Inférence managée souveraine
Nous opérons pour vous les briques que nous produisons, sur des plateformes qui ne relèvent ni du Cloud Act ni d'aucune autre loi d'extraterritorialité. À façon, selon votre niveau d'exigence, avec la possibilité de tout reprendre.
Ce que nous opérons
Les briques que nous produisons, exploitées pour vous, avec le niveau d'exigence que vous appliqueriez vous-même.
- Open-RAG.ai
Assistants conversationnels sur vos corpus
Recherche et restitution sourcée sur vos documents internes, avec traçabilité de chaque réponse jusqu'au passage d'origine.
- LinTO.ai
Transcription et traitement de la voix
Transcription, traduction, synthèse de réunion, en temps réel ou en différé, sur vos flux et vos archives.
- Luciole
Modèles de langue hébergés
Luciole en 1, 8 ou 23 milliards de paramètres, et une sélection de modèles ouverts tiers, servis sur nos plateformes souveraines ou sur les vôtres.
- Twake AI
Collaboration augmentée
Messagerie, visioconférence et documents augmentés par l'IA, sans que vos échanges internes quittent le périmètre convenu.
- AI Augmented Teams
Agents métier sur harnais interopérable
Boucles agentiques spécifiées avec vous, sur un harnais modulaire dont chaque pièce se remplace indépendamment.
Quatre modes de déploiement
Le bon mode dépend de ce que vous pouvez sortir de chez vous, et de ce que vous devez pouvoir prouver.
Vos machines, vos murs, notre exploitation. Nous intervenons selon vos règles d'accès, avec des personnels nommément identifiés.
Pour : Les entités qui ne peuvent rien sortir de leur périmètre.
Instances dédiées chez un hébergeur européen non soumis aux lois d'extraterritorialité, avec isolation physique ou logique selon le niveau requis.
Pour : Les organisations qui veulent l'isolation sans exploiter de salle machine.
Ressources partagées et cloisonnement strict, pour un coût d'entrée nettement plus bas et une mise en service plus rapide.
Pour : Les organisations dont la sensibilité est réelle mais le volume modeste.
Traitements sensibles chez vous, charge élastique sur plateforme souveraine. L'arbitrage se fait cas d'usage par cas d'usage, défini avec vous et écrit.
Pour : Les organisations dont tous les usages n'ont pas le même niveau de sensibilité.
Ce que nous mettons en oeuvre sur les clouds souverains
Sur les modes hébergés, nous mettons en oeuvre les dispositifs nécessaires à la conformité avec l'AI Act, le référentiel SecNumCloud 3.2, la directive NIS 2 et le RGPD. Les exigences se recoupent en partie, elles ne se substituent pas les unes aux autres : chacune est traitée pour ce qu'elle demande, documentation technique, gestion des risques, sécurité des systèmes, protection des données.
Les GPU peuvent, en option, être hébergés sur une infrastructure qualifiée SecNumCloud, pour les organisations dont le niveau d'exigence le justifie.
Ce que nous garantissons
Chacun des points ci-dessous est écrit au contrat, pas seulement sur cette page.
Localisation des données et des traitements
Les données, les traitements, les sauvegardes et les journaux résident dans le périmètre convenu. Les sauvegardes et les journaux sont les deux endroits où la localisation se perd le plus souvent, ils sont donc traités explicitement.
Absence d'exposition extraterritoriale
L'hébergement ne relève ni du Cloud Act ni d'une autre loi d'extraterritorialité. L'engagement porte aussi sur les sous-traitants de second rang, dont la liste vous est communiquée et dont toute évolution vous est notifiée.
Personnel d'exploitation identifié
Vous savez qui opère votre service, depuis quel pays et sous quel régime juridique. Les accès sont nominatifs, tracés et revus périodiquement.
Chiffrement et détention des clés
Chiffrement en transit et au repos. La détention des clés est tranchée explicitement au cadrage : vous les gardez, nous les gardons, ou elles sont partagées. Ce choix détermine ce que nous pouvons faire, et ce que nous ne pouvons pas faire.
Engagement de niveau de service
Disponibilité, délai de rétablissement, fenêtres de maintenance et pénalités, définis par mode de déploiement et inscrits au contrat.
Réversibilité
Format d'export, délai, accompagnement de sortie. Et surtout : les briques étant ouvertes, la sortie est techniquement possible sans nous. Notre accompagnement la rend plus rapide, il n'en est pas la condition.
Les valeurs chiffrées de disponibilité, de délai de rétablissement et de pénalités sont contractuelles et dépendent du mode de déploiement retenu. Elles sont établies au cadrage.
Conformité AI Act
Le mode managé ne rend pas votre organisation conforme. Il fournit une partie des éléments dont la conformité a besoin, et il vaut mieux savoir laquelle.
Ce que nous fournissons
- La documentation technique des systèmes que nous déployons et exploitons pour vous.
- La traçabilité de la chaîne d'entraînement pour les modèles que nous produisons, jeux de données et méthode compris.
- La journalisation des traitements, dans le périmètre et pour la durée convenus.
- Notre contribution à l'évaluation des risques, sur la partie technique du système.
- La désignation explicite des rôles au sens du règlement, fournisseur et déployeur, pour chaque composant.
Ce qui reste à votre charge
- La qualification de vos systèmes selon leur niveau de risque, qui dépend de l'usage que vous en faites.
- L'évaluation des risques pour les personnes concernées, qui relève de votre métier et non du nôtre.
- L'information des utilisateurs et, lorsque le règlement l'impose, la supervision humaine.
- La gouvernance interne : qui décide, qui contrôle, qui répond.
- La conformité des modèles tiers que vous nous demandez d'héberger, lorsque leur documentation d'entraînement n'est pas publique.
Nous ne vendons pas de conformité clé en main : elle n'existe pas. Nous fournissons les preuves techniques, vous portez la responsabilité de l'usage.
À qui cela s'adresse
Défense, sécurité, justice, santé, institutions européennes, administrations centrales, opérateurs d'importance vitale. Celles pour qui l'exposition d'une donnée à une juridiction étrangère n'est pas un risque théorique mais un événement à empêcher. Pour elles, le mode d'hébergement n'est pas un paramètre de coût, c'est une condition d'exercice.
Entreprises, collectivités, associations, fondations, qui refusent que leurs échanges internes, leurs délibérations et leur propriété intellectuelle alimentent un service dont elles ne maîtrisent ni le chemin ni l'usage. Le sujet n'est pas seulement la fuite accidentelle, c'est l'usage que le fournisseur se réserve par contrat.
Documentation des systèmes, traçabilité des données d'entraînement, évaluation des risques, gouvernance. L'ouverture des briques rend ces obligations démontrables au lieu de déclaratives : on ne produit pas une attestation, on montre le code, les poids et la méthode.
Comment cela se contractualise
Cinq étapes, dont la première engage peu et clarifie beaucoup.
- 01
Cadrage
Usages, volumétrie, sensibilité des données, contraintes réglementaires. Choix du mode de déploiement et de la détention des clés.
- 02
Qualification
Environnement de qualification sur un cas d'usage réel, mesure des performances et des coûts avant tout engagement de production.
- 03
Mise en service
Déploiement, reprise de données, intégration à votre annuaire et à vos outils, formation de vos équipes.
- 04
Exploitation
Supervision, mises à jour, gestion des incidents, évolution des modèles servis. Vous êtes informé avant chaque changement de modèle.
- 05
Revue périodique
Revue de l'usage réel, du dimensionnement et des coûts, et réexamen des arbitrages à la lumière de ce qui a bougé entre-temps.
Facturation et durée d'engagement
Facturation à l'usage ou au forfait selon le mode de déploiement retenu. Durée d'engagement courte et renouvelable. Nous ne pratiquons pas l'engagement pluriannuel non résiliable, parce qu'un engagement dont on ne peut pas sortir n'est pas un service, c'est une dépendance.
Les grilles tarifaires sont établies au cadrage, en fonction du mode de déploiement et de la volumétrie.
Parlons de ce que vous devez faire tourner
Si vous devez d'abord sortir d'un contrat existant, commencez par l'audit de dépendance et de réversibilité.