Accueil / Services / Vos agents dans votre infra

Vos agents, déployés dans votre infra

Une équipe d'agents IA qui travaille avec Claude et GPT, dans votre propre compte AWS. Vos données au repos restent à Montréal. Aucune action ne sort sans le oui d'une personne. Et le dossier de résidence est écrit avant le premier appel.

À qui elle s'adresse

Aux entreprises qui veulent leurs agents chez elles

Vous voulez faire travailler une équipe d'agents IA avec deux familles de modèles, dans votre propre compte, avec une inférence la plus canadienne possible. En général, vous avez :

  • une personne qui répond de la protection des renseignements personnels ;
  • un compte AWS, ou la capacité d'en ouvrir un ;
  • un administrateur technique.
Le problème
  • Vous voulez choisir le meilleur modèle pour chaque tâche, sans vous enfermer chez un seul fournisseur.
  • Vous voulez que vos données au repos et vos clés restent dans votre compte.
  • Vous voulez que vos agents ne puissent rien envoyer, payer ou supprimer sans l'approbation d'une personne.
  • Vos exigences de résidence dépassent souvent ce que permettent les modèles de pointe. Mieux vaut le savoir avant de signer.
Ce qui est livré

Six livrables, tous dans votre compte

01

Une équipe d'agents opérationnelle

Les fiches d'agents, les compétences et les garde-fous tournent dans un harnais Strands Agents, sur Amazon Bedrock, dans votre compte AWS. Vos gens y entrent par une page à votre domaine, avec votre logo et vos couleurs.

02

Claude et GPT, au choix

On change le modèle d'un agent sans le réécrire. La comparaison des deux se fait sur vos propres cas.

03

Un palier local

Un modèle sur votre poste ou votre serveur pour des tâches étroites : extraction de champs de factures et, si vous l'activez, masquage des renseignements personnels avant tout appel au nuage.

04

Des garde-fous écrits dans le code

Chaque action sortante attend une approbation. Un journal d'audit, un budget AWS, et le routage mondial des modèles bloqué deux fois.

05

Vos connecteurs, avec vos droits

Chaque personne se connecte avec ses propres droits, et un agent n'en a jamais plus qu'elle. Par défaut, son jeton ne sert que le temps de la requête. Elle peut accepter, connecteur par connecteur, qu'un jeton de renouvellement soit gardé, scellé, pour les appels venus de Claude.

06

Un dossier de résidence écrit

Pour votre responsable de la protection des renseignements personnels : où chaque chose est stockée, où le calcul peut se faire, avec ses sources.

Sur la page de vos gens

Ce que vos gens y trouvent

Au-delà de la conversation avec les agents, la page porte le tableau « Tâches », les documents de l'organisation, une équipe que votre administrateur gère et le connecteur « Harnais ». Chacun est décrit sur la page Venabili.

Ce que fait le harnais
Où vont vos données

Ce qui dort reste au Québec. Ce qui réfléchit, vous le savez d'avance.

Au Québec Vos données au repos, à Montréal Journaux, approbations, conversations, mémoire, documents, tableau « Tâches » et ses fichiers : dans votre compte AWS, région de Montréal. Palier local, en option. Un modèle chez vous pour les tâches étroites, comme masquer les renseignements personnels avant tout envoi.
Encadré Le calcul des modèles de pointe Claude et GPT réfléchissent à Montréal ou dans l'une de trois régions américaines. Aucun fournisseur ne les sert au Canada seulement : nous le disons avant de signer. Loi 25. Une évaluation des facteurs relatifs à la vie privée et une entente écrite, préparées avec vous avant le premier appel.
Non offert N'importe où dans le monde Le routage mondial des modèles n'est pas offert. Il est bloqué deux fois : par les droits de votre compte AWS et par le code du harnais. Deux verrous indépendants.
Aucune exception prévue.
Chaque action sortante, chaque modèle

L'agent prépare. Vous décidez. Le journal se souvient.

Dans votre infra comme ailleurs, chaque action sortante attend le oui d'une personne, et chaque agent reçoit le modèle qui convient à sa tâche. Notre approche les détaille.

Voir notre approche
Étapes et durée indicative

De la demande d'accès à la remise

00Jour 1 : l'ouverture des modèlesSi un modèle n'est pas encore ouvert pour votre compte, la demande à AWS part dès le premier jour.Votre administrateur, avec nousjour 1
01CadrageCas d'usage, agents, applications à allumer, niveau de résidence par tâche, responsable nommé.Ensemble1 semaine
02EFVP et entente écriteEn parallèle de la suite, avec validation par un juriste.Nous préparons ; vous et le juriste validez2 à 3 semaines
03Mise en place dans votre compteRôles IAM, profils de modèles restreints, budget, journal d'audit. L'identité se prépare par un script : le plan d'abord, sans rien changer ; l'application ensuite, après un « oui ».Nous, avec votre administrateur1 à 2 semaines
04ConnecteursConnexion de chaque personne avec ses droits ; masquage local si vous l'activez.Ensemble1 à 2 semaines
05Essai sur vos cas réelsActions sortantes en attente ; comparaison de Claude et de GPT.Ensemble1 à 2 semaines
06RemiseDocumentation, dossier de résidence, formation des approbateurs.Nous1 semaine
6 à 10 semaines, à titre indicatifLe délai d'ouverture des modèles par AWS n'est pas compris dans cette durée : il ne dépend ni de vous ni de nous.
Prérequis

Ce qu'il vous faut au départ

  • Un compte AWS et un administrateur qui peut créer des rôles et gérer la facturation.
  • L'ouverture des modèles : une demande à AWS si un modèle est verrouillé pour votre compte, puis un premier appel par votre administrateur.
  • Un responsable de la protection des renseignements personnels. Nous préparons le dossier ; la décision et la responsabilité restent chez vous.
  • Un compte chez un fournisseur d'identité, que seule une personne peut créer (aucune API ne le fait), et la main sur le DNS du domaine de la page.
  • Un poste par approbateur, plus un poste ou un serveur pour le palier local, le cas échéant.
Ce qui vous revient

Ce qui reste chez vous

  • Approuver chaque action sortante. Une personne dit oui, une fois, à chaque envoi, paiement ou suppression : une attention quotidienne.
  • Les coûts d'inférence, facturés par AWS à votre compte et plafonnés par le budget que vous fixez.
  • L'EFVP, l'entente écrite et la responsabilité au titre de la Loi 25.
  • Les accès : l'administrateur AWS, les personnes qui se connectent aux connecteurs.
  • La gestion de l'équipe. Votre administrateur invite, donne un rôle et retire, depuis la page.
  • Le suivi après la remise.
Limites, dites franchement

Ce que nous ne promettons pas

01

Le « 100 % canadien » n'existe pas encore

Avec les modèles de pointe, les données au repos restent au Québec, mais le calcul peut se faire aux États-Unis. Seul le palier local garde tout chez vous, et seulement pour des tâches étroites.

02

Claude et GPT ne se valent pas partout

Nous les comparons sur vos cas pendant l'essai. Nous ne promettons pas d'avance la supériorité de l'un ou de l'autre.

03

Le coût dépend de vos volumes

Les coûts d'inférence se mesurent pendant l'essai. Nous n'en faisons pas de prévision avant.

04

L'ouverture des modèles n'est pas sous notre contrôle

C'est AWS qui ouvre un modèle à votre compte. Nous lançons la demande le premier jour.

05

L'offre des fournisseurs change

Nous relisons les profils et les régions des modèles au début de chaque mandat.

06

Aucun avis juridique

L'EFVP et l'entente sont préparées pour validation par un juriste.

Questions fréquentes

Vos agents dans votre infra, en quatre questions

Mes données quittent-elles le Québec ?

Vos données au repos (journaux, approbations, mémoire des agents) restent dans votre compte AWS, à Montréal. Le calcul des modèles de pointe peut se faire à Montréal ou dans trois régions américaines. Le routage mondial n'est pas offert. Pour les tâches étroites, un palier local garde tout chez vous.

Pourquoi deux familles de modèles ?

Parce qu'aucun modèle n'est le meilleur partout. Chaque agent reçoit le modèle qui convient à sa tâche, et on en change sans rien réécrire. La comparaison se fait sur vos propres cas pendant l'essai.

Et la Loi 25 ?

Avant qu'un renseignement personnel sorte du Québec, la loi exige une évaluation des facteurs relatifs à la vie privée et une entente écrite. Nous les préparons avec vous, pour validation par un juriste. Le masquage local réduit ce qui sort ; il ne remplace pas l'évaluation.

Et quand quelqu'un quitte l'entreprise ?

Votre administrateur retire la personne depuis la page. Ses rôles, ses sessions et ses jetons de renouvellement sont révoqués, et la page la refuse dans la minute. Ses conversations, sa mémoire et ses fichiers sont effacés trente jours plus tard ; il ne reste qu'une empreinte et les dates. Ses cartes et ses commentaires restent au tableau, sous le nom « Personne partie ». Un jeton déjà émis à un connecteur hébergé vaut jusqu'à son expiration, une heure.

Amorcer la conversation

Parlons de vos agents dans votre infra

Votre compte, vos exigences de résidence, vos premières tâches à confier : écrivez-nous, nous vous répondons personnellement.