POSITRONIA — aperçu du scanner local-first

En une phrase

POSITRONIA est le scanner de conformité RGPD + AI Act d'EuTrustedIA. Sa promesse fondatrice : « Votre dépôt ne quitte jamais votre machine. »

C'est une application desktop local-first : l'analyse tourne entièrement sur votre machine. Votre dépôt ne quitte jamais votre poste. Ce qui peut remonter, à votre choix, dans votre Espace Client EU, c'est un rapport chiffré qui cite, pour chaque constat, le fichier, la ligne et le court extrait qui le prouve.

Pourquoi local-first

La plupart des scanners de conformité fonctionnent en mode cloud : vous leur envoyez votre code (ou un accès à votre dépôt), ils l'analysent sur leurs serveurs. Pour un produit qui vend de la conformité, ce modèle est paradoxal — vous confiez votre actif le plus sensible à un tiers pour vérifier que vous protégez bien vos données.

POSITRONIA inverse le modèle :

L'analyse s'exécute sur la machine du client, hors ligne si nécessaire.
Zéro upload de code source vers le cloud.
Seuls les rapports finaux (PDF / JSON) remontent, et seulement si vous le décidez.

Ce choix divise aussi la complexité juridique : pas de sous-traitance lourde au sens de l'Art. 28 RGPD côté client, puisqu'il n'y a pas de transfert de données personnelles à analyser.

Les deux modes

POSITRONIA s'utilise en deux modes complémentaires.

POSITRONIA — audit ponctuel

Le cœur de l'offre actuelle. Vous lancez un scan, POSITRONIA analyse votre code et votre dépôt, et produit un rapport de conformité (findings RGPD + AI Act, sévérité, recommandations). C'est un instantané de votre exposition réglementaire à un moment donné.

L'analyse est déterministe pure, sur tous les plans : pas de LLM, pas d'envoi de votre code, pas d'appel réseau pendant le scan. Ce n'est pas une limitation, c'est la condition de ce que vous en ferez : deux scans du même code rendent le même résultat, et un rapport que vous présentez à un DPO, à un auditeur ou à une autorité doit pouvoir être rejoué à l'identique. Nous fournissons la matière et ses critères ; c'est votre conseil qui tranche.

Ce qui fait progresser la finesse de l'analyse, ce sont les règles — signées, versionnées, et mises à jour en continu. Vous pouvez d'ailleurs vérifier lesquelles s'appliquent : voir la mise à jour des règles.

POSITRONIA-Observe — runtime continu

Le second mode audite vos agents IA en fonctionnement : il observe les traces d'exécution (entrées/sorties, appels d'outils) et les score en continu. C'est de l'observation, pas du contrôle — POSITRONIA constate et documente, il n'intervient pas dans le flux.

Disponible en self-host EU. POSITRONIA-Observe s'héberge chez vous (récepteur + daemon, Docker, hébergement EU souverain) et observe vos agents en production, en continu — chaque rapport, scellé, remonte à votre Espace Client. Le durcissement du stockage de la clé est à votre main (fichier protégé ou secret manager). Activable en « 1 clic » depuis l'app desktop depuis le 22 juillet 2026. Inclus à partir du plan SOLO en mode Découverte (1 agent, 7 jours d'historique, sans export PDF), puis Lite (GENESIS) et Pro (AVANTAGES). À venir : les scorers avancés d'Observe Pro (détection d'anomalie, de dérive, comparaison multi-vendor).

Ce que POSITRONIA fait — et ne fait pas

POSITRONIA documente et instruit votre conformité : il produit le dossier (findings, livrables, preuve d'intégrité). Il ne certifie jamais au sens du RGPD (Art. 42-43) ni de l'AI Act (Art. 43). La validation finale revient à votre DPO ou à votre avocat, qui revoit et signe.

Surveillance humaine (AI Act Art. 14) — la frontière à connaître. L'Art. 14 exige que vos systèmes à haut risque restent sous une intervention humaine effective (capacité de superviser, corriger, arrêter). POSITRONIA audite et documente la présence de cette intervention chez vous — par exemple l'existence d'un dispositif d'arrêt testé, d'une étape de revue humaine, d'un sign-off professionnel. Il ne l'exerce jamais lui-même : POSITRONIA est Observe-only. Il observe, constate et alerte ; il ne pilote pas, n'interrompt pas et ne corrige pas vos systèmes (pas de couche de contrôle). La capacité d'intervenir reste votre responsabilité ; POSITRONIA en vérifie la présence, il ne s'y substitue pas. C'est pourquoi nous ne dirons jamais « POSITRONIA assure votre surveillance humaine Art. 14 » — ce serait un sur-claim.

Toute recommandation produite avec l'aide d'un LLM est explicitement marquée, conformément à l'AI Act, Article 50.