Gouvernance
d'entreprise
Comment nous prenons nos décisions, qui répond de quoi et comment nous supervisons l'IA que nous développons. Des informations concrètes pour les clients enterprise et les investisseurs.
Une gouvernance réelle, vérifiable et à jour.
Voici les données d'immatriculation, vérifiables dans le registre du commerce public estonien.
L'Estonie est en tête de l'indice de numérisation des services publics de l'UE. Son cadre juridique permet la signature électronique avec pleine valeur légale, une immatriculation des entreprises 100% électronique et l'accès à l'écosystème européen e-Residency. Pour une entreprise technologique aux opérations distribuées, cela se traduit par des contrats numériquement contraignants, une transparence du registre vérifiable en temps réel et une pleine compatibilité avec le RGPD, la loi estonienne sur les communications électroniques et le cadre du DSA dès le premier jour d'activité.
HumanosTech dispose d'équipes en Europe et en Amérique du Sud. L'accord d'association UE-Mercosur facilite les échanges technologiques, la mobilité des talents spécialisés et la réduction des barrières aux services numériques entre les deux régions. Pour nos clients, cela signifie un accès aux talents tech d'Amérique du Sud en pleine conformité avec la réglementation européenne, des contrats régis par le droit estonien et des transferts de données encadrés par des clauses contractuelles types dès le début de chaque projet.
Qui répond de quoi
Une direction opérationnelle directe, sans niveaux intermédiaires. Chaque domaine a un responsable identifié, doté d'un réel pouvoir de décision et tenu de rendre des comptes.
Analyste systèmes avec plus de dix ans d'expérience dans des projets technologiques à distance pour des entreprises européennes et nord-américaines. Responsable de l'architecture de tous les produits HumanosTech, avec des modèles d'IA exécutés sur une infrastructure propre au sein de l'UE et le human-in-the-loop comme contrainte d'architecture dès l'origine.
Plus de vingt ans à la croisée des talents technologiques et des besoins des entreprises. Elle définit la vision de l'entreprise, approuve les contrats enterprise, gère les relations avec les partenaires stratégiques et les investisseurs, et représente l'entreprise auprès des autorités de régulation.
Plus de huit ans dans le service client. Responsable de la gestion des personnes et des opérations au quotidien : il coordonne les équipes distribuées et garantit qu'elles travaillent avec la même exigence qu'une équipe interne, quelle que soit leur localisation.
Plus de dix ans dans le support virtuel. Responsable de la gestion de projets et des comptes clients : il coordonne les activations opérationnelles et intègre tableaux de bord et plateformes omnicanales pour garantir une communication fluide et des résultats de haute qualité.
Il pilote la conformité réglementaire opérationnelle : protection des données, revue des contrats avec les sous-traitants ultérieurs, registre des activités de traitement et échanges avec les autorités de contrôle. Il veille à ce que chaque professionnel affecté à un projet client ait ses NDA et accords sur les données en règle.
Trois niveaux, sans ambiguïté
Pas de blocage sur l'opérationnel, un véritable contrôle sur le stratégique.
Affectation des professionnels aux projets, configuration des outils, ajustements de processus. Documentées dans le système interne, réversibles sous 24-48h.
Contrats de service standard, intégration de nouveaux prestataires, activation de fonctionnalités produit. Signature du responsable de domaine et inscription au procès-verbal obligatoires.
Contrats enterprise (plus de 6 mois ou plus de 50 000 €), lancement de nouveaux produits, modifications de l'architecture des données, accords d'investissement, modifications statutaires.
Les décisions tactiques et stratégiques sont consignées avec la date, le responsable, le contexte et le résultat attendu. Accessible aux auditeurs et, sous NDA, aux investisseurs dans le cadre d'une due diligence.
Le human-in-the-loop n'est pas du marketing. C'est de l'architecture.
Deux produits en service et quatre en développement. Pour tous, le même principe intangible : l'IA analyse, un expert humain certifie et le client reçoit un résultat qui a une réelle valeur. Aucun produit ne livre de résultat à fort impact sans validation humaine.
Dans tous les produits, le transfert vers un agent ou un expert humain est possible à tout moment. Il n'existe aucun flux où le système décide seul.
Les documents, certificats et rapports générés comportent des identifiants QR qui permettent de vérifier quel modèle a produit quoi, avec quels paramètres et à quel moment. La chaîne de traçabilité fait partie du produit.
Tous les modèles s'exécutent sur une infrastructure propre hébergée à Tallinn, en Estonie. Les données sont traitées et stockées au sein de l'Union européenne, avec une traçabilité complète du parcours de chaque donnée.
Les produits HT Kiire et HT Meel Voice, en développement, sont classés à risque limité au sens du règlement (UE) 2024/1689, et nous n'exploitons aucun système à haut risque ni interdit. Les projets de recherche susceptibles de relever du haut risque passeront par l'évaluation de la conformité prévue par l'EU AI Act avant tout lancement. Documentation technique disponible sur demande pour les clients enterprise.
Tous les six mois : dérive de comportement, biais détectés, nouvelles obligations réglementaires et adéquation aux cas d'usage réels en production.
Agent d'accueil téléphonique doté d'IA. Escalade humaine toujours active. RGPD natif. Données dans l'UE.
Support technique conversationnel par IA. Traçabilité QR. Supervision humaine des flux critiques.
Intelligence de marché pour l'écosystème européen des talents tech. Chaque insight est validé par un expert humain certifié avant publication.
Analyse ESG signée par un humain pour les PME européennes. Chaque rapport doit être signé par un consultant ESG certifié, avec une réelle valeur au regard de la CSRD.
Audit des biais dans les jeux de données conformément à l'article 10 de l'EU AI Act. Chaque audit doit être approuvé par un auditeur éthique certifié, avec QR de traçabilité.
Formation à la réglementation européenne (RGPD, DSA, EU AI Act, Pacte vert) avec une certification validée par des juristes ou des DPO certifiés, ayant une réelle valeur légale dans l'UE.
Si votre processus d'achat exige une documentation technique détaillée sur l'un de nos produits (fiches de modèle, évaluations des risques, contrôles mis en place), nous la préparons dans le cadre de l'onboarding enterprise, avant la signature.
Quatre catégories, un responsable pour chacune
Nous n'avons pas encore de comité des risques formel. Nous avons en revanche un processus documenté d'identification, d'attribution et de suivi.
Suivi actif des fournisseurs d'infrastructure cloud, des modèles d'IA de base et des outils critiques. Plan de continuité documenté pour les trois fournisseurs les plus critiques.
Documentation obligatoire pour les rôles techniques clés. Aucun processus critique d'un client ne dépend d'une seule personne sans suppléant identifié et formé.
Veille trimestrielle des évolutions de l'EU AI Act, du RGPD, du DSA et du droit du travail estonien. Le responsable Conformité en évalue l'impact dans les 30 jours suivant tout changement significatif.
Protocole de réponse aux incidents respectant les délais du RGPD (72h pour notifier l'autorité de contrôle). Revue trimestrielle des accès. Formation à la sécurité obligatoire pour toute l'équipe.
Trois contextes, des contrôles distincts
Données internes de gestion, données clients dans les projets d'outsourcing et données traitées par nos propres produits d'IA.
Humanos Tech OÜ agit en tant que responsable du traitement pour ses systèmes internes. Dans les projets clients, nous agissons en tant que sous-traitant, sur instructions documentées du client et avec un contrat de sous-traitance signé.
Registre des activités de traitement opérationnel depuis le début de l'activité commerciale. Mis à jour à chaque nouveau service ou changement significatif des traitements existants.
Nos équipes sont réparties entre l'Europe et l'Amérique du Sud. Les transferts de données personnelles vers des pays situés hors de l'Espace économique européen s'effectuent sur la base de clauses contractuelles types approuvées par la Commission européenne. Sans exception, sans raccourci.
Politique de conservation documentée par catégorie de données. 36 mois maximum pour les projets terminés, sauf obligation légale contraire, avec suppression certifiée.
Où nous en sommes aujourd'hui. Sans exagération.
Nous sommes une entreprise fondée en 2025. Voici ce qui est fait, ce qui est en cours et ce qui arrive.
Humanos Tech OÜ immatriculée en Estonie sous le numéro 17179670. Documentation sociale complète et à jour.
Opérationnel conformément à l'article 30 du RGPD depuis le début de l'activité commerciale.
Accords de sous-traitance des données en vigueur avec les principaux fournisseurs technologiques.
Contrôles d'accès, gestion des mots de passe, politique relative aux appareils et protocole de réponse aux incidents en place pour toute l'équipe.
En préparation. Fiches techniques avec classification des risques, contrôles et évaluations de la conformité.
Revue complète de tous les flux de données clients et des contrats de sous-traitance ultérieure.
Prévu lorsque le volume d'activité justifiera le coût d'un cabinet externe spécialisé. Estimation : 2027.
Inscrite dans notre feuille de route de maturité, liée à la croissance des services de cybersécurité et de Data Engineering pour les clients enterprise.
Avec quel type d'entreprise nous travaillons
Des entreprises qui ont des processus technologiques, des données clients réelles et des exigences de conformité européennes. Voici les secteurs dans lesquels l'équipe a une expérience directe.
Pics de demande imprévus, tolérance zéro aux interruptions et support dans la langue de l'utilisateur au moment du problème. L'équipe connaît ces environnements de l'intérieur, avec plus de 10 ans d'expérience opérationnelle.
Saisonnalité extrême et voyageurs répartis sur plusieurs fuseaux horaires. Il est prévu que HT Meel Voice, en développement, couvre le canal d'accueil en dehors des horaires de l'équipe interne.
RGPD, DSP2 et EU AI Act en même temps. HT BiasGuard EU (sur la feuille de route) audite les algorithmes de scoring avec une certification humaine avant chaque mise en production.
Une croissance rapide sans la charge de recrutements permanents. Nous couvrons l'ingénierie, la QA et le support technique N1-N3 sous contrat européen, avec le niveau d'exigence d'une équipe interne.
Volumes variables et RGPD non négociable. Support client, QA de plateforme et Data Engineering avec des données qui ne quittent pas l'UE.
HT LawMentor AI (sur la feuille de route) produit des formations au RGPD, au DSA et à l'EU AI Act adaptées au profil de chaque professionnel, avec une certification validée par un DPO ou un juriste certifié.
HT InsightGuard (sur la feuille de route) pour l'intelligence de marché sur les talents tech européens. People Operations as a service pour les équipes qui externalisent leur gestion administrative.
Des données de santé soumises au niveau d'exigence le plus élevé du RGPD. HT BiasGuard EU (sur la feuille de route) pour les algorithmes de diagnostic conformément à l'article 10 de l'EU AI Act, avec une QA et une cybersécurité adaptées.
Data Engineering pour la tarification dynamique, support multicanal et cybersécurité pour les plateformes de vente de véhicules et les services de mobilité connectée.
L'équipe de direction compte plus de 10 ans d'expérience dans des secteurs variés. Si vous avez des processus technologiques, des données clients ou des équipes distribuées, nous nous intégrons rapidement, en pleine conformité avec la réglementation européenne.
Des cas d'usage réels par secteur, avec les services et produits qui répondent à chaque problème.
Ce que vous pouvez exiger contractuellement
Voici les délais de réponse minimaux que HumanosTech garantit contractuellement sur tous les projets actifs. Ce ne sont pas des intentions, ce sont des SLA.
Délai maximal de première réponse pour les incidents qui affectent la production ou les données des clients finaux.
Problèmes qui affectent des fonctionnalités principales du service sans bloquer totalement les opérations.
Réponse aux questions sur les projets, aux demandes de modification et aux communications courantes, en jours ouvrés.
Remise de la documentation de gouvernance dans le cadre d'un processus d'investissement ou d'achat enterprise, sous NDA en vigueur.
Délai légal maximal pour notifier l'autorité de contrôle en cas d'incident de sécurité affectant des données personnelles.
Les services de support client fonctionnent sans interruption, week-ends et jours fériés compris.
Ce sont les minimums garantis. Les contrats enterprise prévoient des SLA adaptés au volume, à la criticité et aux horaires de chaque projet. Si votre service achats exige des SLA spécifiques avant l'évaluation, contactez la direction avant d'engager la procédure formelle.
Un interlocuteur direct pour chaque profil
Si vous évaluez HumanosTech comme fournisseur, menez une due diligence en tant qu'investisseur ou avez des questions sur nos systèmes d'IA, voici les bons contacts pour chaque cas.
RGPD, contrats de sous-traitance des données, transferts internationaux et demandes d'exercice des droits des personnes concernées.
Documents sociaux, registres, accords de confidentialité et dossiers d'information pour les processus d'investissement et de collaboration stratégique.
Voir la collaboration stratégiqueQuestions techniques sur les produits HumanosTech, classification des risques, documentation technique et évaluations de la conformité.
Voir le guide EU AI ActNous préparons le dossier de gouvernance pour votre service achats.
Un appel, vos questions, des réponses concrètes. Pas de formulaires génériques.