Sicherheit & Vertraulichkeit
Die Sicherheit von Recapro, ohne blinde Flecken
Die KI-Inferenz (Transkription und Zusammenfassung) wird zu 100 % in Frankreich selbst gehostet, und kein Dritter sieht den Inhalt Ihrer Meetings. Diese Seite beschreibt unsere Architektur, unsere französischen Hosting-Anbieter, unsere souveräne Verarbeitungskette und unsere Compliance-Position.
Das Wesentliche in einer Antwort
Recapro erstellt die Transkription und Zusammenfassung Ihrer Meetings mit Open-Weight-Modellen, die auf eigenen Servern in Frankreich laufen. Kein Sprach- oder Transkriptionsmodell eines Dritten ist beteiligt, und der Inhalt Ihrer Meetings wird niemals einem Dritten im Klartext gezeigt. Die Cloud-Variante wird auf französischer souveräner Infrastruktur gehostet, ohne Glied, das in der Verarbeitungskette US-Recht unterliegt.
- Inferenz zu 100 % in Frankreich selbst gehostet: Transkription (whisper.cpp), Zusammenfassung (vLLM) und Sprechertrennung (pyannote) laufen auf einer Jetson-AGX-Thor-Maschine, die wir betreiben.
- Kein Sprachmodell und keine Transkriptions-Engine eines Dritten: Der Inhalt Ihrer Meetings wird nie an einen externen KI-Dienst wie OpenAI, Anthropic oder Mistral gesendet.
- Französische souveräne Cloud: gehostet auf französischer souveräner Infrastruktur (France-Nuage in der Vendée, Scaleway in Paris), ohne Glied, das in der Verarbeitungskette US-Recht unterliegt.
- Verschlüsselung im Ruhezustand und bei der Übertragung: Dienstdaten werden sowohl bei der Speicherung als auch während des Transports verschlüsselt.
- Compliance: Recapro ist HDS-ready, ohne dass bis heute eine HDS- oder ISO-27001-Zertifizierung beansprucht wird.
- On-Premise-Bereitstellung verfügbar: Die gesamte Kette läuft auf einer bei Ihnen installierten Maschine, mit möglichem Air-Gap-Modus.
Eine Inferenz, vollständig selbst gehostet, in Frankreich
Der Moment, in dem ein Modell Ihre Daten im Klartext liest, ist der heikle Punkt jeder KI-Transkription. Bei Recapro findet dieser Moment auf unserer eigenen Hardware statt, ohne Zwischenstelle.
Transkription: whisper.cpp
Die Umwandlung von Sprache in Text übernimmt whisper.cpp, lokal ausgeführt. Es wird kein Transkriptionsdienst eines Dritten aufgerufen.
Zusammenfassung: vLLM
Die Protokolle werden von einem Open-Weight-Sprachmodell erzeugt, das über vLLM auf unserer Infrastruktur bereitgestellt wird. Kein Aufruf von OpenAI, Anthropic oder Mistral.
Sprechertrennung: pyannote
Die Erkennung, wer spricht (Diarisierung), übernimmt pyannote, ebenfalls lokal.
Hardware: Jetson AGX Thor
Die gesamte Inferenz läuft auf einer NVIDIA-Jetson-AGX-Thor-Maschine, die wir in Frankreich betreiben.
Die KI-Inferenz wird zu 100 % in Frankreich selbst gehostet, und kein Dritter sieht den Inhalt Ihrer Meetings.
Hosting und Rechenzentren
Die Dienstdaten werden in Frankreich und in der Europäischen Union gehostet. Hier ist, wo und bei wem.
Vendée (Frankreich): France-Nuage
Hosting-Infrastruktur und Flotten-Observability, in der Vendée von France-Nuage betrieben.
Paris (Frankreich): Scaleway
Das Kubernetes-Compute des SaaS-Dienstes läuft in der Region fr-par von Scaleway.
Scaleway beansprucht öffentlich die Zertifizierungen ISO/IEC 27001 und HDS für den Umfang seiner eigenen Infrastruktur. Diese Zertifizierungen betreffen den Hosting-Anbieter, nicht die darauf laufende Recapro-Anwendung.
Quelle: Scaleway, „Security and resilience“ (abgerufen am 28. Juli 2026).
Zertifizierungen und Compliance: der tatsächliche Stand
Wir nennen lieber genau, was wir haben und was nicht, als den Eindruck nicht existierender Zertifizierungen entstehen zu lassen.
Recapro
HDS-readyUnsere Architektur ist so konzipiert, dass sie mit dem Hosting von Gesundheitsdaten kompatibel ist. Recapro ist bis heute nicht HDS-zertifiziert, und wir beanspruchen es nicht.
France-Nuage
Nicht zertifiziertStand Mitte 2026 ist France-Nuage weder nach ISO/IEC 27001 noch nach HDS zertifiziert.
SecNumCloud
Keine QualifizierungRecapro verfügt über keine SecNumCloud-Qualifizierung, und bis heute läuft kein entsprechendes Verfahren.
Scaleway
ISO 27001 + HDS (Hoster-Umfang)Scaleway beansprucht öffentlich ISO/IEC 27001 und HDS für seinen eigenen Hosting-Umfang. Diese Zertifizierungen decken die Recapro-Anwendung nicht ab.
HDS-ready beschreibt eine architektonische Kompatibilität, keine Zertifizierung. Wir aktualisieren diese Seite, sobald eine Zertifizierung tatsächlich erlangt ist.
Die On-Premise-Option: alles bleibt auf Ihrer Maschine
Bei einer On-Premise-Bereitstellung wird Recapro auf einer Maschine installiert, die Sie kontrollieren. Die gesamte Anwendungskette und die Inferenz laufen darauf.
Alles auf einer einzigen Maschine
Datenbank, API, Worker, Synchronisation (PowerSync), Zusammenfassungs-Engine (vLLM) und Transkription (whisper) laufen auf einer bei Ihnen installierten NVIDIA Jetson AGX Thor mit 128 GB.
Kein öffentlicher eingehender Port
Die einzigen eingehenden Zugriffe bleiben in Ihrem lokalen Netzwerk: Kong (8000), PowerSync (8080), Whisper (8001) und vLLM (8002). Kein Port wird öffentlich freigegeben.
Begrenzter, dokumentierter ausgehender Verkehr
Im Standardmodus (ohne Air-Gap) sendet die Maschine nur Heartbeats an api.recapro.ai, Telemetrie an France-Nuage (über einen authentifizierten Zugang) und einen ausgehenden Administrations-Tunnel. Beim ersten Start lädt sie die Images von GitLab und die Modelle von HuggingFace.
Keine Kundendaten verlassen die Maschine
Die vom Flotten-Agenten gesendete Telemetrie beschränkt sich auf Maschinenmetriken: CPU, Arbeitsspeicher, Festplatte, Betriebszeit. Der Inhalt Ihrer Meetings verlässt das Gerät nie.
Air-Gap-Modus möglich
Recapro kann vollständig offline laufen, ganz ohne ausgehende Verbindung.
Lizenz-Kill-Switch
Die Lizenz steuert die Aktivierung: Eine gesperrte Lizenz stoppt die Inferenz-Container.
Zum Vergleich der Bereitstellungsmodelle siehe Cloud vs On-Premise und den Erklärartikel Souveränität & KI-Inferenz.
Häufige Fragen
01
Sendet Recapro den Inhalt meiner Meetings an einen KI-Dienst eines Dritten?
02
Ist Recapro HDS-zertifiziert?
03
Ist Recapro nach ISO 27001 zertifiziert oder SecNumCloud-qualifiziert?
04
Wo wird der Inhalt meiner Meetings verarbeitet?
05
Wo werden meine Daten gehostet?
06
Welche Daten verlassen die Maschine im On-Premise-Modus?
Eine Architektur, die Sie prüfen können
Französische souveräne Cloud oder Air-Gap-On-Premise: In beiden Fällen bleibt die Inferenz Ihrer Meetings unter Ihrer Kontrolle.