Mise en place
CoeOS est un service géré. Vous n’installez rien vous-même : nous déployons et exploitons votre instance. Ce guide décrit ce qui est mis en place et ce qu’il faut de votre côté.
Une instance par client
Section intitulée « Une instance par client »Chaque client a son instance dédiée : une machine à lui, sans mutualisation avec d’autres clients. Elle porte l’application, la box CoeOS (le routeur), la base de données et la mémoire. Petit client, petite instance ; elle grandit avec l’usage.
Le client (application web ou CoeOS Desktop) ne connaît qu’une adresse, celle de la box. Aucune clé de fournisseur ne vit dans le client.
Selon le niveau
Section intitulée « Selon le niveau »- Open : rien à installer chez vous. Les modèles sont dans le cloud, chez les fournisseurs déclarés dans la box (OpenRouter, ou fournisseurs européens sous DPA et ZDR).
- Hybride : un serveur Apple Silicon chez vous fait tourner OdyssAI-X, notre moteur
d’inférence, avec le ou les modèles du confidentiel. Il est relié à la box par un
tunnel chiffré, et déclaré dans la box comme fournisseur
local, marqué sûr. - Local : tout est sur place. Le dimensionnement du cluster dépend du nombre d’utilisateurs et des modèles retenus.
Voir les trois niveaux.
Ce qu’il faut de votre côté
Section intitulée « Ce qu’il faut de votre côté »- Un administrateur côté client, qui gère les comptes et les réglages de l’instance.
- Les accords avec les fournisseurs cloud, si vous voulez des garanties DPA et ZDR.
- Pour Hybride et Local : le matériel Apple Silicon et un accès réseau pour le tunnel.
- En option : l’OCR des PDF scannés (Mistral OCR, en cloud sous DPA ou auto-hébergé) ; une ou plusieurs bases documentaires (RAG) ; un domaine à votre nom.
Isolation réseau
Section intitulée « Isolation réseau »L’application, la recherche documentaire et l’extraction de documents n’ont aucune route vers internet ; seule la box en a une. Un contrôle de build interdit tout appel réseau hors de ce point de sortie unique.
Sauvegarde et rétention
Section intitulée « Sauvegarde et rétention »Sauvegarde chiffrée quotidienne, avec restauration de contrôle. Purge automatique et journalisée : données techniques d’inférence à 30 jours, journaux d’authentification à 90 jours.
Sur demande.