Trois principes
qui se renforcent.
Une IA déployée chez un client tient sur trois choses : elle doit tourner chez vous, tout son trafic doit passer par une seule porte, et le jugement de vos équipes doit rester dans l'entreprise. Séparées, ces trois idées se diluent. Ensemble, elles font la différence entre louer une IA et en posséder une.
1 · Souveraineté & conformité
La souveraineté n'est pas le sujet.
C'est la conséquence.
Tant que votre IA « vit » chez un fournisseur, vous la louez : ses conditions, ses serveurs, sa mémoire. Le jour où elle tourne sur votre infrastructure, la question de la souveraineté ne se pose plus — elle est réglée par construction.
Ça tourne chez vous
Le système est auto-hébergé : sur votre propre serveur, votre VPS, ou un cloud souverain européen à votre nom (OVH, Scaleway, Outscale). Rien ne dépend d'un compte que quelqu'un d'autre peut fermer.
Vos propres clés
Vous connectez vos clés fournisseurs. Vous choisissez quels modèles vous appelez, quand, et vous pouvez en changer sans rien reconstruire. Aucun intermédiaire ne s'insère entre vous et le modèle.
Vos données restent
Vos documents, votre mémoire, votre vocabulaire métier ne quittent pas votre infrastructure. Seules les requêtes que vous choisissez d'envoyer sortent — jamais votre patrimoine, jamais pour entraîner un modèle tiers.
Jusqu'où vous voulez aller.
Vous choisissez selon votre secteur.
La souveraineté des données est le socle : elle vient avec le fait de posséder votre IA. La souveraineté du modèle est une marche supplémentaire, pour les métiers qui ne peuvent laisser sortir aucune requête.
Souveraineté des données
Vos données ne quittent jamais votre infrastructure. L'hébergement et la base de connaissances sont sous votre contrôle ; seules les requêtes vers les modèles que vous choisissez sortent, et aucune ne sert à entraîner un modèle tiers.
- Auto-hébergé sur votre serveur, votre VPS ou un cloud souverain UE (OVH, Scaleway, Outscale)
- Hébergement au nom de votre entreprise, dans votre périmètre
- Vos propres clés fournisseurs — vous décidez quels modèles vous appelez
- RGPD natif ; conformité HDS (santé) sur demande
- Aucun entraînement de modèle tiers sur vos données
- Extraction complète de vos données et de votre patrimoine à tout moment
Souveraineté du modèle
Pour les secteurs sensibles (défense, santé, juridique, finance) : le modèle lui-même tourne chez vous. Zéro appel API externe — plus une seule requête ne franchit votre périmètre.
- LLM open-source qui tourne sur votre infrastructure
- Fine-tuné sur votre vocabulaire et vos documents métier
- Déploiement on-premise ou cloud souverain dédié
- Aucun appel à un fournisseur LLM externe
- Audit complet du pipeline IA (entrées / sorties / logs)
Conforme by design
L'humain
garde la main.
On automatise la saisie, pas la décision. Parce que l'IA qu'on déploie touche des fonctions sensibles, elle est pensée dès le départ pour rester du côté de l'humain — pas pour cocher une case réglementaire après coup. Ces garde-fous sont inscrits au cahier des charges que vous validez avant tout développement.
Voir le déroulé du déploiementValidation humaine partout
Jamais de décision automatique sur une personne. L'IA propose, l'équipe tranche. On automatise la saisie, pas la décision.
0 % sur la paie et les paiements
Aucune automatisation sur les flux les plus sensibles. Ce sont des garde-fous inscrits au cahier des charges, pas des options.
Journalisé, hébergé en UE
Chaque action tracée, les données sur votre infrastructure — une méthode conforme à l'AI Act by design, sans compte à rebours anxiogène.
Seules les requêtes que vous choisissez d'envoyer
franchissent votre porte.
2 · Le point de passage
Un seul guichet.
Toute votre IA passe par lui.
Une fois l'IA déployée, tout son trafic a besoin d'une porte. Sans elle, l'usage se disperse : clés partagées, abonnements pris chacun dans son coin, données qui filent vers des outils grand public. Le point de passage est le guichet unique par lequel tout transite — pour voir, gouverner et capitaliser.
L'IA est partout dans l'entreprise.
Et sous contrôle nulle part.
Personne n'a construit de porte. Chaque outil, chaque équipe, chaque collaborateur appelle l'IA de son côté — et la dépense comme les données filent entre les doigts.
Des clés partagées
Une même clé d'API circule entre plusieurs personnes ou outils. Impossible de savoir qui consomme quoi, ni de couper un usage sans tout casser.
Des abonnements individuels
Chacun prend son abonnement dans son coin. La dépense se fragmente en dizaines de lignes que personne ne consolide jamais.
Du shadow AI
Des collaborateurs collent des données de l'entreprise dans des outils grand public, hors de toute politique. Et personne ne le voit passer.
Une facture illisible
À la fin du mois, le total tombe sans détail. Quelle équipe, quelle tâche, quel modèle a coûté quoi ? La question reste sans réponse.
Cinq fonctions,
une seule porte.
Dès que tout le trafic passe par un même point, on peut enfin l'observer, l'aiguiller et en tirer de la valeur.
Voir
Qui utilise l'IA, pour quoi, à quel coût. Chaque appel est tracé et rattaché à une équipe. C'est la fin du shadow AI.
Router
Le bon modèle pour chaque tâche. Une tâche simple envoyée au modèle de pointe coûte 20 à 50 fois trop cher ; en aiguillant chaque tâche au bon modèle, on réduit fortement la facture, sans perte de qualité.
Capturer
Le « delta » — la correction humaine apportée à une réponse — est enregistré au passage, sans rien demander de plus au collaborateur.
Apprendre
La désescalade : réinjecter les corrections, spécialiser un modèle sur vos données, éliminer l'IA là où une règle suffit désormais.
Révéler
La carte des tâches où les équipes butent et corrigent le plus. Un diagnostic de compétences obtenu au passage, sans questionnaire.
Pourquoi aiguiller change tout.
Trois chiffres suffisent à comprendre où part l'argent — et pourquoi une porte unique le récupère.
Compatible avec vos outils,
sans développement.
Le point de passage parle le protocole OpenAI. N'importe quel outil qui accepte une URL d'API se branche en changeant une seule URL — aucun code à écrire, aucune intégration à développer. Derrière cette porte, quatre mécanismes travaillent en continu.
Cache des calculs
Un calcul déjà fait n'est jamais re-payé. La même demande renvoie le résultat mis en cache — instantané, et gratuit.
Contexte réduit
On n'envoie au modèle que le nécessaire. Le contexte re-renvoyé pèse les deux tiers de la facture d'un agent ; le comprimer, c'est l'économie la plus directe.
Fournisseur de secours
Si un fournisseur tombe ou ralentit, le trafic bascule automatiquement vers un autre. L'IA ne s'arrête pas au milieu du travail.
Budgets par équipe
Un plafond de dépense par équipe ou par usage. Au-delà, l'alerte part avant la facture — plus jamais de surprise en fin de mois.
3 · Le patrimoine IA
L'IA que vous louez part chez vos fournisseurs.
Le patrimoine, lui, vous appartient.
Chaque opération d'IA produit deux choses : un livrable éphémère — qu'on garde — et une donnée durable, le jugement de votre métier — qu'on jette. Le patrimoine, c'est le système qui récolte ce second actif, celui que tout le monde laisse filer.
Ce qui vaut de l'or,
c'est le delta.
Ce qui compte n'est pas l'interaction avec la machine : c'est l'écart entre ce qu'elle a proposé et ce que l'humain a validé. Une interaction sans correction ne vaut presque rien — la machine avait déjà raison. Une interaction avec une correction claire vaut de l'or : c'est là que le jugement de votre métier s'exprime, noir sur blanc.
Ce delta se capte sans rien demander au collaborateur. Il n'a rien à documenter, rien à saisir en plus : la correction qu'il fait déjà, dans son travail normal, est le signal. Un sous-produit invisible du geste métier, récolté au passage.
Le piège serait de tout garder aveuglément — le dataset naïf, où le bruit noie le signal. On ne capture pas tout : on trie par le verdict. Validé, corrigé, abandonné. C'est ce jugement humain qui décide de ce qui entre au patrimoine et de ce qu'on écarte.
Le patrimoine se matérialise
en trois actifs concrets.
Le jugement capté ne reste pas abstrait. Il se raffine en trois objets exploitables, qui se documentent en se faisant.
Les corrections validées
La collection des deltas retenus : ce que la machine proposait, ce que le métier a corrigé, et le verdict. La matière première pour spécialiser vos modèles sur vos propres décisions.
Procédures, référentiels, contexte
Le contexte métier de l'entreprise — procédures, référentiels, cas traités — rendu consultable par recherche sémantique (RAG). L'IA y puise ce que votre métier sait déjà, au lieu de le réinventer.
Les gestes de métier codifiés
Les enchaînements de décisions codifiés, rejouables. Le savoir-faire se documente en se faisant : une cartographie navigable se génère au fil de l'usage, sans atelier de rédaction dédié.
Un logiciel se déprécie.
Une mémoire grossit.
Un logiciel perd de la valeur dès qu'il est installé : il vieillit, une meilleure version sort ailleurs, il faut le remplacer. Le patrimoine fait l'inverse. Chaque correction supplémentaire l'enrichit — il grossit sans se dévaluer, mois après mois.
Il s'apprécie au lieu de se déprécier
Chaque usage validé ajoute au capital. Plus l'entreprise travaille, plus sa mémoire vaut — au lieu de se démoder.
Il reste quand les gens partent
Le jugement des équipes cesse de vivre seulement dans les têtes. Un départ n'emporte plus le savoir avec lui : il est capitalisé.
Il vous appartient
C'est votre donnée, votre jugement, votre capital. Pas celui d'un éditeur. Personne ne peut vous le reprendre ni le monétiser à votre place.
L'outil se copie.
Le savoir accumulé, jamais.
C'est là qu'est le vrai fossé défensif : non pas l'outil, qui se réplique en quelques mois, mais la divergence dans le temps. Deux entreprises partent du même logiciel ; celle qui capitalise son jugement s'en écarte un peu plus chaque année. Au bout d'un moment, l'écart n'est plus rattrapable.
Ce renversement change aussi la valeur des équipes : quand le savoir devient un patrimoine partagé, ce n'est plus l'ancienneté qui compte, mais la qualité du jugement. Un junior branché sur le patrimoine devient productif immédiatement — il hérite du meilleur de ce que l'entreprise a validé, et chacune de ses corrections nourrit à son tour le capital commun.
Séparés, ce sont trois concepts.
Ensemble, c'est un système.
La souveraineté rend la capture légitime : on ne capitalise que ce qui reste chez soi. Le point de passage rend la capture possible : sans porte unique, le jugement se disperse. Et le patrimoine donne à la souveraineté son intérêt : posséder une IA qui n'apprend rien n'aurait aucune valeur.
Rien de tout cela ne se décide avant d'avoir chiffré. On commence toujours par mesurer ce que vos processus manuels coûtent — le niveau de souveraineté, le périmètre et la feuille de route se décident à la lumière de l'audit.
Questions fréquentes
Les questions techniques sur l'IA une fois déployée. Le prix, l'audit et le déroulé sont détaillés sur la page L'offre.
Votre IA tourne dans votre périmètre, sous votre nom, avec vos clés. La souveraineté n'est pas une option qu'on ajoute : c'est la conséquence du fait de posséder votre système plutôt que de le louer. Tant que votre IA vit chez un tiers, vous dépendez de ses conditions ; le jour où elle tourne chez vous, la question est réglée par construction.
La souveraineté des données (Niveau 1) est le socle : hébergement, base de connaissances et patrimoine restent chez vous ; seules les requêtes vers les modèles que vous choisissez sortent. La souveraineté du modèle (Niveau 2) va plus loin : le modèle lui-même tourne sur votre infrastructure, sans aucun appel API externe — pour les secteurs qui ne peuvent laisser sortir aucune requête.
Le RGPD est natif : les données restant dans votre périmètre, sous votre contrôle, vous gardez la maîtrise complète des traitements. La conformité HDS (hébergement de données de santé) est disponible sur demande. Côté AI Act, la conformité vient de la construction — validation humaine dans le flux, journalisation des actions, hébergement UE — et non d'une case cochée après coup.
Non. Il se place devant eux : n'importe quel logiciel qui accepte une URL d'API se branche en changeant une seule URL, sans code. Vos outils continuent de fonctionner — ils passent simplement par la porte unique.
Le collaborateur n'a rien à documenter ni à saisir en plus : la correction qu'il fait déjà, dans son travail normal, est le signal. On la récolte au point de passage, puis on trie par le verdict — validé, corrigé, abandonné. Seul ce qui a été tranché par un humain entre au patrimoine.
Comme vous connectez vos propres clés, vous choisissez quels modèles vous appelez et vous pouvez en changer sans rien reconstruire. Et vous pouvez extraire l'intégralité de vos données et de votre patrimoine à tout moment — vous n'êtes prisonnier de personne.
Commencez par chiffrer.
30 minutes, offertes, pour repérer où vos processus manuels vous coûtent le plus. S'il n'y a rien à gagner, on vous le dira.