Questions fréquentes
Réponses courtes aux questions des acheteurs et des équipes TI : agent, courriels, écriture dans le locataire, hébergement, employés, rôles.
Ces réponses sont courtes. Chacune renvoie à l'article qui donne le détail.
Faut-il installer un agent sur les postes ?
Non. Sorvek lit Microsoft 365 ou Google Workspace par leurs API officielles, après l'autorisation d'un administrateur : rien à installer sur les postes, aucun proxy réseau. L'extension navigateur est facultative. Elle ajoute la visibilité sur la navigation et les outils d'IA, et se déploie par Intune ou Google Admin.
Faut-il une licence Microsoft particulière ?
Non pour l'inventaire de base. Le journal des connexions Entra exige une licence Entra ID P1 ou P2. Sans elle, cette partie est indisponible et le reste de l'inventaire fonctionne.
Lire l'inventaire des applications
Quelles permissions Sorvek demande-t-il ?
Côté Microsoft, uniquement des permissions de lecture. Côté Google, Sorvek passe par un compte de service avec délégation à l'échelle du domaine. Toutes les portées sont en lecture, sauf deux que Google n'offre pas en lecture seule. Sorvek ne s'en sert pour écrire que lors d'une révocation que vous lancez vous-même en mode réel.
Sorvek lit-il le contenu des courriels ?
Avec Microsoft 365, oui : la permission Mail.Read permet au scan de lire les messages, en mémoire, pour repérer les inscriptions à des services. Avec Google Workspace, le scan ne lit que les en-têtes. Sorvek garde l'objet (300 caractères au plus, adresses masquées) et l'expéditeur des courriels de preuve, pas leur corps. Une exception existe : si votre organisation participe avec Sorvek à la mesure de qualité de la détection, un extrait d'au plus 600 caractères de certains courriels ambigus est gardé 14 jours (réglage par défaut), puis effacé. L'analyse courriel se désactive dans Paramètres > Analyse email, où vous pouvez aussi exclure des domaines et des adresses.
Données conservées, durées et suppression
Sorvek peut-il modifier quelque chose dans notre locataire ?
Pas par défaut. Les actions correctives (révoquer une autorisation OAuth, désactiver le compte d'un employé qui part) tournent en mode Simulation : Sorvek note ce qu'il aurait fait, sans le faire. Le mode réel exige deux verrous : un interrupteur tenu par Sorvek, et l'armement de votre organisation sur la page Actions destructives, avec une phrase de confirmation. Même en mode réel, Microsoft refuse toute écriture, puisque Sorvek n'a que des permissions de lecture. Avec Google, une révocation lancée en mode réel est exécutée.
Autorisations OAuth et révocation
Où sont hébergées nos données ?
Chez AWS, dans la région ca-central-1 (Montréal). Quelques fonctions d'IA envoient des données à Anthropic, aux États-Unis : l'assistant IA avec son fournisseur par défaut, la catégorisation des applications, l'analyse des autorisations OAuth, et deux options désactivées par défaut. L'article sur les données précise ce qui part pour chacune.
Données conservées, durées et suppression
Combien de temps pour le premier inventaire ?
Avec le consentement administrateur Microsoft, le premier scan démarre dès le branchement. Avec une inscription d'application BYO, vous le lancez vous-même ou il part pendant la passe de nuit ; avec Google Workspace, il part pendant la passe de nuit. Sa durée dépend du nombre d'utilisateurs et de boîtes. L'historique des boîtes courriel se complète ensuite par tranches, sur plusieurs jours.
Que voit l'employé ?
Avec la seule connexion à Microsoft ou Google, rien sur son poste. Sorvek ne lui écrit pas tant que l'envoi de messages n'est pas armé par votre administrateur, ce qui exige aussi un interrupteur tenu par Sorvek. Avec l'extension, l'employé la voit dans son navigateur et, selon vos règles, reçoit des avertissements ou des blocages. S'il installe l'extension lui-même, il choisit d'activer ou non les volets que vous laissez au choix. Sur un poste géré par votre organisation, aucun choix ne lui est proposé : une page l'informe de ce qui est collecté.
L'extension Sorvek sur votre poste
L'extension transmet-elle le texte des requêtes IA ?
Oui, en partie. Pour chaque requête envoyée à un outil d'IA, elle transmet un aperçu de 200 caractères, masqué dans le navigateur avant l'envoi, que Sorvek conserve. Elle transmet aussi les 4 096 premiers caractères pour une seconde analyse sur le serveur ; ce texte est jeté après l'analyse. Si vous activez l'option Texte complet des prompts signalés (éteinte par défaut), une version masquée de ces 4 096 caractères est gardée, chiffrée, pour les messages signalés (14 jours par défaut, 30 au plus).
Ce que l'extension voit et ce qu'elle transmet
Qui, chez nous, peut voir les données ?
Les personnes à qui un administrateur a donné un rôle. Vue organisation consulte l'inventaire ; les données par employé (conversations IA, brèches, données de l'extension, objet des courriels de preuve) sont réservées au rôle Administrateur. Par défaut, une personne de votre annuaire qui se connecte sans invitation arrive Restreint, sans accès aux données.
Comment se connecte-t-on à Sorvek ?
Avec son compte professionnel Microsoft, ou Google si cette connexion est offerte. Sorvek ne crée pas de mot de passe, et la MFA est celle de votre fournisseur d'identité. Une session dure au plus 4 heures.
Combien de temps Sorvek garde-t-il nos données ?
L'inventaire reste tant que le service est actif. Les aperçus des requêtes IA et les secrets détectés par l'extension sont supprimés après la durée que vous réglez (90 jours par défaut, de 7 à 365), et le journal des envois aux employés après 180 jours. La navigation vue par l'extension, l'objet des courriels de preuve et le journal d'audit n'ont pas de durée de suppression garantie : ils peuvent rester tant que le service est actif. Pour l'objet des courriels, vous pouvez choisir un effacement après un délai, qui s'applique quand la page indique Effacement actif.
Données conservées, durées et suppression
Peut-on tout arrêter et tout effacer ?
Oui. Vous mettez la source en pause, retirez l'accès chez Microsoft ou Google, puis demandez l'effacement à contact@sorvek.com. L'équipe Sorvek archive l'organisation, vous remet un export si vous le voulez, puis efface l'organisation. Restent seulement la trace de l'effacement et, jusqu'à leur expiration, les copies de sauvegarde.
Vous ne trouvez pas votre réponse ?
Déjà client : la bulle de support, en bas de l’application, envoie votre question avec son contexte. Sinon, écrivez à l’équipe Sorvek.