Safety
Safety by Design
La sécurité, dès la conception.
R.E.V.I.S. est une IA qui réfléchit et accomplit vos tâches directement dans votre Mac. C'est pourquoi, avant même d'ajouter des fonctionnalités, nous avons posé nos règles : ne rien laisser sortir, ne pas dépasser le cadre confié, et ne céder ni aux instructions dissimulées ni aux demandes dangereuses. Plutôt que de compter sur un seul mécanisme, nous superposons plusieurs niveaux de protection.
YOUR MAC
- Conversations
- Documents lus
- Préférences retenues
- Recherches
- Contexte traitéChiffré
INTERNET
Ce qui sort
- Termes recherchés et pages ouvertes
- Téléchargement des modèles
- Communications nécessaires à l'app
Ce que nous ne faisons pas
- Envoyer vers des services d'IA externes
- Collecter l'utilisation ou les journaux d'erreurs
Four Rules
Quatre engagements, pris dès le départ.
- 01 PRIVACYRien ne sort de votre MacRéflexion et mémoire restent dans votre Mac. Aucun service d'IA externe n'est utilisé.
- 02 CONTROL PROVous fixez le périmètreL'agent agit dans l'espace défini et vous demande confirmation avant d'en sortir.
- 03 GUARDInsoumis aux instructions cachéesIl ne se laisse pas manipuler par des instructions dissimulées dans des pages Web ou des fichiers.
- 04 CARERefus des demandes dangereusesIl n'exécute aucune demande visant à nuire à autrui ou liée à des activités illégales.
01 — Privacy
Réflexion et mémoire restent dans votre Mac.
Du moteur d'inférence jusqu'à la mémoire, toute l'IA réside intégralement dans votre Mac. Vos conversations et vos documents ne sont jamais envoyés à un service d'IA externe, et l'application ne comporte aucun dispositif pour collecter vos données d'utilisation ou des journaux d'erreurs.
| Lors d'une recherche | Les termes de recherche et l'accès aux pages ouvertes. |
|---|---|
| À l'installation d'un modèle | Le téléchargement du modèle. |
| Autre | Les communications nécessaires au fonctionnement de l'application. Elles ne contiennent jamais le contenu de vos conversations ni de vos documents. |
Dans un espace lisible par vous seul
Vos conversations et les préférences retenues sont enregistrées sur ce Mac, dans un emplacement accessible à vous seul. Le contexte traité est conservé sous forme chiffrée, et les informations sensibles sont protégées par le trousseau de macOS.
Effacez quand vous le souhaitez
L'« Historique des conversations » peut être effacé d'un coup depuis l'onglet « Général » des réglages. Les préférences retenues peuvent être consultées et supprimées une par une dans « Personnalisation ».
Les conversations ne se mélangent pas
Chaque conversation conserve son propre contexte séparément. Une conversation verrouillée ne reçoit aucun élément issu d'autres échanges.
02 — Control PRO
Vous décidez de ce que vous lui confiez.
L'agent travaille dans le dossier de travail que vous désignez, à l'intérieur du bac à sable de macOS. Vous choisissez par paliers ce que vous lui confiez et, avant toute opération dépassant ce cadre, il vous demande confirmation en expliquant pourquoi elle est nécessaire.
Il ne sort pas du dossier de travail
Le dossier de départ et les dossiers système ne peuvent pas être choisis comme dossier de travail. L'agent ne touche à rien en dehors de l'emplacement défini.
Accès réseau au choix
Par défaut, les commandes exécutées par l'agent restent limitées à ce Mac. C'est vous qui décidez d'élargir ou non ce périmètre.
Une vérification avant de supprimer
Avant de supprimer un fichier qu'il n'a pas créé lui-même, l'agent s'arrête et vérifie une seconde fois que la suppression est bien sans risque.
Moins de confirmations, seulement sur votre choix
Le « Mode sans restriction », qui réduit les demandes de confirmation, est désactivé par défaut. Son activation exige une confirmation explicite de votre part.
Un environnement d'exécution séparé du Mac
Les environnements d'exécution nécessaires sont installés dans un espace propre à R.E.V.I.S., sans toucher à ce qui est déjà présent sur votre Mac.
Suivi en direct et arrêt à tout moment
L'agent rend compte de l'avancement de son travail et peut être arrêté à tout moment. Vous ne perdez jamais la main.
03 — Guard
Il n'obéit pas aux instructions dissimulées.
Certaines pages Web ou certains fichiers peuvent cacher des instructions destinées à manipuler une IA. R.E.V.I.S. traite ce qu'il lit uniquement comme de la matière de travail et vérifie le contenu avant lecture pour ne pas se laisser diriger par des instructions glissées à votre insu.
Ouverture isolée des pages Web
Les pages Web s'ouvrent dans un espace isolé de l'application principale et ne laissent aucune trace une fois refermées.
Les éléments suspects sont retirés ou signalés
Tout contenu suspect est soit écarté, soit présenté à votre attention au préalable. L'agent n'y obéit jamais en silence.
Téléchargements mis en quarantainePRO
Les fichiers téléchargés par l'agent sont d'abord vérifiés avant d'être déplacés dans le dossier de travail.
04 — Care
Il ne cède pas aux demandes dangereuses.
Face à une demande liée à un acte illégal ou susceptible de blesser quelqu'un, l'IA n'engage aucun travail. Elle refuse brièvement et propose une autre piste si elle existe. Si une personne semble en danger, elle indique des services d'aide vers lesquels se tourner.
Un refus toujours posé
Pas de ton moralisateur. Elle explique la raison de son refus brièvement et calmement.
Des sources visibles
Les réponses issues d'une recherche sur le Web sont accompagnées des liens vers les pages consultées.
Vérifiez ce qui est important
Malgré tout, une IA peut se tromper. Pour les questions de santé, d'argent ou de droit, vérifiez toujours auprès des sources officielles ou d'un professionnel.
Network PRO
Entre Mac aussi, tout est chiffré.
Même lorsque plusieurs Mac se répartissent le travail, leurs communications sont systématiquement chiffrées. Le serveur d'inférence comme les connexions depuis d'autres Mac sont tous désactivés par défaut. Vous n'activez que ce dont vous avez besoin.
| « Serveur d’inférence » | Désactivé par défaut. |
|---|---|
| CLI, MCP et API depuis d'autres Mac | Désactivés par défaut. Chacun s'active individuellement. |
| « Exiger un mot de passe » | Demande un mot de passe aux Mac qui se connectent. |
| « Vérification SSL stricte » | Chaque nouveau Mac est validé avec Touch ID avant de devenir un appareil de confiance. |
And More
Et jusque dans ces détails.
Ne sature pas la mémoire
Avant de charger un modèle, l'application vérifie qu'il tient en mémoire et renonce s'il est trop volumineux, évitant ainsi de figer tout le Mac.
Redémarrage automatique en cas d'arrêt
L'inférence tourne dans un processus séparé de l'application. Si elle s'interrompt, elle est rechargée automatiquement.
Aucune donnée bancaire reçue
Les paiements sont gérés par Paddle. Nous ne recevons jamais vos informations de carte bancaire.
Ne lui confiez que le travail.
Le contenu, lui, reste sur votre Mac.
SEVEN CORES / ONE CONSCIOUSNESS