Conformité, GDPR et contrôles de rétention
Contrôlez la durée de stockage des données, exportez les traces d'audit et respectez le droit à l'oubli avec des politiques par tenant.
La conformité est généralement ajoutée après coup
La plupart des plateformes IA traitent la gouvernance comme une checklist — séparée du comportement à l'exécution (quand elle est prise en compte).
Les configurations de politique dérivent de ce qui s'exécute réellement, les pistes d'audit sont incomplètes, et les règles de rétention sont appliquées manuellement.
Comment Threada gère les choses différemment
La politique est résolue à l'exécution — chaque WorkItem vérifie la classe de rétention, les exigences d'approbation et les seuils d'escalade avant l'exécution.
Les contrôles de gouvernance sont les mêmes contrôles qui routent, approuvent et exécutent le travail — pas une couche séparée à maintenir.
Rétention par défaut
- Journaux de sessions runtime et analytics : 90 jours par défaut
- Historique d'audit et de configuration : 365 jours par défaut
- Overrides par tenant jusqu'à 730 jours
- Suppression sur demande avec tombstones de conformité
Contrôles de gouvernance
- Workflows de suppression alignés GDPR
- Chiffrement au niveau champ pour données sensibles
- Exports de logs d'audit vers GCS ou BigQuery
- Rétention configurable par tenant
Ce que vous obtenez
- Chaque décision de politique est traçable — qui l'a définie, quand elle a été résolue et ce qu'elle a autorisé
- La rétention et l'archivage s'exécutent automatiquement en fonction de la classification des données
- Les chaînes d'approbation s'intègrent à l'infrastructure d'identité et de rôles existante
- La gestion des exceptions suit des chemins d'escalade définis plutôt que des contournements silencieux
Preuve sans contenu sensible
Les événements de suppression stockent un hash, un acteur et un timestamp sans conserver le PII sous-jacent. Cela maintient l'auditabilité tout en respectant les exigences de confidentialité.
FAQ gouvernance
Threada remplace-t-il nos outils de conformité existants ?
Comment les politiques sont-elles versionnées ?
Peut-on exporter les enregistrements d'audit ?
Gouvernez le travail IA en toute confiance
Définissez les politiques, appliquez la rétention et maintenez les pistes d'audit — le tout depuis un seul plan de contrôle.