Le réseau est la licence. Le service est la marge.

Oui. Le plan de données est décidé par système lors de la phase Define et enregistré dans le registre d'architecture : une région suisse, l'Union européenne, la Jordanie, les États-Unis, les locaux de l'opérateur ou un cloud national. Les modèles de parole, de langage et d’automatisation des enregistrements s’exécutent à l’intérieur de ce plan ; le plan de contrôle contient la politique, l'identité et les mesures, mais n'appelle jamais le contenu, les données de trafic ou les enregistrements d'abonnés. Lorsque le secret des télécommunications ou une condition de licence l'exige, l'ensemble du déploiement repose sur la propre infrastructure de l'opérateur, et la proposition indique ce que l'opérateur fournit (matériel, réseau, identité) et quelles options de modèle correspondent à cette empreinte, de sorte que la résidence est chiffrée plutôt que supposée.

La stratégie est appliquée en dehors du modèle de langage. Le modèle propose : un moteur de politique décide de ce qui peut être exécuté, à quel niveau de vérification et dans quelles limites ; et tout ce qui ne figure pas sur la liste autorisée est un transfert, pas une tentative. Les actions autorisées - une explication du plan, une modalité de paiement, un remplacement de carte SIM, un diagnostic de ligne, un changement de tarif avec le bon consentement - sont rédigées avec les fonctions réglementaires et commerciales de l'opérateur et versionnées comme du code. La vérification est échelonnée : une demande de solde nécessite moins qu'une annulation. Les tests contradictoires d'ingénierie sociale et d'injection vocale rapide, y compris les tentatives de reprise d'un numéro, font partie de chaque porte de libération, et l'appelant peut joindre une personne à chaque étape avec l'ensemble du contexte de l'appel.

Un consommateur à la fois, derrière une couche de compatibilité qui présente l'ancienne interface tandis que le nouveau système est construit en dessous. Le rapprochement entre les anciens et les nouveaux s'exécute dès le premier jour, de sorte que chaque événement évalué, chaque commande provisionnée et chaque facture puissent être démontrés comme étant conformes avant qu'un consommateur ne soit déplacé. Le basculement est un changement de routage, effectué pour un consommateur et réversible en quelques minutes, et la restauration est répétée sur les données en forme de production avant qu'elle ne soit nécessaire. Le double fonctionnement se poursuit jusqu'à ce que le rapprochement soit net pour une période convenue par la fonction financière de l'opérateur, et le retrait de l'ancien système est une décision appuyée par des preuves, et non une date sur un plan.

En concevant le consentement et le but avant la campagne. La phase de découverte produit un registre de finalités qui mappe chaque champ de données que la fonction commerciale souhaite utiliser (emplacement, utilisation, historique de facturation, appareil, canal de contact) à la base légale et au consentement qui le couvre sur chaque marché, ainsi qu'aux utilisations exclues. Les audiences sont ensuite construites par règle à partir de ce registre, de sorte qu'un segment ne peut pas inclure un champ que l'opérateur ne peut pas utiliser à cette fin. Les données de trafic et de localisation bénéficient du traitement le plus strict en matière de secret des télécommunications et ne sont jamais utilisées à des fins de marketing sans le consentement spécifique requis par chaque régime. Chaque réclamation dans une campagne est traçable jusqu'à son approbateur, et l'enregistrement de consentement derrière chaque audience est conservé sous la forme qu'un régulateur de données demanderait à voir.

L'opérateur est propriétaire des livrables : le code, les définitions de politique, les ensembles d'évaluation, les configurations de modèles, le système de marque et la documentation, la propriété intellectuelle étant cédée contre paiement. Altuon conserve ses outils et méthodes préexistants et les concède sous licence pour une utilisation continue par l'opérateur. La sortie est conçue dans la phase de définition, non négociée à la fin : l'accord porte sur le délai de préavis, le plan de transfert, le format d'export de chaque magasin de données et la transition assistée vers une équipe interne ou un successeur. Le risque lié aux personnes clés est couvert par une couverture nommée pour chaque rôle et par une documentation suffisamment à jour pour que la couverture puisse agir en conséquence.

La proposition répertorie tous les tiers susceptibles de toucher aux données des abonnés – fournisseurs d’hébergement, d’opérateur et de téléphonie, fournisseurs de modèles vocaux et linguistiques, outils d’observabilité – par nom, rôle et emplacement. Chacun est approuvé par l'opérateur avant utilisation, les modifications sont notifiées à l'avance avec droit d'opposition, et pour un déploiement entièrement sur site ou souverain, la liste peut être réduite à Altuon lui-même. L'accord prévoit les droits d'audit et d'accès dont l'opérateur a besoin pour satisfaire à la fois son régulateur des télécommunications et son régulateur des données, y compris le droit de demander à Altuon de répondre à une demande de surveillance dans le délai fixé par le régulateur. Les niveaux de service, les fenêtres de notification d'incident, la responsabilité et l'assurance sont indiqués dans l'intégralité de l'accord, et ne sont pas référencés dans un calendrier que l'opérateur n'a pas vu.