal omanais 6/2022, du règlement (UE) 2016/679 (RGPD), du UK GDPR et de toute autre législation applicable en matière de protection des données. L'Avenant relatif au traitement des données de HisnLabs (le « DPA ») fait partie intégrante des présentes Conditions. HisnLabs traite ces données uniquement sur vos instructions documentées, y compris celles données au moyen de votre configuration ; en préserve la confidentialité ; les protège au moyen des mesures de sécurité prévues dans le DPA ; n'a recours qu'aux sous-traitants ultérieurs figurant sur la liste publiée, avec un préavis de trente (30) jours en cas de modification et un droit d'opposition ; vous aide à répondre aux demandes des personnes concernées et à réaliser des analyses d'impact ; et les supprime ou vous les restitue à la fin du service. En cas de contradiction entre les présentes Conditions et le DPA concernant les données à caractère personnel, le DPA prévaut.

12.4Transferts internationaux. Lorsque des données à caractère personnel soumises au RGPD, au UK GDPR ou à la loi saoudienne sur la protection des données personnelles sont envoyées vers Guardrino Cloud hébergé en dehors du pays ou de la région où cette loi exige un mécanisme de transfert, les clauses contractuelles types figurant dans le DPA s'appliquent (décision (UE) 2021/914 de la Commission européenne, module 2 ou 3 ; l'addendum britannique (UK Addendum) ; ou les clauses contractuelles types de la SDAIA), sans modification, et prévalent sur les présentes Conditions dans la mesure de toute contradiction. Vous êtes responsable de toute évaluation de l'impact ou des risques liés au transfert, ainsi que de tout consentement, approbation ou autorisation requis pour le transfert. HisnLabs vous fournira les informations raisonnablement nécessaires à cette évaluation.

12.5Incidents de sécurité. HisnLabs vous notifiera sans retard injustifié, et en tout état de cause dans un délai de vingt-quatre (24) heures après en avoir pris connaissance, toute violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération ou la divulgation non autorisée de vos données traitées par HisnLabs, ou l'accès non autorisé à celles-ci. La notification comprendra les informations alors disponibles : la nature de l'incident, les catégories et le volume approximatif des données concernées, les conséquences probables et les mesures prises ou proposées. HisnLabs vous tiendra informé à mesure que de nouvelles informations deviennent disponibles, afin que vous puissiez respecter vos propres délais de notification aux autorités de régulation et aux personnes. La notification aux autorités de régulation et aux personnes concernées relève de votre responsabilité en qualité de responsable du traitement, sauf si la loi la met à la charge de HisnLabs.

12.6Clients réglementés. Si vous êtes une banque, une entreprise d'assurance ou un autre établissement financier, une entité publique, un opérateur d'infrastructure critique, ou une entité soumise au règlement (UE) 2022/2554 (DORA) ou à la directive (UE) 2022/2555 (NIS2), HisnLabs acceptera de conclure son Avenant Clients réglementés. Cet avenant prévoit, selon ce qu'exige votre autorité de régulation :

• (a) des droits d'accès, d'audit et d'inspection, y compris des visites sur site, pour vous, vos auditeurs et vos autorités de régulation (notamment la Banque centrale des Émirats arabes unis, la Banque centrale saoudienne (SAMA), la Banque centrale du Qatar, la Banque centrale de Bahreïn et les autorités compétentes de l'UE) ainsi que leurs mandataires désignés ;
• (b) la coopération avec ces autorités de régulation et la fourniture des informations qu'elles exigent ;
• (c) l'approbation préalable de toute sous-traitance impliquant vos données confidentielles, et la répercussion de ces obligations sur les sous-traitants ;
• (d) la propriété des données, un accès sans restriction à vos données pendant la durée du contrat et à sa résiliation, ainsi que leur restitution ou destruction sécurisée à la sortie ;
• (e) les lieux de fourniture du service et la notification de leurs modifications ;
• (f) l'assistance en cas d'incident, la continuité d'activité et les tests, y compris la participation à des tests d'intrusion fondés sur la menace lorsque cela est requis ; et
• (g) une assistance à la sortie et à la transition pendant une période indiquée dans le bon de commande.

Vous êtes responsable de l'obtention de toute approbation réglementaire, non-objection ou notification qui vous est applicable avant d'utiliser Guardrino.

12.7Amélioration des modèles (adhésion expresse).

• (a) Désactivée par défaut. HisnLabs n'utilise les Requêtes pour entraîner, évaluer ou améliorer ses modèles que si vous y adhérez expressément, au moyen d'un bon de commande signé ou d'un paramètre de la console que seul un administrateur peut modifier. Chaque modification de ce paramètre est consignée dans le journal d'audit. Vous pouvez retirer votre adhésion à tout moment, avec effet pour les Requêtes partagées après ce retrait.
• (b) Ce qui est partagé. Seules les Requêtes que vous choisissez de partager sont utilisées, telles que les faux positifs examinés et les attaques manquées. Vous pouvez les examiner avant leur partage. Avec Guardrino Sovereign, rien n'est envoyé automatiquement : la console prépare un fichier d'export que vous examinez et envoyez vous-même.
• (c) Garanties. Avant toute utilisation, HisnLabs supprime ou masque les données à caractère personnel et les secrets qu'elle est en mesure de détecter, conserve les Requêtes partagées séparément des données des autres clients, ne les utilise que pour améliorer la détection de Guardrino, ne les vend jamais ni ne les partage avec des tiers autres que ses sous-traitants ultérieurs, et ne les publie jamais. Les modèles entraînés à l'aide de ces Requêtes ne contiennent aucune Requête sous une forme lisible, et HisnLabs ne les utilise pas pour vous identifier ou identifier vos Utilisateurs finaux.
• (d) Votre responsabilité. Vous confirmez disposer d'une base légale, ainsi que de toute information ou de tout consentement exigé par votre législation, avant de partager des Requêtes susceptibles de contenir des données à caractère personnel. L'adhésion ne modifie pas vos autres droits au titre des présentes Conditions ou du DPA.

12.8Indicateurs de service. HisnLabs peut collecter et utiliser des indicateurs techniques agrégés relatifs au fonctionnement de Guardrino Cloud, tels que le nombre de requêtes, la latence, les taux d'erreur, le nombre de Décisions par catégorie et par version de modèle, afin d'exploiter, de sécuriser, de facturer, d'assurer le support et d'améliorer le service, ainsi que de publier des statistiques agrégées qui ne permettent de vous identifier ni d'identifier un quelconque Utilisateur final. Ces indicateurs ne contiennent jamais le texte d'une Requête ni de données à caractère personnel. Avec Guardrino Sovereign, les indicateurs ne sont envoyés à HisnLabs que si vous activez cette fonction.

13 Propriété intellectuelle

HisnLabs et ses concédants de licence sont propriétaires de Guardrino, y compris de ses modèles, poids, règles, signatures, logiciels et documentation, des noms « Guardrino » et « HisnLabs », ainsi que de leurs logos. À l'exception des droits expressément concédés dans les présentes Conditions ou dans une licence open source, aucun droit n'est transféré. HisnLabs peut utiliser librement tout retour d'information que vous fournissez.

14 Redevances, durée et résiliation

14.1Les redevances, la durée de l'abonnement et les conditions de paiement sont fixées dans le bon de commande. Les redevances s'entendent hors TVA et autres taxes, que vous acquittez le cas échéant.

14.2Chaque partie peut résilier en cas de manquement grave auquel il n'a pas été remédié dans un délai de trente (30) jours à compter d'une notification écrite. En cas de résiliation, vous cessez d'utiliser Guardrino et, pour Guardrino Sovereign, vous le désinstallez et le confirmez par écrit.

14.3Les sections 3, 4, 5, 9, 10, 11, 12, 13, 15, 16 et 17 survivent à la résiliation.

15 Droit applicable et litiges

15.1Les présentes Conditions sont régies par les lois des Émirats arabes unis telles qu'appliquées dans l'Émirat de Dubaï, sauf disposition contraire de la section 17 ou du bon de commande.

15.2Tout litige découlant des présentes Conditions ou en lien avec celles-ci sera tranché définitivement par voie d'arbitrage conformément au Règlement d'arbitrage du Centre d'arbitrage international de Dubaï (DIAC), par un arbitre unique, le siège de l'arbitrage étant fixé à Dubaï, et la langue de l'arbitrage étant l'anglais, sauf disposition contraire de la section 17 ou du bon de commande.

15.3Lorsqu'une partie est une entité publique qui, en vertu de la loi qui lui est applicable, ne peut consentir à l'arbitrage qu'avec une approbation préalable qu'elle n'a pas obtenue, le litige sera tranché par les juridictions compétentes désignées à la section 17 pour le pays de cette partie ou, à défaut, par les juridictions de Dubaï.

15.4Chaque partie peut solliciter des mesures provisoires urgentes auprès de toute juridiction compétente.

16 Dispositions générales

16.1Modifications. Nous pouvons mettre à jour les présentes Conditions. Nous donnerons un préavis d'au moins trente (30) jours pour les modifications substantielles concernant les abonnements payants ; la poursuite de l'utilisation après cette date vaut acceptation.

16.2Force majeure. Aucune des parties n'est responsable d'un retard ou d'une inexécution causé par des événements échappant à son contrôle raisonnable.

16.3Intégralité de l'accord, divisibilité, cession. Les présentes Conditions et le bon de commande constituent l'intégralité de l'accord relatif à leur objet. Si une disposition est jugée invalide, les autres dispositions demeurent en vigueur et la disposition invalide est appliquée dans toute la mesure permise. Vous ne pouvez pas céder les présentes Conditions sans notre consentement écrit.

16.4Langue. Les présentes Conditions sont rédigées en anglais. Lorsque la loi applicable à une partie exige qu'un contrat soit rédigé en arabe, ou lorsqu'une entité publique l'exige, les parties signeront une version arabe, et cette version prévaudra dans la mesure requise par la loi. Dans les autres cas, les traductions sont fournies à titre de commodité, et la version anglaise prévaut dans la mesure permise par la loi. Les parties conviennent que, lorsque la procédure le permet, toute procédure peut être conduite en anglais.

16.5Notifications. Les notifications doivent être faites par écrit aux adresses figurant dans le bon de commande ou, pour HisnLabs, à son adresse enregistrée indiquée ci-dessus.

16.6Contrôle des exportations et sanctions. Chaque partie se conformera aux lois relatives au contrôle des exportations et aux sanctions qui lui sont applicables, y compris celles des Émirats arabes unis (notamment la résolution du Conseil des ministres n° 74 de 2020 et le décret-loi fédéral n° 43 de 2021), du Conseil de sécurité des Nations unies, du Royaume d'Arabie saoudite, de l'État du Qatar (notamment la loi n° 27 de 2019), de l'Union européenne et de ses États membres, du Royaume-Uni et, le cas échéant, des États-Unis (notamment les réglementations administrées par l'OFAC et les Export Administration Regulations). Vous déclarez que ni vous, ni aucune personne qui vous détient ou vous contrôle (individuellement ou conjointement, à hauteur de 50 pour cent ou plus), ni aucun Utilisateur final que vous autorisez, n'est désigné ou bloqué en vertu de ces lois, ni situé, constitué ou résidant habituellement dans un pays ou territoire faisant l'objet de sanctions globales. Vous n'accéderez pas à Guardrino, ne l'utiliserez pas, ne l'exporterez pas, ne le réexporterez pas et ne le transférerez pas en violation de ces lois, ni pour une utilisation finale militaire ou autre, ou au profit d'un utilisateur final, que ces lois interdisent. HisnLabs peut suspendre ou résilier avec effet immédiat, sans engager sa responsabilité, si elle estime raisonnablement que la poursuite enfreindrait ces lois ou l'exposerait à des sanctions.

17 Dispositions régionales

17.1Application. La présente section s'applique en complément du reste des présentes Conditions lorsque vous êtes établi dans le pays concerné, ou que vous envoyez des Requêtes contenant des données à caractère personnel de personnes se trouvant dans ce pays. Elle prévaut dans la mesure de toute contradiction. Aucune de ses dispositions ne réduit les protections que la loi de ce pays rend obligatoires.

17.2Émirats arabes unis.

• (a) HisnLabs traite les données à caractère personnel en qualité de sous-traitant pour votre compte au titre du décret-loi fédéral n° 45 de 2021 et notifie les violations de données à caractère personnel conformément à la section 12.5.
• (b) Guardrino Cloud ne modifie pas les obligations qui vous incombent en vertu de toute réglementation bancaire, sanitaire, gouvernementale ou de zone franche qui exclut ce décret-loi ou le complète. Si vous êtes agréé par la Banque centrale des Émirats arabes unis, l'Avenant Clients réglementés s'applique, et vous êtes responsable de toute non-objection requise pour une externalisation significative ainsi que du maintien aux Émirats arabes unis de vos données confidentielles et de votre système d'enregistrement de référence. Vous ne devez pas envoyer vers Guardrino Cloud hébergé en dehors des Émirats arabes unis des données de santé relatives à des services de santé fournis aux Émirats arabes unis, sauf en vertu d'une exception autorisée par la loi. Si vous êtes une entité du gouvernement de Dubaï ou une entité semi-gouvernementale de Dubaï, ou une entité désignée au titre de l'UAE Information Assurance Regulation, Guardrino Cloud sera hébergé uniquement dans un centre de données situé aux Émirats arabes unis satisfaisant aux exigences d'hébergement qui vous sont applicables, comme indiqué dans le bon de commande.
• (c) Si vous êtes une entité publique fédérale ou locale dont le consentement à l'arbitrage requiert une approbation préalable, la section 15.3 s'applique jusqu'à l'obtention de cette approbation.

17.3Royaume d'Arabie saoudite.

• (a) Conditions relatives au sous-traitant. Pour les données à caractère personnel soumises à la loi saoudienne sur la protection des données personnelles, vous êtes le responsable du traitement et HisnLabs le sous-traitant ; HisnLabs ne fera appel à aucun sous-traitant ultérieur sans votre approbation préalable donnée conformément au DPA, et notifie les violations dans un délai de vingt-quatre (24) heures conformément à la section 12.5 afin que vous puissiez notifier la SDAIA dans le délai requis.
• (b) Localisation des données. Guardrino Cloud est hébergé dans le lieu indiqué dans votre bon de commande (section 6.5) ; lorsque ce lieu se trouve en dehors du Royaume, les transferts vers celui-ci sont effectués conformément à la section 12.4 au moyen des clauses contractuelles types de la SDAIA. Lorsque le droit saoudien ou votre autorité de régulation exige que les données soient stockées ou traitées dans le Royaume, vous utiliserez Guardrino Sovereign déployé dans le Royaume, ou un déploiement hébergé dans le Royaume proposé dans un bon de commande.
• (c) Données gouvernementales et classifiées. Vous ne devez pas envoyer vers Guardrino Cloud hébergé en dehors du Royaume des données d'une entité gouvernementale saoudienne, des données classifiées à un niveau supérieur à « Public » selon les règles nationales de classification des données, ou des données que votre autorité de régulation exige de conserver dans le Royaume. Le support à distance de Guardrino Sovereign pour ces clients n'a lieu que conformément à la section 7.5, depuis un lieu autorisé par le bon de commande.
• (d) Clients supervisés par la SAMA. Si vous êtes soumis à la supervision de la Banque centrale saoudienne, l'Avenant Clients réglementés s'applique, y compris les droits d'accès et d'audit de la SAMA, l'approbation de la sous-traitance, l'absence de toute utilisation secondaire des données et l'assistance à la sortie. Vous êtes responsable de toute non-objection de la SAMA.
• (e) Droit applicable et litiges. Lorsque vous êtes une entité gouvernementale saoudienne, ou lorsque le bon de commande le prévoit, les sections 15.1 et 15.2 sont remplacées comme suit : les présentes Conditions sont régies par les lois du Royaume d'Arabie saoudite, et les litiges sont résolus par voie d'arbitrage conformément au Règlement du Centre saoudien d'arbitrage commercial, le siège de l'arbitrage étant fixé à Riyad, lorsque toute approbation requise par la loi a été obtenue, et, à défaut, par les juridictions compétentes du Royaume.
• (f) Arabe. Lorsque vous êtes une entité gouvernementale saoudienne, une version arabe sera signée et prévaudra.
• (g) Responsabilité. Aucune disposition des sections 10 ou 11 n'exclut ni ne limite la responsabilité pour fraude, dol, faute lourde, faute intentionnelle ou fait dommageable lorsque la loi saoudienne sur les transactions civiles ne le permet pas.

17.4État du Qatar.

• (a) Conditions relatives au sous-traitant. Pour les données à caractère personnel soumises à la loi n° 13 de 2016, HisnLabs, en qualité de sous-traitant pour votre compte, prend les précautions requises par l'article 13, vous notifie toute violation ou tout risque dans un délai de vingt-quatre (24) heures, et vous fournit les informations et l'assistance raisonnablement nécessaires pour vérifier et contrôler sa conformité au titre de l'article 11, y compris pour une analyse d'impact relative à la vie privée préalable à tout traitement en dehors du Qatar. Vous ne devez pas envoyer de données à caractère personnel de nature particulière, sauf si vous détenez toute autorisation requise en vertu de l'article 16. Si vous êtes établi dans le Centre financier du Qatar (QFC), les QFC Data Protection Regulations et le DPA s'appliquent à la place.
• (b) Localisation des données. Lorsqu'une loi, un règlement ou une instruction d'une autorité de régulation exige que les données soient traitées ou stockées au Qatar, y compris la réglementation de la Banque centrale du Qatar relative à l'informatique en nuage et la politique nationale en matière d'informatique en nuage, vous devez utiliser Guardrino Sovereign déployé au Qatar, ou un emplacement situé au Qatar convenu dans un bon de commande.
• (c) Titulaires d'un agrément de la QCB et entités publiques. Si vous êtes agréé par la Banque centrale du Qatar ou êtes une entité publique, l'Avenant Clients réglementés s'applique, et HisnLabs fournira la documentation raisonnablement nécessaire pour votre registre d'IA, vos évaluations des risques et toute approbation de la QCB. Vous êtes responsable de l'obtention de toute approbation requise.
• (d) Arabe. Lorsque vous êtes un ministère, un organisme gouvernemental, un établissement public ou un établissement financé par l'État, une version arabe sera signée et prévaudra dans la mesure requise par la loi n° 7 de 2019.
• (e) Arbitrage. La section 15.2 ne s'applique que si toute approbation requise par l'article 2(2) de la loi n° 2 de 2017 a été obtenue ; à défaut, les présentes Conditions sont régies par le droit qatari et les litiges sont portés devant les juridictions compétentes du Qatar.
• (f) Responsabilité. Aucune disposition des sections 10 ou 11 n'exclut ni ne limite la responsabilité pour fraude ou faute lourde, ni la responsabilité pour acte illicite dans la mesure où l'article 259 du Code civil ne le permet pas.

17.5Royaume de Bahreïn.

• (a) HisnLabs agit en qualité de sous-traitant pour votre compte au titre de la loi n° 30 de 2018 et notifie les violations conformément à la section 12.5.
• (b) Il vous appartient de vérifier que les Émirats arabes unis figurent toujours sur la liste des pays que l'Autorité de protection des données personnelles reconnaît comme assurant une protection adéquate.
• (c) Si vous êtes agréé par la Banque centrale de Bahreïn, l'Avenant Clients réglementés s'applique. Lorsque le CBB Rulebook exige que les clés de chiffrement restent sous votre contrôle, vous utiliserez Guardrino Sovereign ou le dispositif de gestion des clés indiqué dans le bon de commande.
• (d) Les parties conviennent que les procédures devant les juridictions de Bahreïn ou devant la Chambre de Bahreïn pour le règlement des litiges peuvent être conduites en anglais, dans la mesure permise.

17.6État du Koweït et Sultanat d'Oman.

• (a) Vous ne devez pas envoyer vers Guardrino Cloud des données dont la réglementation koweïtienne exige l'hébergement au Koweït, y compris les données de niveau 3 et 4 des organismes gouvernementaux, du secteur pétrolier public ou de la Banque centrale du Koweït. Pour ces données, vous utiliserez Guardrino Sovereign.
• (b) Pour les données à caractère personnel soumises à la loi omanaise sur la protection des données personnelles (décret royal 6/2022), vous êtes responsable du respect des conditions applicables au transfert en dehors d'Oman, y compris de toute évaluation des risques et de tout consentement. HisnLabs fournira des informations raisonnables à l'appui de votre évaluation.

17.7Union européenne et Royaume-Uni. Les sections 3.8 à 3.10, 7.6, 12.3 à 12.6 et le DPA s'appliquent. Lorsque vous êtes soumis à DORA ou à NIS2, l'Avenant Clients réglementés comprend les dispositions contractuelles requises par l'article 30 du règlement (UE) 2022/2554 et les mesures relatives à la chaîne d'approvisionnement prévues à l'article 21 de la directive (UE) 2022/2555.

Guardrino™ est une marque de HISNLABS CYBER AI - FZCO.