Les solutions d'IA GenerIA peuvent être déployées intégralement sur site, au sein d'infrastructures privées, sous les juridictions de votre choix ou dans des environnements entièrement isolés des réseaux extérieurs. Aucun service nuagique ni aucune technologie tierce n'est nécessaire : vos données n'ont donc jamais besoin de quitter les périmètres que vous contrôlez.
Nos solutions s'intègrent à vos politiques de sécurité et à vos systèmes de gestion des identités existants, notamment SSO, LDAP, l'authentification multifacteur et les listes de contrôle d'accès. Vos modèles, vos données, vos conversations, vos journaux et les informations relatives à vos utilisateurs restent sous votre contrôle direct.
La souveraineté et la sécurité sont intégrées à l'architecture dès sa conception. Elles vous permettent de protéger les informations sensibles, la propriété intellectuelle et la vie privée des utilisateurs tout en répondant à vos exigences réglementaires et de gouvernance.
L'utilisation de l'IA ne devrait pas imposer le transfert d'informations sensibles, de savoir-faire professionnels ou de propriété intellectuelle vers une plateforme externe.
Aucun transit de données non maîtrisé - Les solutions d'IA GenerIA peuvent fonctionner intégralement au sein de votre propre infrastructure ou de tout autre environnement placé sous votre contrôle. Les requêtes, les documents issus de la recherche, les réponses générées et les données de télémétrie n'ont pas à être transmis à une IA ou à un service nuagique tiers.
Le vocal aussi - Ce principe absolu s'applique également aux interfaces vocales. La reconnaissance et la synthèse vocales ainsi que le traitement conversationnel peuvent être déployés au sein du même périmètre contrôlé, sans envoyer d'enregistrements audio ni de transcriptions à un prestataire externe.
Confidentialité dès la conception - Les conversations, les documents et l'activité des utilisateurs restent soumis à vos politiques de conservation, d'accès et de gouvernance. Votre organisation décide de ce qui est conservé, pendant combien de temps, à quel endroit et sous quelle juridiction.
La souveraineté des données ne s'obtient pas simplement en hébergeant localement une interface Web tandis que l'inférence s'effectue ailleurs. Elle exige la maîtrise de l'intégralité de la chaîne de traitement.
Aucune dépendance externe imposée - Les solutions GenerIA peuvent inclure les modèles, les systèmes de recherche d'informations, les systèmes de stockage de données, les services applicatifs, les mécanismes d'authentification, les interfaces et les composants d'observabilité nécessaires à un fonctionnement autonome. Le choix vous appartient totalement : chaque composant peut être conservé, remplacé ou intégré aux systèmes déjà utilisés par votre organisation. Aucun service tiers n'a besoin de s'interposer entre vos utilisateurs et vos IA.
Choisissez votre juridiction - Les solutions GenerIA peuvent être installées sur site, dans des centres de données privés, au sein d'environnements d'hébergement souverains ou dans des nuages sélectionnés par votre organisation, y compris ceux de GenerIA au Canada ou en France.
Vos politiques d'accès - Vos systèmes de gestion des identités et des autorisations peuvent être utilisés par les solutions GenerIA, notamment SSO, LDAP, l'authentification multifacteur, les listes de contrôle d'accès et les mécanismes d'authentification propres à votre organisation.
Protection de votre patrimoine stratégique - Le maintien des opérations d'inférence et de recherche au sein d'un environnement contrôlé empêche que l'utilisation quotidienne de l'IA devienne un canal sans surveillance par lequel du code source, des informations clients, des stratégies, des contrats ou des savoir-faire professionnels pourraient quitter votre organisation.
Partenariats privilégiés avec des concepteurs d'infrastructure - Des accords privilégiés avec des bâtisseurs de centres de données et de concepteurs de nuages privés nous permettent de tenir notre promesse de souveraineté (et de frugalité) de bout en bout. Nous approchons régulièrement les marchés en mode consortium, avec des offres qui intègrent ce principe dès la conception.
Les fonctions de sécurisation n'ont de valeur que si leur fonctionnement peut être vérifié.
Les solutions GenerIA produisent les journaux, traces et métriques standardisés nécessaires à la surveillance des accès, à l'analyse des incidents et à la démonstration factuelle que les flux d'informations restent à l'intérieur des périmètres prévus.
Cette traçabilité multi-dimensionnelle contribue de façon décisive au respect des exigences de gouvernance interne et de conformité relatives à la vie privée, aux informations sensibles et à la localisation des données, notamment la Loi 25 du Québec, la LPRPDE (PIPEDA), le RGPD (GDPR) et les CCPA/CPRA. L'architecture technique contribue à la conformité ; l'organisation conserve la maîtrise des politiques et des procédures appliquées à chaque cas d'usage.
Périmètre d'exécution fermé - L'inférence des modèles, la recherche d'informations, la construction des prompts, le post-traitement et la persistance sont tous exécutés par défaut au sein de l'environnement de déploiement sélectionné. Les accès réseau sortants peuvent être restreints ou désactivés afin que l'exécution ne dépende d'aucun appel à des services externes.
Services locaux de connaissance et d'inférence - Les documents et les données applicatives sont traités localement. Les index de recherche, les poids des modèles, l'état des conversations et les contenus générés restent au sein d'une même infrastructure gouvernée au lieu d'être distribués entre des plateformes tierces hétérogènes.
Architecture conteneurisée - Les composants des solutions GenerIA sont déployés de préférence sous forme de conteneurs plutôt qu'en services système. Cette approche garantit des déploiements reproductibles tout en permettant la segmentation du réseau, l'isolation des ressources, l'application de politiques au niveau de l'infrastructure et l'intégration à vos outils d'exploitation existants.
Propagation des identités et des autorisations - L'authentification peut être déléguée aux systèmes de gestion des identités de votre organisation. Les autorisations de chaque utilisateur ou service peuvent ensuite être propagées tout au long de la chaîne de traitement. La recherche et la génération respectent alors les mêmes périmètres d'accès que les systèmes d'information sources.
Comptes de service et connecteurs maîtrisés - Les connexions aux bases de données, aux API et aux référentiels documentaires peuvent utiliser des identifiants dédiés assortis d'autorisations restreintes. Chaque connecteur accède exclusivement aux sources et aux opérations nécessaires à sa fonction.
Télémétrie de sécurité - Les événements d'authentification, les comportements applicatifs, les traces d'exécution et les entrées suspectes, telles que les tentatives d'injection de prompt, peuvent être surveillés quasi automatiquement grâce aux enregistrements de télémétrie standardisés. Ces enregistrements permettent la détection d'anomalies, l'analyse forensique et la réalisation d'audits de sécurité, sans être exposés à l'extérieur de l'organisation.
Fonctionnement en environnement isolé - Pour les cas d'usage exigeant une isolation réseau complète (air-gapping), les modèles, index, services et interfaces nécessaires peuvent être réunis au sein d'un déploiement autonome. Les solutions GenerIA peuvent ainsi continuer à fournir leurs capacités d'intelligence artificielle avancées même lorsqu'aucune connexion à un réseau extérieur n'est disponible.