DataCove AI

Qu’est-ce que DataCove AI ?

DataCove AI est une plateforme Agent-as-a-Service offerte par l’entreprise canadienne Datacove Inc pour la lutte contre la fraude, la gestion des risques et les opérations de sécurité, dont l’objectif principal est de transformer les données à haut risque en décisions structurées que le système peut traiter directement.

Le produit officiellement mis en ligne actuellement est l’outil anti-phishing mobile DefenceNet. La plateforme d’entreprise propose également des workflows personnalisés, une évaluation des risques, des marquages de conformité, des recommandations et des archives d’audit, mais certains documents liés au produit de détection de deepfake sont encore en phase de préparation.

Produit actuel et état de mise en ligne

La FAQ conserve la description de l’intelligence des documents génériques antérieurs, mais la page de la plateforme actuelle indique que la détection de la fraude documentaire et la vérification de l’authenticité avancée seront bientôt mises en place. Lors du choix d’un produit, il convient de se fier à la portée des démonstrations actuelles et à la liste des fonctionnalités prévues par le contrat.

Fonctionnalités principales de DefenceNet

• Vérification en temps réel des liens : déterminer avant que l’utilisateur n’ouvre le lien s’il s’agit potentiellement d’un piège, d’une arnaque ou d’un redirigement malveillant, et émettre une alerte.
• Protection des SMS et des messages : identification des risques liés aux liens suspects présents dans les SMS, WhatsApp, les e-mails et d’autres applications.
• Protection du navigateur : La version iOS comprend une extension Safari qui lit en local la chaîne URL actuelle et effectue sa classification.
• Sécurité du code QR : il faut d’abord scanner le lien contenu dans le code QR et évaluer les risques, avant que l’utilisateur ne décide s’il le déverrouille.
• Détection de nouvelles arnaques : elle ne se base pas uniquement sur des listes noires connues, mais analyse également la structure des URL, la contrefaçon de marques et les modèles de tromperie.
• Détection des URLs sur l’écran Android : identification des liens affichés à l’écran via le Accessibility Service ; la boutique déclare ne pas enregistrer les touches appuyées, ne pas capturer le contenu de l’écran, et ne pas lire ni sauvegarder les messages.
• Modèle du côté de l’appareil : La page du produit et la page de confidentialité dédiée indiquent que la détection s’exécute localement sur l’appareil, sans envoyer d’URL complète, de messages ou d’historique de navigation vers le serveur.

Fonctions principales de la plateforme d’entreprise

• Connexion aux données : Permet de télécharger des documents ou d’accéder aux systèmes d’entreprise via une API REST et des flux de données en temps réel, et prend en charge la mise en place locale pour répondre aux besoins de stockage des données.
• Score de risque structuré : retourne un score de confiance calibrable et des explications, plutôt que de ne fournir qu’un paragraphe de texte libre.
• Marquage de conformité : Identifier les violations, les anomalies et les conditions déclenchant des réglementations conformément au RGPD, à la PIPEDA ou à des règles personnalisées de l’entreprise.
• Recommandations structurées : fournir des recommandations de traitement sous forme de champs typés, afin que les systèmes de produits ou d’opérations puissent les lire directement.
• Traçabilité d’audit : enregistrement des raisonnements, des entrées et des sorties, avec une conservation configurable pour faciliter la révision des décisions et la préparation des audits.
• Désensibilisation préalable du modèle : suppression des informations d’identité personnelle avant que le modèle n’accède aux données, afin de réduire la portée à laquelle des identifiants sensibles sont exposés au niveau du modèle.
• Flux de travail personnalisé : intégration de l’IA générative, de l’apprentissage automatique traditionnel et d’outils sectoriels pour créer des processus adaptés à des tâches spécifiques liées à la fraude, aux risques ou à la sécurité.

Entrée et sortie

Processus d’utilisation de DefenceNet

1. Installez DefenceNet depuis la boutique d’applications officielle correspondante à votre appareil, et consultez le prix de l’abonnement actuel, les informations sur l’essai et les permissions.
2. Activer les extensions Safari sur iOS, ou accorder explicitement l’autorisation d’accessibilité pour la détection des URLs sur Android.
3. Lors de la consultation de pages web, de la lecture de messages ou du scan de codes QR, laissez l’application vérifier d’abord le lien et lire les avertissements de risque.
4. En cas de résultats suspects, ne continuez pas à vous connecter, à payer ou à saisir un code de vérification ; vous devez vérifier l’organisme et le nom de domaine par des canaux indépendants.
5. Mettre à jour régulièrement les applications et les systèmes mobiles, et révoquer l’accès aux droits élevés lorsque ce n’est pas nécessaire.

Processus d’intégration des flux de travail d’entreprise

1. Sélectionner des décisions claires en matière de fraude, de risque ou de sécurité, et organiser les champs d’entrée, les résultats attendus, le coût des faux positifs et les règles de vérification manuelle.
2. Réservez une démonstration pour confirmer les flux de travail actuellement en ligne, le stockage des données, la chaîne d’approvisionnement des modèles, le débit, les délais et les prix contractuels.
3. Accéder aux données de test par le téléchargement de documents, via une API REST ou des flux de données en temps réel, et valider l’efficacité du masquage des PII.
4. Associer les scores de risque, les indicateurs de conformité et les recommandations aux systèmes métier, en prévoyant un retour manuel en cas de faible niveau de confiance ou d’anomalies.
5. Vérifier les journaux d’audit, les faux positifs et les omissions, augmenter progressivement le trafic, et ne pas utiliser les fonctionnalités en attente en production avant l’heure.

Prix et abonnement

La plateforme d’entreprise DataCove ne propose pas de prix unique et public ; les abonnements mobiles de DefenceNet sont facturés via l’application store. La région, les taxes, les essais gratuits et les canaux de vente influencent le montant final.

Annulation et remboursement

• DefenceNet iOS est géré par Apple pour les facturations, les remboursements et les litiges ; la renouvellement automatique doit être désactivé au moins 24 heures avant la date de renouvellement.
• DefenceNet Android peut être géré ou annulé sur Google Play ; les prix, les remboursements et les conditions de renouvellement dépendent du compte de la boutique.
• Les journaux des versions précédentes mentionnaient une période d’essai gratuite d’un mois, mais pour savoir si elle est proposée dans certaines régions ou pour certains comptes, il convient de consulter la page des achats dans l’application.
• L’ancienne FAQ indiquait que l’abonnement entreprise pouvait être résilié à tout moment et prenait effet à la fin du cycle de facturation, mais la page de remboursements générale et les détails des contrats entreprises en vigueur n’ont pas pu être vérifiés.

API, SDK et statut open source

DataCove indique que la plateforme d’entreprise utilise principalement des API REST pour l’accès, mais les documents publics ne présentent actuellement ni points d’entrée des interfaces, ni mécanismes d’authentification, ni structure des requêtes, ni limites de flux, ni codes d’erreur, ni stratégie de versionnement.

Aucun SDK officiel, répertoire GitHub, licence open source ou projet d’exemple n’a été confirmé cette fois. Le fait d’être API-first ne signifie pas que la plateforme, les modèles DefenceNet ou les algorithmes brevetés soient open source.

Plateformes et applications

Précautions concernant la vie privée et la sécurité

• La page de confidentialité dédiée de DefenceNet et l’étiquette Apple indiquent que l’application ne collecte, ne stocke ni ne transmet de données personnelles, et que l’URL est supprimée immédiatement après analyse dans la mémoire du dispositif.
• L’étiquette de sécurité des données de Google Play indique cependant que des informations sur les activités de l’application et des identifiants d’appareil pourraient être collectées, et affirme que les données ne peuvent pas être supprimées ; cela n’est pas entièrement conforme à la politique de « collecte de zéro données », les utilisateurs d’Android doivent vérifier sur la page de version actuelle et des permissions.
• L’autorisation Android Accessibility permet de voir les URL affichées à l’écran et constitue une autorisation hautement sensible. Même si le magasin indique qu’il ne enregistre pas les touches appuyées, les messages ou l’écran, les utilisateurs doivent installer leurs applications uniquement depuis le magasin officiel et gérer ces autorisations avec prudence.
• La plateforme d’entreprise gère les comptes, les factures, le téléchargement de documents, les métadonnées, les adresses IP, les appareils et les informations d’utilisation ; son mode de traitement des données diffère de celui de DefenceNet, qui est purement basé sur les appareils.
• La politique de confidentialité de la plateforme stipule que les documents téléchargés sont supprimés automatiquement 180 jours après leur traitement, sauf si l’utilisateur choisit de les conserver ; après la suppression du compte, les données associées sont supprimées au bout de 90 jours, et les rapports peuvent être supprimés à la demande de l’utilisateur.
• DataCove affirme que les données des clients ne sont pas utilisées pour entraîner, affiner ou améliorer aucun modèle, et que les informations personnelles sont masquées avant toute consultation du modèle.
• La plateforme cite AES-256, le stockage cloud restreint, les permissions de rôle, ainsi qu’une conformité avec le GDPR et la PIPEDA ; le SOC 2 Type II est encore en cours d’audit et ne peut donc pas être considéré comme ayant déjà obtenu un rapport.

Limites des capacités et scénarios d’application

• DefenceNet convient aux particuliers pour ajouter une couche d’avertissement de risque avant de cliquer sur des liens ou de scanner des codes QR, mais les conditions stipulent clairement qu’il ne garantit pas une détection à 100 % et ne remplace pas les logiciels antivirus, les systèmes anti-fraude bancaire ou les systèmes de sécurité d’entreprise.
• Les plateformes d’entreprise conviennent aux banques, aux entreprises de fintech, aux plateformes numériques et aux équipes de gestion de la sécurité qui ont besoin de signaux de risque structurés, de marquages de conformité et de traçabilité des audits.
• La fraude documentaire et la vérification de profondeur de falsification sont encore en phase de développement ; il n’est pas possible de planifier directement leur mise en production actuelle conformément aux promesses des pages futures.
• Les scores de risque automatisés peuvent donner des faux positifs ou des faux négatifs ; les décisions relatives aux paiements à haut risque, à l’identité, aux comptes et à la conformité doivent faire l’objet d’une vérification manuelle.
• L’authentification API, les quotas, les SLA, les régions disponibles, les modes de déploiement et les prix ne sont pas divulgués ; pour évaluer ces options, les entreprises doivent obtenir des documents techniques et contractuels écrits.

Questions fréquentes

Quels produits DataCove AI est-il possible d’utiliser actuellement ?

Déjà disponibles en ligne : DefenceNet et les flux de travail personnalisés pour la fraude, le risque et la sécurité. La détection de la fraude documentaire et la vérification de l’authenticité avancée sont toujours indiquées comme à venir.

DefenceNet est-il une application gratuite ?

Il est possible de le télécharger gratuitement, mais une protection avancée nécessite une renouvellement automatique. La boutique iOS aux États-Unis affiche un prix annuel de Premium à 9,99 dollars américains ; les prix dans les autres régions et pour Android sont indiqués sur la page de l’application.

DefenceNet lit-il le contenu des messages texte ?

La boutique et ses mentions de confidentialité spécifiques indiquent qu’elle ne détecte que les URLs, sans enregistrer les touches appuyées, ni conserver le texte des messages ou l’historique de navigation ; les permissions Android étant assez sensibles, il convient néanmoins de vérifier l’étiquette de sécurité des données de la version actuelle.

La plateforme d’entreprise propose-t-elle des API ?

Une interface REST API est fournie en direction d’entrée, mais la documentation publique ne divulgue pas pour le moment les points de terminaison, l’authentification, la structure des requêtes, la limitation du trafic ni le SDK ; ces informations doivent être obtenues lors des négociations du projet.

DataCove AI a-t-il obtenu le SOC 2 Type II ?

Il n’y a pas de confirmation que c’est terminé. La page indique clairement que l’authentification est en cours.

DataCove AI est-il une plateforme open source ?

Aucun GitHub officiel, SDK ou licence open source n’a été confirmé cette fois ; les modèles brevetés et la plateforme d’entreprise de DefenceNet ne peuvent pas être considérés comme open source.