La Sovereign AI Platform est un cluster d’inférence LLM
auto-hébergé multi-nœuds associé à une interface web de chat
multi-utilisateurs. Même montée en productivité que les
assistants de chat publics — sans qu’un seul prompt, pièce
jointe ou élément de savoir interne ne quitte jamais votre
propre infrastructure. En production active.
L’argument pour l’IA auto-hébergée ne consiste pas à
répliquer chaque fonctionnalité cloud. Il repose sur le fait
simple que chaque prompt tapé par votre équipe dans un
assistant hébergé chez un fournisseur est un morceau de
contexte métier remis à un tiers — discussions
stratégiques, travail spécifique à un client, code en
développement, brouillons de contrats. Pour la plupart des
organisations, c’est acceptable ; pour certaines, ce ne
l’est pas.
| Propriété | Valeur |
|---|
| Hébergement | Auto-hébergé sur un cluster d’inférence multi-nœuds, sur votre matériel |
| Modèles | Modèles open-weights de premier plan (instruction-following, codage, multilingue). Commutables depuis l’UI ; l’opérateur décide quels modèles sont disponibles. |
| Interface chat | UI web multi-utilisateurs avec login, historique de conversation, templates de prompts, changement de modèle, upload de fichiers, chat à augmentation par récupération sur votre propre corpus documentaire |
| API | API HTTP compatible OpenAI — outils et intégrations existants fonctionnent sans modification |
| Mise à l’échelle | Horizontale : ajouter des nœuds d’inférence pour la capacité ; les nœuds partagent le stockage des modèles |
| Disponibilité | Load-balancé ; chaque nœud peut prendre le trafic complet pendant la maintenance |
| Modèle de coût | Matériel et électricité fixes — pas de frais fournisseur par token, par utilisateur ou par mois |
| État | En production |
flowchart LR
A[Utilisateurs] --> B[UI web auto-hébergée]
B --> C(("Load balancer"))
C --> D[Nœud inférence A]
C --> E[Nœud inférence B]
C --> F[Nœud inférence C]
B <--> G[(BDD vectorielle · RAG)]
D <--> H[(Stockage modèles partagé)]
E <--> H
F <--> H
B -.->|SSO| I[Fournisseur identité]
De quoi il s’agit
La génération actuelle d’assistants IA cloud — ChatGPT,
Claude, Gemini, Copilot — a changé la manière dont le
travail intellectuel se fait. Ils sont aussi, par
conception, un canal d’exfiltration continu pour tout ce
que l’équipe y tape : prompts, documents collés, snippets
de code, données clients, brouillons de contrats.
Les conditions varient selon les fournisseurs. Certains
promettent de ne pas entraîner sur les données ; certains
offrent des paliers entreprise avec engagements plus
solides ; certains utilisent les données régulièrement
malgré tout sous un autre nom. Même là où les engagements
de confidentialité sont étanches, le contenu vit toujours
sur l’infrastructure du fournisseur — et est donc
atteignable par réquisition, demande gouvernementale,
fuite, pivot fournisseur ou simple erreur opérationnelle.
La Sovereign AI Platform supprime ce canal. L’inférence
se passe sur vos machines ; l’UI chat tourne sur votre
réseau ; l’index documentaire pour le chat à augmentation
par récupération vit dans votre stockage. Le gain de
productivité est identique ; l’exposition des données est
nulle.
Fonctionnalités opérationnelles
- 💬 Interface chat multi-utilisateurs. Login,
historique de conversation par utilisateur, templates de
prompts, sélecteur de modèle, upload de pièce jointe,
entrée vocale, coloration syntaxique des blocs de code.
Même expérience moderne à laquelle l’équipe est habituée
avec les assistants chat publics.
- 🤖 Modèles open-weights de premier plan. Un ensemble
organisé de modèles open-weights actuels pour
instruction-following, codage, travail multilingue et
raisonnement. L’opérateur décide quels modèles sont
exposés dans l’UI. De nouveaux modèles peuvent être
ajoutés à leur sortie.
- 📚 Chat à augmentation par récupération sur vos
documents. Uploader documents internes, contrats,
bases de connaissance, manuels — la plateforme les
indexe localement et fournit des réponses augmentées par
récupération. Les documents restent sur votre stockage ;
le modèle d’embedding est local ; la base vectorielle
est locale.
- 🔌 API compatible OpenAI. L’endpoint expose la même
API HTTP que le service OpenAI public. Les intégrations
existantes (plugins IDE, outils personnalisés, applis
internes) fonctionnent en changeant une URL.
- 🌐 Cluster d’inférence multi-nœuds. Deux nœuds
d’inférence ou plus derrière un load balancer. Chaque
nœud peut servir la charge complète ; les redémarrages
successifs et les mises à jour de modèles se font sans
downtime visible utilisateur.
- 🔐 Authentification et séparation des rôles. SSO via
LDAP, SAML ou OIDC contre votre fournisseur d’identité
existant. Accès par rôle — qui peut voir quels modèles,
qui peut uploader des documents au corpus partagé, qui
peut administrer.
- 📝 Piste d’audit conversations. Historique de
conversation par utilisateur conservé selon votre
politique de rétention. Log d’audit côté admin
optionnel pour usage conformité.
- 🚦 Limites de taux et quotas. Quotas par utilisateur,
par équipe ou par modèle — empêche un seul utilisateur
bruyant ou une intégration de monopoliser le cluster.
- 🔄 Gestion du cycle de vie des modèles. Les opérateurs
peuvent télécharger, tester et promouvoir de nouvelles
versions de modèles sans downtime. Rollback instantané
si une nouvelle version régresse sur les benchmarks
internes.
- 📊 Observabilité. Latence par modèle, débit,
consommation de tokens, métriques d’utilisation GPU.
Exporters Prometheus ; tableaux Grafana prêts à brancher
sur votre monitoring existant.
Le cluster tourne en actif/actif : plusieurs nœuds
d’inférence sont accessibles via un endpoint unique
load-balancé ; chaque nœud garde une copie du modèle actif
en mémoire ; les nouvelles requêtes sont routées vers le
nœud le moins chargé.
- Mise à l’échelle de capacité. Ajouter des nœuds pour
augmenter le débit utilisateurs simultanés / tokens. Le
débit augmente quasi linéairement avec le nombre de
nœuds jusqu’à ce que les limites de chargement de
modèles et de bande passante de stockage entrent en jeu.
- HA. Tout nœud peut être drainé pour patchs OS, mises
à jour pilote GPU ou maintenance matérielle sans
interrompre les utilisateurs. Le load balancer route
autour.
- Stockage de modèles. Les modèles vivent sur du
stockage partagé (NFS, S3 ou système de fichiers
cluster) pour que tous les nœuds voient le même
catalogue. Ajouter un nouveau modèle sur le stockage
partagé le rend disponible sur tout le cluster.
- Magasin vectoriel pour RAG. Un nœud base de données
séparé dédié contient les embeddings de documents pour
le chat à augmentation par récupération. Répliqué pour
HA ; accès en lecture seule depuis les nœuds d’inférence.
- Indépendant des API cloud. Aucune dépendance externe
pour l’inférence. Le cluster continue de tourner à
travers toute panne internet, perturbation fournisseur
ou événement réglementaire affectant les fournisseurs
d’IA cloud.
Cas d’usage typiques
- 🏢 Remplacer les assistants chat publics pour usage
interne. Même gain de productivité pour l’équipe —
rédaction, résumés, aide au codage, traduction,
recherche — sans contexte métier quittant le périmètre.
- ⚖️ Travail privilégié. Juridique, M&A, audit, rédaction
exécutive — travail qui ne peut tout simplement pas
transiter par l’infrastructure d’un fournisseur pour
raisons de confidentialité, privilège ou réglementaires.
- 🩺 Secteurs régulés. Santé, conseil financier,
assurance — secteurs où la conversation d’audit autour
de « où vont les données » devient triviale quand la
réponse est « nulle part ».
- 🔐 Code sensible en termes de PI. Équipes ingénierie
qui ont besoin d’assistance IA mais ne peuvent envoyer
leur code propriétaire à un assistant tiers. L’inférence
auto-hébergée fournit la même capacité de
« suggère-la-ligne-suivante » contre votre propre base
de code sans exfiltration.
- 📚 Assistant de connaissances interne. Indexer le
wiki, le système de ticketing, les runbooks et une
décennie de procès-verbaux du conseil — et fournir une
interface chat où n’importe quel membre de l’équipe peut
poser des questions et obtenir des réponses sourcées,
sans qu’aucun de ce contenu ne quitte l’entreprise.
- 🤝 Fonctionnalités IA orientées client. Construire un
assistant client ou une fonctionnalité IA interne au
produit sans payer au token, sans envoyer les données
des clients à un tiers, et sans que votre feuille de
route ne soit soumise aux changements de prix ou de
politique d’un fournisseur.
- 🌍 Environnements géopolitiquement contraints. Quand
utiliser un fournisseur d’IA basé aux États-Unis ou en
Chine n’est pas légalement ou politiquement acceptable,
sovereign auto-hébergé est la seule option.
Pourquoi c’est un sujet de niveau CEO
- 💰 Trajectoire de coûts. Les assistants IA cloud
facturent par utilisateur par mois (20–60 €) plus des
frais d’API au token. À 200 collaborateurs utilisant
l’IA quotidiennement, le coût annuel est de
60–200 k€ et croît avec l’adoption. Auto-hébergé est un
investissement matériel fixe (20–80 k€ selon la taille
du cluster) plus l’électricité — le seuil de
rentabilité est typiquement sous 18 mois.
- 🛡️ Souveraineté des prompts. Chaque prompt tapé par
votre équipe dans un assistant cloud est de
l’intelligence business remise à ce fournisseur. Les
conditions du fournisseur ne sont pas le problème —
l’existence du canal est le problème. Supprimer le
canal supprime la classe de risques qu’il crée.
- 📋 Vent réglementaire favorable. RGPD, AI Act,
gouvernance IA sectorielle — tout converge sur la
question quelles données sont envoyées à quel
fournisseur IA. La réponse « aucune » est la seule
réponse qui passe à l’échelle entre juridictions.
- 🔓 Verrouillage fournisseur dissous. Les fournisseurs
d’IA cloud déprécient régulièrement des modèles,
changent les prix, restreignent les cas d’usage ou
pivotent stratégiquement. Votre capacité IA ne devrait
pas dépendre d’une de ces décisions allant dans votre
sens. Auto-hébergé vous permet de choisir, tester et
changer de modèles à votre rythme.
- 🤝 Confiance client. Si vous intégrez de l’IA dans
votre produit, « vos données ne quittent jamais notre
infrastructure » est un avantage commercial matériel
sur les marchés régulés.
- 🔗 Intégration avec le reste de la stack. Même
fournisseur d’identité, même monitoring, mêmes
garanties de résidence des données que le reste de
l’estate sovereign-platform — pas de relation
fournisseur séparée avec obligations conformité
séparées.
- ⏱️ Continuité. Pannes et changements de politique
chez les grands fournisseurs IA cloud ont
répétitivement coupé des workflows clients ces
24 derniers mois. Un cluster auto-hébergé supprime ce
risque systémique.
Fondation technologique
Construit sur l’écosystème mature open-source d’inférence
IA avec discipline opérationnelle autour du clustering, de
l’observabilité et du cycle de vie des modèles.
| Couche | Réalisation |
|---|
| Moteur d’inférence | llama.cpp — inférence open-source rapide, auditée, largement déployée pour LLMs open-weights. CPU, CUDA, ROCm, Apple Silicon supportés. |
| Inférence alternative | vLLM pour serving haut-débit en batchs quand des nœuds GPU-denses sont disponibles |
| Interface web chat | OpenWebUI — multi-utilisateurs, historique de conversation, upload de fichiers, templates de prompts, changement de modèle |
| Passerelle API | API HTTP compatible OpenAI exposée par la couche d’inférence ; les clients existants fonctionnent inchangés |
| Modèles | Modèles open-weights du catalogue premier plan actuel — Llama, Mistral, Qwen, DeepSeek, Gemma. L’opérateur choisit ce qui est exposé. |
| Modèle d’embedding | Modèle d’embedding de phrases local pour l’index documentaire — pas d’appels d’embedding à des services externes |
| Base vectorielle | Qdrant, Weaviate ou pgvector — votre choix selon la stack de stockage existante |
| Load balancer | nginx ou HAProxy devant les nœuds d’inférence ; routage least-conn |
| Stockage de modèles | NFS partagé ou stockage objet compatible S3, accessible par tous les nœuds d’inférence |
| Intégration identité | Bridge LDAP / SAML / OIDC vers votre fournisseur d’identité existant |
| Observabilité | Exporters Prometheus pour latence d’inférence, débit tokens, utilisation GPU, profondeur de queue, utilisation par modèle. Tableaux Grafana. |
| Runtime conteneur | Podman ou Docker — chaque nœud d’inférence tourne la même image ; les nœuds sont interchangeables. |
Contactez-nous et nous cadrerons un déploiement adapté à
votre volume typique d’utilisateurs simultanés, aux
exigences de taille de modèles et aux besoins d’intégration
avec le reste de l’estate plateforme.