L'approche souveraine
Pour les entreprises dont les plans, les procédés, les contrats ou les données de personnes ne peuvent pas quitter les murs.
Un modèle du marché pour concevoir le travail, des modèles ouverts dans vos murs pour l'exécuter sur vos données, et entre les deux une couche de connecteurs que vous contrôlez service par service. C'est ce que nous appelons la conception hybride. Ce n'est pas une promesse : le studio l'exploite pour lui-même, et l'a déjà posée chez un client.
01 · Pour qui
Ce que nous ne faisons pas
Ce qui relève du classifié, de la Diffusion Restreinte ou d'une qualification SecNumCloud est un autre métier, que nous n'exerçons pas. Nous le disons avant, pour ne pas avoir à le dédire.
02 · La conception hybride
La question n'est pas de choisir entre le meilleur modèle et la souveraineté. C'est de donner à chacun ce qui lui revient, et d'écrire la frontière avant le premier jour.
I
L'architecture, le harnais, les consignes, les tests : tout ce qui se conçoit sur la forme du travail et non sur son contenu. Le modèle du marché reçoit la description de la tâche, la structure de vos documents et les extraits que vous avez choisis et anonymisés. Jamais vos documents.
II
Les documents, les plans, les courriels, les données : un modèle ouvert les lit et les traite sur une station d'inférence posée sur votre site, ou sur le socle que vous avez déjà. Rien ne sort, ni vers nous, ni vers un hyperscaler. Le modèle est choisi pour la tâche, et mesuré avant d'être retenu.
III
Entre vos services et les modèles, une couche de connecteurs (MCP) décide, service par service, ce qu'un agent peut lire, écrire ou déclencher. Le jeton d'accès reste dans le périmètre : l'agent obtient le résultat, jamais la clé. Cette couche ne dépend pas du modèle : on change l'IA sans toucher au reste.
Ce qui sort, vers le modèle du marché
Ce qui ne sort jamais
La frontière est écrite dans le harnais avant le premier jour, et elle se lit : un tiers peut la vérifier. C'est la même séparation qui rend le rapatriement possible par étapes, du modèle du marché vers une intelligence artificielle que vous hébergez.
03 · Ce qui tourne déjà
01
Messagerie, documents, forge de code, coffre de secrets, bases de données, mesure d'audience : tout tourne sur deux nœuds que nous administrons, reliés par un tunnel chiffré, sans hyperscaler dans la chaîne.
02
Des cartes graphiques professionnelles, jusqu'à 96 Go de mémoire par carte, qui font tourner des modèles ouverts sans rien envoyer dehors. Leur débit est mesuré sur banc, pas supposé : un modèle n'est retenu qu'après une inférence réelle.
03
Une station posée dans les murs d'un client, un modèle ouvert qui lit, classe et évalue la sensibilité de chaque document, et un export de revue remis sans qu'un seul fichier ait quitté l'entreprise.
04
Les connecteurs (MCP) du studio, chacun isolé derrière notre proxy et nos certificats, consommés depuis un assistant du marché aujourd'hui, depuis une intelligence artificielle locale demain, sans rien y changer.
Nous ne certifions pas cette architecture, nous l'exploitons. Ses limites sont écrites, à commencer par le studio lui-même, hybride comme presque tous. La souveraineté ne se certifie pas, elle se démontre.
04 · Connecteurs de sécurité
La plupart de nos clients travaillent dans Microsoft 365. Deux connecteurs, nés de notre propre usage, y installent une sécurité que l'intelligence artificielle ne peut pas contourner.
Protection Outlook
Il relie une intelligence artificielle, Claude ou Copilot Studio, à une boîte Microsoft 365 et contrôle ses gestes. L'IA trie et prépare ; une personne envoie. Neuf défenses sont intégrées au connecteur, pas à l'outil d'IA, qui ne peut pas les désactiver.
Ce qu'il ne lit pas : le corps des courriels, jamais, ni les liens. Ce qu'il ne peut pas faire : envoyer, la permission n'existe pas.
État Version poste en service. La version hébergée, pour plusieurs entreprises, est en préparation et n'a pas encore le bouclier.
Audit sécurité M365
Il se connecte à votre tenant par certificat, avec des droits de lecture bornés, exécute des contrôles déclarés dans un registre dont chaque contrôle porte une empreinte, et rend des constats pseudonymisés : aucun nom en clair dans le rapport, chaque constat vérifiable par son empreinte.
Le rapport est produit sans intelligence artificielle. Les textes écrits par des tiers, règles, noms d'applications, n'atteignent jamais un modèle. Aucun outil d'écriture : les remédiations sont du texte, que vous appliquez.
État Éprouvé sur notre propre tenant en octobre 2026. Les premiers contrôles sont validés en réel, la première version complète est en cours.
Ces connecteurs s'installent seuls ou s'intègrent à un projet. Ils sont présentés tels qu'ils sont : ce qui est en service, ce qui est en cours, ce qui n'est pas couvert.
05 · Pour aller plus loin
Note de position
L'architecture du studio, donnée à voir avec ses limites.
Dossier de référence
Injection de prompt, surface d'attaque du RAG, moindre privilège des agents.
Le programme cybersécurité
Les risques propres aux agents, suivis et publiés à mesure.
06 · Demander
Décrivez votre situation sans rien de confidentiel : le secteur, la nature des données, ce qui ne doit pas sortir. Le premier échange sert à fixer la frontière avant de parler d'offre. Une vraie personne vous lit et vous répond.
Les trois forfaits se déroulent tels quels en approche souveraine. Comparer les offres.