L'IA souveraine, sur vos données et sans les faire sortir

Pourquoi les projets d'IA interne restent-ils bloqués ?

Un projet d'intelligence artificielle interne bute presque toujours sur le même point. Le service juridique demande où sont traitées les données. La direction des systèmes d'information, la DSI, demande ce qui sort du réseau. Personne n'a de réponse satisfaisante, et le projet reste au stade de l'expérimentation.

L'objection est légitime. Confier son patrimoine documentaire à un service dont on ne maîtrise ni la localisation ni les conditions d'usage est une décision lourde, et elle engage bien au-delà de l'équipe qui a lancé l'essai.

Quels sont les trois modes d'installation ?

Omniscient s'installe de trois manières, et le choix vous appartient.

Le produit est le même dans les trois cas. Ce qui change, c'est qui exploite, et où les données résident.

Sur votre infrastructure, la plateforme tourne sur vos machines, dans votre réseau. Rien ne sort de chez vous. C'est le mode que choisissent les organisations dont les données ne peuvent pas quitter le périmètre, pour des raisons réglementaires ou contractuelles. Le règlement européen sur l'IA ajoute ses propres obligations, qui portent moins sur le lieu que sur la façon dont l'outil est employé : voir ce que l'AI Act demande à qui déploie une IA.

Que veut dire le cloisonnement, techniquement ?

Sur une installation mutualisée, l'isolement n'est pas une promesse commerciale. Chaque donnée porte son organisation d'appartenance, et ce marquage est appliqué à chaque lecture, dans le graphe comme dans l'index de recherche. Une requête ne peut pas franchir cette frontière, parce qu'elle n'est jamais construite sans elle.

Les accès, avant tout le reste

La souveraineté ne s'arrête pas à la géographie. Une donnée hébergée en Europe mais lisible par toute l'entreprise reste un problème.

L'authentification est entièrement prise en charge par la plateforme. Les comptes sont gérés de bout en bout, les sessions ont une durée limitée et se renouvellent par jeton, le mot de passe se change et sa rotation peut être imposée. Rien de tout cela ne demande un composant tiers.

Le filtrage s'applique pendant la recherche. Une réponse ne peut pas s'appuyer sur un document que son lecteur n'a pas le droit de consulter, parce que ce document n'entre jamais dans le périmètre interrogé.

Les règles se posent finement, sur les entités, les relations et les documents, par rôle et par action. Le partage se décide objet par objet : privé, personnes et rôles désignés, ou organisation entière.

Les identifiants des systèmes connectés suivent la même logique. Une connexion est déclarée une seule fois, puis désignée par les traitements qui en ont besoin. Le secret ne se relit jamais : aucune réponse de la plateforme ne renvoie un mot de passe, pas même à la personne qui l'a saisi.

Qu'est-ce qui est tracé ?

Une installation vérifiable suppose de pouvoir répondre à la question « qui a vu quoi, et quand ».

Tout traitement laisse une trace exploitable : ce qui a tourné, ce qui a échoué et pourquoi. Les échecs sont regroupés par cause, les journaux sont cherchables. Le journal d'audit est exportable, ce qui compte le jour où il faut le produire à un tiers, un auditeur ou une autorité de contrôle.

Comment se raccorder à votre annuaire ?

Ce qui précède couvre l'authentification et les droits de la plateforme, c'est-à-dire ce qui fonctionne dès l'installation, sans rien y ajouter.

Le raccordement à votre annuaire est d'une autre nature. L'authentification unique (SSO), LDAP et le double facteur ne sont pas des options que l'on coche : ils sont développés spécifiquement pour votre système d'information, au moment de l'installation. La raison est simple, et elle vaut mieux qu'une promesse générique : un annuaire d'entreprise, ses groupes et ses règles de correspondance ne ressemblent jamais tout à fait à ceux du voisin.

Concrètement, sans ce raccordement, un utilisateur se connecte avec un compte Omniscient. Avec, il se connecte comme il le fait déjà avec vos autres applications, et les groupes de votre annuaire alimentent les rôles de la plateforme.

C'est l'un des points que l'échange de cadrage sert à établir, et il vaut mieux le poser tôt que tard.

Peut-on choisir le modèle de langage ?

La plateforme appelle un modèle de langage pour comprendre les questions, extraire les entités et rédiger les réponses. Ce modèle est un paramètre, pas une fatalité.

Sur une installation à votre main, il peut être exécuté sur votre propre infrastructure. C'est la configuration qui garantit qu'aucun texte ne quitte votre réseau, y compris pendant les traitements. C'est aussi ce qui distingue une plateforme souveraine d'un service qui se contente d'héberger ses serveurs en France ou en Europe tout en appelant un modèle ailleurs.

Comment juger de la souveraineté d'une solution ?

La bonne façon d'évaluer la souveraineté d'une plateforme n'est pas de lire une page, c'est de poser vos contraintes et de regarder si elles sont tenables.

Localisation exigée, réseau fermé ou non, existence d'un tiers autorisé, obligations sectorielles : ces éléments déterminent le mode d'installation, et donc la conversation.

Une fois ce cadre posé, le reste de la plateforme ne change pas : le graphe de connaissances, la recherche dans vos documents et les automatisations fonctionnent de la même façon dans les trois modes.

Dites-nous les vôtres, nous vous dirons franchement ce qui est possible.