ARCHITECTURE ET EXPLOITATION

Architecture 100 % européenne

Nous concevons l’architecture qui fait fonctionner vos applications et préparons leur exploitation dans la durée. Hébergement, stockage, sauvegardes et services d’IA reposent sur des fournisseurs européens ; les données sont séparées selon leur rôle, les accès et la reprise sont documentés et les coûts de fonctionnement sont suivis. Cette organisation contribue à la conformité au RGPD. Les fournisseurs européens sont notre choix par défaut ; la même architecture peut aussi fonctionner sur d’autres clouds et avec d’autres modèles d’IA.

Échanger sur votre projet Voir la recherche HyDE et RAG

ARCHITECTURE DE RÉFÉRENCE

Une application métier et ses services européens

Le schéma présente une architecture type pour une application métier sur mesure, par exemple une application RH. L’application, sa base PostgreSQL, l’analyse antivirale des documents (par exemple les CV) et la supervision fonctionnent sur un serveur européen ; l’envoi des e-mails, les traitements d’IA et les sauvegardes sont confiés à des services européens distincts. Le calcul des embeddings sur un serveur privé est proposé en option. Le Hub fonctionne sur cette architecture. Les services, les régions et les responsabilités sont définis pendant le cadrage de chaque projet.

Schéma à faire défiler horizontalement

SERVICES EUROPÉENS

Choisir les services et leurs frontières

Hetzner ou OVHcloud pour l’application et ses données ; Scaleway pour un stockage ou des sauvegardes distincts ; Mistral pour les traitements IA ; Brevo ou Scaleway pour l’envoi des e-mails : l’architecture proposée s’appuie sur des services européens. Les régions, les flux et les conditions contractuelles sont définis explicitement pour chaque composant.

Les originaux restent dans un stockage privé chiffré ; les téléchargements passent par l’application. Seuls les textes préparés et autorisés alimentent la recherche IA. La vitrine hébergée sur Cloudflare et les paiements Stripe sont des périmètres distincts de cette architecture.

Ces services sont ceux que nous proposons par défaut. L’architecture repose sur des standards ouverts (conteneurs Docker, PostgreSQL, stockage compatible S3, SMTP, API de modèles d’IA) : elle peut être déployée chez tout fournisseur qui les prend en charge, européen ou non, notamment AWS, Azure ou Google Cloud, et utiliser d’autres modèles d’IA que Mistral. L’hébergeur, le fournisseur de modèles ou le stockage S3 déjà retenus par le client peuvent ainsi être repris. La localisation et les conditions de chaque service sont alors vérifiées pendant le cadrage.

Voir le filtrage et la pseudonymisation du RAG

EXPLOITATION

Préparer la continuité du service

Sauvegarder et vérifier

Copies externes chiffrées, suivi de fraîcheur et procédures de reprise documentées. Une sauvegarde doit pouvoir être restaurée et vérifiée.

Superviser et agir

Disponibilité, ressources, base de données, certificats et sauvegardes : des alertes utiles, des actions identifiées et une vérification du retour au service.

Préparer les changements

Environnements distincts, données de test et de recette fictives ou anonymisées, validation avant publication. Les comptes et les accès restent maîtrisés.

Contrôle
Disponibilité, ressources, certificats et sauvegardes.
Alerte
Un signal utile avec un responsable identifié.
Action
Intervention ou reprise selon les procédures.
Vérification
Retour au service contrôlé et état documenté.

Exploitation · Des contrôles reliés à des actions pour préparer la continuité et rendre l’état du service lisible.

RGPD ET RÉVERSIBILITÉ

Gouvernance, transfert et coût de fonctionnement

Le RGPD relie minimisation, finalités, droits des personnes, accès et durées de conservation. La pseudonymisation n’écarte pas les données du périmètre de protection. Les responsabilités et les règles applicables aux autres contenus sont définies explicitement.

Selon le mode d’hébergement retenu, les comptes sont ouverts au nom du client ou gérés par nos soins sur une infrastructure mutualisée. Dans les deux cas, la documentation de l’architecture et les exports de données permettent un transfert vers un autre prestataire. Le budget distingue hébergement, stockage, sauvegardes, appels IA et maintenance. Cette démarche s’applique aussi aux corpus documentaires, portails et intégrations.

Le projet Hub

Relier ces choix à votre service avec le conseil RGPD

Parlons de votre projet

Concevons votre architecture.

Parlez-nous des services attendus et de leurs conditions d’exploitation. Nous pourrons proposer une architecture adaptée, européenne par défaut ou déployée sur le cloud que vous utilisez déjà.

Échanger sur votre projet