Politique d'Utilisation Acceptable

1. Objet

8200.dev est une plateforme de sécurité défensive. La présente politique définit l'utilisation acceptable et fait partie des Terms of Service. Nous avons conçu la plateforme pour aider les organisations à sécuriser leurs propres données — et nous faisons respecter cette limite.

2. Usage autorisé et défensif uniquement

Vous ne pouvez connecter et analyser que les sources que votre organisation possède, ou que vous administrez avec le consentement documenté de leur propriétaire. « Autorisé » signifie une autorité réelle sur l'environnement — un écran de consentement OAuth sur lequel vous pouvez cliquer ne constitue pas en soi une autorisation de surveiller les données d'autrui.

3. Conduite interdite

Vous ne devez pas :

• Scanner, énumérer ou analyser des systèmes, locataires ou comptes de tiers sans autorisation explicite.
• Utiliser la plateforme, ou les informations qu'elle produit, pour planifier ou soutenir des opérations offensives, de l'exploitation, des mouvements latéraux ou de l'ingénierie sociale à l'encontre de toute partie.
• Développer, tester ou diffuser des logiciels malveillants ou tout autre code nuisible via la plateforme.
• Sonder, perturber ou tenter d'accéder à d'autres locataires de la plateforme, ou contourner les limites de débit, les limites de forfait ou les contrôles de sécurité.
• Revendre, sous-licencier ou exploiter la plateforme pour le compte de tiers sans un accord écrit conclu avec nous.
• Présenter des constatations à des tiers comme constituant une certification, un avis d'audit ou une attestation de conformité émanant d'Enterprise.Systems.
• Utiliser la plateforme en violation du droit applicable, y compris le droit relatif à l'usage abusif des systèmes informatiques, à la protection de la vie privée et au contrôle des exportations.

4. Obligations relatives à l'utilisation de l'IA

Les fonctionnalités d'IA sont alimentées par les modèles d'Anthropic dans le cadre des conditions commerciales et de la politique d'utilisation d'Anthropic. Ces obligations vous sont répercutées : vous ne devez pas utiliser les fonctionnalités d'IA de la plateforme pour générer ou soutenir des applications nuisibles, trompeuses ou de sécurité offensive, et vous ne devez pas tenter d'extraire, de contourner (jailbreak) ou de réaffecter les modèles sous-jacents. Nous pouvons suspendre les fonctionnalités d'IA lorsqu'une violation de ces obligations répercutées est suspectée.

5. Limites d'API et de débit

L'accès automatisé doit respecter les limites de débit et de forfait publiées. L'automatisation abusive — tests de charge sur l'environnement de production, extraction (scraping) de la plateforme ou trafic synthétique conçu pour fausser les constatations — est interdite.

6. Mise en application

Nous enquêtons sur les violations suspectées et pouvons suspendre ou résilier l'accès, supprimer les charges de travail contrevenantes et — lorsque la loi l'exige ou que des tiers sont mis en danger — informer les parties concernées ou les autorités. Dans la mesure du possible, nous donnons un préavis et une possibilité de remédiation avant la suspension.

7. Signalement

Signalez les violations suspectées de la présente politique, ou les vulnérabilités de la plateforme, à [email protected]. Nous nous efforçons d'accuser réception des signalements de sécurité dans un délai de 48 heures, de respecter une fenêtre de divulgation coordonnée de 90 jours et de ne pas poursuivre les chercheurs agissant de bonne foi.

8. Modifications et contact

Nous pouvons mettre à jour la présente politique à mesure que la plateforme et le paysage des menaces évoluent ; les modifications importantes suivent la procédure de notification prévue dans les Conditions de service. Questions : [email protected].