Skip to content
Plateforme centrale : architecture moderne, sécurisée et axée sur l'IA

Une architecture axée sur l'IA, du SaaS mutualisé au tout isolé du réseau

BigID est une solution native du cloud conçue dès sa conception et portable sur les VPC cloud et les datacenters. Ses modèles d'IA sont découplés de la plateforme et ses API sont développées sous forme d'interfaces MCP, ce qui permet d'intégrer des agents et un fonctionnement sans interface graphique. Il en résulte une seule version du logiciel BigID, capable de s'exécuter dans un environnement allant du SaaS mutualisé à un déploiement entièrement isolé du réseau, avec des fonctionnalités équivalentes de découverte, de classification, de remédiation et de gouvernance de l'IA.

Déploiement
Une seule version, chaque déploiement
SaaS mutualisé via une infrastructure sur site entièrement isolée du réseau, avec des capacités équivalentes dans chaque mode
résidence en données et IA
Plus de 30 pays
Les données sont confinées au sein du pays ou de la région désignés par votre autorité de régulation, sur la même plateforme.
Surface programmatique
API et MCP
Accédez à la plateforme via des API et des outils MCP, avec un contrôle d'accès basé sur les rôles (RBAC) précis pour chaque service.
Pourquoi l'architecture est-elle devenue la question d'achat ?

Les exigences en matière de résidence, de choix du modèle et d'isolation sont toutes prises en compte par la manière dont le logiciel est construit.

Auparavant, les plateformes de sécurité des données étaient évaluées selon leurs fonctionnalités et l'étendue de leurs analyses. Ce critère d'évaluation a évolué : les autorités de réglementation exigent désormais que les données soient stockées dans un pays précis, les conseils d'administration considèrent la dépendance à un fournisseur unique comme un risque de concentration, et les programmes fédéraux et de défense imposent un niveau d'isolation supérieur à celui offert par une plateforme de contrôle SaaS. La solution à chacune de ces exigences réside dans la conception du logiciel.

BigID s'exécute intégralement à l'intérieur de votre périmètre.

La gouvernance reste sous votre contrôle lorsqu'elle s'exécute selon votre modèle approuvé et conserve ses journaux dans votre périmètre. C’est pourquoi BigID, déployé en mode isolé du réseau, offre les mêmes fonctionnalités de découverte, de classification, de correction et de gouvernance de l’IA que BigID SaaS.

Des agents exploitent la plateforme

Les API sont devenues des interfaces MCP avec des outils qui vont au-delà du reporting pour s'intégrer aux opérations., qui permet à un agent d'utiliser la plateforme sous une identité limitée.

La capacité suit la charge de travail

Les avant-postes sont devenus éphémères et natifs de Kubernetes, avec des centaines d'instances par cluster. La capacité s'adapte à la charge de travail ; ainsi, une analyse trimestrielle ponctuelle est facturée uniquement lorsqu'elle est exécutée.

Observez comment il est construit

Regardez-le fonctionner

Architecture API-First et MCP de BigID

Comment la couche API, avec ses contrôles d'accès basés sur les rôles et sa journalisation d'audit, sous-tend la prise en charge de MCP : serveurs MCP cloud et locaux, documentation et exemples d'invites, extensibilité pour les partenaires et les clients, et une évaluation des risques automatisée exécutée via MCP.

Architecture
À voir ensuite

Vous préférez le parcourir vous-même en cliquant dessus ?

Découvrez les API et le serveur MCP de BigID en action, puis connectez votre propre outil d'IA et effectuez une évaluation à partir d'une seule invite.

Faites une visite guidée

Du SaaS mutualisé au déploiement entièrement isolé du réseau, BigID offre des capacités équivalentes dans chaque cas.

BigID sépare l'environnement d'exécution du logiciel de ses fonctions, de sorte que chaque déploiement exécute le même produit.

BigID air-gapped exécute le même logiciel que BigID SaaS, Ainsi, chaque déploiement bénéficie du produit actuel.

BigID conserve les données de télémétrie, les journaux et les appels de modèles à l'intérieur de votre périmètre., La gouvernance s'effectue donc selon vos conditions.

Les avant-postes se déploient pour la numérisation puis se désactivent ensuite., La capacité suit donc la charge de travail et non le pic.

Quels navires Une version logicielle natif du cloud, entièrement portable Modèles d'IA découplés échangeable, apportez le vôtre MCP et API native sans tête et agent d'abord Avant-postes éphémères k8s, des centaines par cluster La télémétrie reste dans vos limites Même logiciel, chaque rangée Six modes de déploiement SaaS multi-locataires options complètes de ségrégation des données SaaS à résidence protégée données stockées dans plus de 30 pays Locataire unique, isolement complet un drapeau de déploiement Géré automatiquement dans votre VPC Votre compte cloud, vos commandes Environnement FedRAMP secteur public et défense Installation entièrement isolée du réseau électrique sur site connectivité sortante nulle Le contrôle du client augmente en descendant la colonne Équivalent dans les six Découverte et classification mêmes profondeurs, mêmes catégories Remédiation et gouvernance de l'IA mêmes politiques, même RBAC API, MCP et opérations d'agent même surface, mêmes outils fonctionne entièrement de manière autonome
La colonne de gauche décrit l'offre BigID livrée une seule fois : une architecture cloud native avec des modèles d'IA découplés. Ainsi, la classification et l'analyse s'effectuent sur un modèle préalablement approuvé, avec des interfaces exposées via MCP et API, et des serveurs de traitement qui effectuent le traitement là où les données sont déjà stockées. La colonne du milieu décrit les différents environnements d'exécution, du SaaS mutualisé au déploiement entièrement isolé (air-gapped). La colonne de droite indique les éléments constants : un déploiement entièrement isolé (air-gapped) utilise les mêmes catégories de classification, applique les mêmes politiques et expose les mêmes outils MCP que le SaaS mutualisé.
Commencez ici

Commencez par déterminer où il doit s'écouler.

Peut-on mettre cela en œuvre là où notre organisme de réglementation exige que nos données restent en place ? Solution SaaS mutualisée avec options complètes de ségrégation des données, données cloisonnées dans plus de 30 pays et isolation complète mono-locataire définie comme indicateur de déploiement sur le même produit. Modes de déploiement → Recevons-nous le produit complet dans notre propre VPC, ou isolé du réseau ? L'exécution autonome dans un VPC et l'exécution sur site entièrement isolée du réseau (air-gapped) utilisent le même logiciel que le SaaS, avec des fonctionnalités équivalentes de découverte, de classification, de correction et de gouvernance de l'IA, tandis que la télémétrie et les appels de modèles restent à l'intérieur de votre périmètre et que BigID fonctionne de manière autonome. Modes de déploiement → Comment la capacité évolue-t-elle en fonction de la charge de travail ? Les instances cloud s'adaptent dynamiquement à la charge de travail, dimensionnant ainsi leur capacité en fonction du volume de travail en cours plutôt que du pic d'activité. Les instances sur site, quant à elles, sont entièrement natives Kubernetes et peuvent gérer des centaines d'instances au sein d'un cluster. Traitement local → Nos données restent-elles dans notre environnement pour être classifiées ? Oui. BigID traite les données localement au niveau du poste distant et les analyse sur place ; les analyses latérales et les analyses instantanées s’exécutent derrière une couche de sécurité qui isole le client du fournisseur, et l’analyse instantanée ne nécessite pas d’accès de niveau administrateur. Traitement local → Nos agents peuvent-ils manipuler BigID et en lire les données ? MCP et ses outils permettent d'aller au-delà du reporting et d'intégrer les opérations. Ces outils sont extensibles par les clients et les partenaires. L'exécution automatisée permet aux utilisateurs métiers de demander et de lancer des tâches directement depuis Claude, GPT, Copilot ou Gemini, en fonction de leur rôle. API et MCP → Comment définit-on le périmètre d'action d'un agent ? Un contrôle d'accès basé sur les rôles (RBAC) précis est appliqué à chaque API et service MCP, afin de définir précisément les actions et les informations accessibles à une application, un agent ou un utilisateur IA. Les agents accèdent aux données via les identités qui leur sont associées, et chaque interaction est consignée. API et MCP →
Capacités

Une seule architecture, du déploiement à la sécurité du produit

Où le logiciel s'exécute, où le traitement a lieu, à quoi ressemble l'interface de programmation, comment il est utilisé au quotidien, quels sont les résultats obtenus, ce qu'un agent peut faire avec ces données et comment il est sécurisé.

Même logiciel, quel que soit le déploiement

Un SaaS natif du cloud déployable de plusieurs façons, alliant évolutivité et souveraineté. Le niveau d'isolation est la configuration ; le produit reste le même.

  • SaaS mutualisé avec options complètes de séparation des données
  • Données cloisonnées dans plus de 30 pays pour répondre aux exigences de résidence et de souveraineté
  • L'isolation complète mono-locataire est un indicateur de déploiement, et non une gamme de produits distincte.
  • Géré de manière autonome dans votre propre VPC, exécutant exactement le même logiciel
  • Entièrement isolé du réseau (air-gapped) sur site, exécutant exactement le même logiciel
  • Les environnements FedRAMP exécutent également ce même logiciel.
  • Découverte, classification, remédiation et gouvernance de l'IA équivalentes dans tous les modes
  • BigID fonctionne de manière autonome, la télémétrie et les appels de modèles restant confinés à votre environnement.
  • Les modèles d'IA sont découplés de la plateforme, vous pouvez donc les remplacer ou les fournir.
  • Utilisez votre propre IA pour que la classification et l'analyse s'effectuent sur un modèle de votre choix.

Avant-postes et traitement local

L'avant-poste est l'endroit où la lecture a lieu, au plus près des données, au sein de votre environnement. Ces serveurs ont été repensés comme éphémères dans le cloud et natifs Kubernetes sur site, ce qui permet aux charges de travail ponctuelles et de plusieurs pétaoctets de s'exécuter sans problème.

  • Les avant-postes cloud peuvent s'adapter nativement à des centaines par cluster.
  • Dans le cloud, les avant-postes sont activés et désactivés dynamiquement, de sorte que la capacité n'est utilisée que pendant la phase d'analyse.
  • Les avant-postes sur site sont entièrement natifs de Kubernetes et peuvent évoluer jusqu'à des centaines d'unités dans un cluster.
  • Outposts prend en charge nativement des centaines de sources et de formats de données différents.
  • Les postes avancés peuvent effectuer des analyses de métadonnées uniquement, un échantillonnage intelligent, un échantillonnage configuré et des analyses complètes.
  • Les analyses latérales et les analyses instantanées s'exécutent derrière une couche de sécurité propriétaire qui isole le client du fournisseur.
  • Authentification locale distincte pour chaque avant-poste local
  • Le traitement reste local, les données client sont donc scannées là où elles se trouvent.

Architecture API et MCP

Les API ont été reconstruites sous forme d'interfaces MCP, ce qui permet un fonctionnement natif sans interface graphique et centré sur l'agent. MCP a rendu BigID accessible à l'IA ; ce sont les outils complémentaires qui permettent à l'IA d'exploiter BigID, selon les autorisations que vous définissez.

  • Couverture API sur l'ensemble de la plateforme
  • Options de serveur MCP cloud et local, permettant à l'interface de se situer à l'intérieur de votre réseau.
  • MCP plus outils, l'accès s'étend donc au-delà du reporting jusqu'aux opérations
  • Les outils sont extensibles par les clients et par les partenaires.
  • Contrôle d'accès basé sur les rôles (RBAC) précis pour chaque API et service MCP, définissant les applications, agents et utilisateurs d'IA autorisés à accéder à ces ressources et à effectuer certaines actions.
  • Les agents accèdent aux données grâce aux identités qui leur sont associées.
  • Contexte des flux de travail d'IA : l'interface fournit des métadonnées et des informations sur la classification.
  • Journalisation des accès pour chaque interaction avec l'IA : qui a accédé à quoi, quand et comment

Opérations de classe entreprise

L'analyse s'exécute comme un système opérationnel. La fréquence, les périodes d'indisponibilité, les exclusions et les déclencheurs sont tous configurables, avec une télémétrie en temps réel et un journal d'audit des modifications.

  • Configuration rapide et découverte dynamique des données
  • Configuration des analyses, notamment la fréquence d'échantillonnage, les fenêtres d'exclusion, les exclusions de données, les déclencheurs d'événements et les analyses basées sur les modifications.
  • Les données client sont numérisées sur place et restent dans votre environnement.
  • Localisation complète du traitement avec des avant-postes
  • Examen et correction délégués, sous réserve des restrictions RBAC
  • Télémétrie complète et de précision pendant le déroulement du balayage
  • Automatisation intégrée des opérations d'agents
  • Audit des modifications de configuration et de politique

Signalements et enquêtes

Les rapports parviennent aux endroits où les décisions sont prises : l'entrepôt de données, l'outil de BI et l'assistant, tous basés sur les mêmes données issues de l'analyse.

  • Rapports intégrés au produit, personnalisables par profil d'utilisateur
  • Prise en charge native de Tableau et Power BI
  • Intégration de l'ETL dans les entrepôts de données et les lacs de données pour l'analyse avancée.
  • Des rapports personnalisés en langage clair via Claude, Copilot et GPT
  • Enquête sur les violations de données : analyse du rayon d'impact et du flux de données lors d'un incident réel
  • Enquête sur l'exposition aux données et aux accès, utilisant les mêmes fonctionnalités d'IA

opérationnalisation de l'agentivité

La couche qui rend la plateforme opérationnelle depuis l'assistant au sein duquel une équipe travaille déjà. Les actions possibles de chaque agent sont limitées par son rôle et ses autorisations.

  • Les utilisateurs professionnels demandent et utilisent le produit depuis l'intérieur de l'IA, en fonction de leur rôle et de leurs autorisations.
  • Fonctionne avec Claude, GPT, Copilot et Gemini
  • Les flux de travail basés sur l'IA automatisent la correction des problèmes et la rendent visible dans les outils que les utilisateurs consultent déjà, notamment Teams.
  • Agents BigID natifs pour une automatisation simplifiée et une analyse avancée
  • Intégration simplifiée des solutions tierces dans le reste de l'architecture.

Sécurité des produits

L’analyse de l’architecture de sécurité commence par ce groupe : clés, identifiants, chemins d’accès et ce que le fournisseur peut voir.

  • FedRAMP autorisé
  • Certifications incluant SOC 2, ISO 27001, PCI DSS et HIPAA
  • Assistance complète pour les utilisateurs apportant leurs propres clés
  • Les données client restent là où elles se trouvent, sur site ou dans le cloud.
  • Examen et correction protégés par le RBAC
  • Prise en charge des coffres-forts de mots de passe : les identifiants de scan restent là où votre équipe les conserve.
  • Option de déploiement totalement isolé du réseau pour les cas d'utilisation de la souveraineté de l'IA
  • Numérisation sécurisée des instantanés ne nécessitant pas d'accès administrateur
  • Authentification locale distincte pour les avant-postes locaux
Vérification

Certifications, contrôles et capacités selon les modes de déploiement

Tous modes de déploiement confondus

  • BigID permet de gérer intégralement les données et l'IA au sein de l'environnement du client, en utilisant les modèles que vous approuvez pour effectuer les opérations.
  • Fonctionne entièrement en mode isolé du réseau, la découverte, la classification et la gouvernance fonctionnant sans aucune connectivité sortante requise.
  • La même architecture est utilisée pour les déploiements cloud, sur site, cloud privé et isolés du réseau, avec des fonctions équivalentes de découverte, de classification, de correction et de gouvernance par IA dans chaque mode.
Et de l'extérieur
  • Entreprise de l'année 2025 de Frost & Sullivan pour la gouvernance de l'IA
  • Forrester a attribué à BigID la note maximale de 5 sur 5 pour ses engagements en matière de sécurité dès la conception dans le rapport Forrester Wave™ : Solutions de découverte et de classification des données sensibles, 2e trimestre 2026.
Voir le score Forrester →

Quels sont les contrôles effectués lors d'un audit de sécurité ?

Certifications et autorisations
  • ✓FedRAMP autorisé
  • ✓SOC 2
  • ✓ISO 27001
  • ✓PCI DSS
  • ✓HIPAA
Contrôles sur l'architecture elle-même
  • ✓Apportez vos propres clés
  • ✓Assistance pour les coffres-forts de mots de passe
  • ✓Données client numérisées sur place
  • ✓Analyse instantanée sans accès administrateur
  • ✓RBAC sur chaque API et service MCP
  • ✓Authentification séparée des avant-postes locaux
  • ✓Journal d'audit pour chaque interaction avec l'IA
  • ✓Option à entrefer
FAQ

Réponses concernant le déploiement en mode isolé, les modèles d'IA et l'accès au MCP

La version isolée du réseau électrique exécute-t-elle la version complète ?

Oui, c'est le même logiciel. L'administration autonome dans un VPC, la conformité FedRAMP et l'isolation complète sur site utilisent toutes le même logiciel BigID en mode SaaS mutualisé, avec des fonctionnalités équivalentes de découverte, de classification, de remédiation et de gouvernance par IA. L'isolation est définie comme un paramètre de déploiement, garantissant ainsi que le déploiement souverain bénéficie de la même chaîne de versions que les autres.

Sur quels modèles d'IA BigID fonctionne-t-il ?

Les modèles sont découplés de la plateforme, vous avez donc le choix. Ces ressources peuvent être interchangées ou fournies par vos soins, permettant ainsi une classification et une analyse basées sur un modèle préalablement validé par votre propre revue. Les déploiements BigID isolés fonctionnent sans aucune connectivité sortante, conservant la télémétrie et les appels de modèle au sein de votre infrastructure. De ce fait, l'outil de gouvernance ne devient pas un facteur de concentration des risques.

À quoi les agents ont-ils accès en exposant BigID via MCP ?

Ce que vous définissez, service par service. Chaque API et service MCP bénéficie d'un contrôle d'accès basé sur les rôles (RBAC) précis, garantissant ainsi qu'une application, un agent ou un utilisateur d'IA accède aux fonctions et aux données auxquelles son identité lui donne accès. Les agents accèdent aux données via les identités qui leur sont associées, l'interface fournit le contexte et les métadonnées nécessaires aux flux de travail d'IA, chaque interaction est consignée et le serveur MCP peut s'exécuter localement, maintenant ainsi l'interface au sein de votre environnement. AgentIQ s'appuie sur cette surface pour un fonctionnement piloté par des agents.

Quelles options de déploiement BigID prend-il en charge ?

SaaS mutualisé via une infrastructure sur site entièrement isolée, le tout à partir d'une seule version logicielle. Cela inclut les solutions SaaS avec des options complètes de ségrégation des données, les solutions SaaS à résidence cloisonnée, l'isolation complète pour un seul locataire, le déploiement autogéré dans votre propre VPC, les environnements FedRAMP et les environnements sur site entièrement isolés du réseau, avec des processus de découverte, de classification, de correction et de gouvernance de l'IA équivalents dans chaque cas.

BigID peut-il maintenir le traitement des données et de l'IA à l'intérieur d'un pays spécifique ?

Oui, les données peuvent être isolées dans plus de 30 pays. Cela couvre les exigences de résidence et de souveraineté sur une même plateforme, et l'option d'isolation physique l'étend aux environnements sans connectivité sortante. IA et souveraineté des données Cette page présente le programme dans son ensemble.

Les données quittent-elles notre environnement pour être classifiées ?

Le traitement reste localisé au niveau du poste avancé. BigID analyse les données client directement sur site. Les analyses latérales et instantanées s'exécutent derrière une couche de sécurité qui isole le client du fournisseur. L'analyse instantanée ne requiert pas d'accès administrateur et chaque poste local dispose de sa propre authentification. Il en résulte des métadonnées et des informations de classification, tandis que les données brutes restent confinées à votre réseau.

Quels assistants IA peuvent faire fonctionner BigID ?

Claude, GPT, Copilote et Gémeaux. Les utilisateurs professionnels peuvent demander et exécuter des tâches directement depuis l'assistant qu'ils utilisent déjà, en fonction de leur rôle et de leurs autorisations, et les flux de travail d'IA peuvent faire apparaître des solutions dans des outils tels que Teams. AgentIQ décrit en détail l'expérience de l'agent.

Quelles sont les certifications et autorisations détenues par BigID ?

Certifié FedRAMP, avec une couverture SOC 2, ISO 27001, PCI DSS et HIPAA. Les contrôles relatifs à l'architecture elle-même incluent l'utilisation de clés privées, la prise en charge des coffres-forts de mots de passe, l'analyse d'instantanés sans accès administrateur, le contrôle d'accès basé sur les rôles (RBAC) pour chaque API et service MCP, une authentification locale distincte et un journal d'audit pour chaque interaction avec l'IA. Le Centre de confiance BigID offre le niveau de détail requis par un audit de sécurité.

Pour aller plus loin

Où approfondir l'architecture

Centre de confiance / commencer ici
Le centre de confiance BigID

Pratiques de sécurité, évaluations indépendantes et politique d'IA responsable réunies en un seul endroit, y compris SOC 2, ISO 27001 et PCI DSS, ainsi que les détails de certification et de gestion des vulnérabilités exigés ligne par ligne lors d'un examen de sécurité.

Ouvrir le Centre de gestion de la confidentialité →

Dites-nous où il doit passer.

Une règle de résidence, un réseau sans sortie, un modèle déjà approuvé par votre équipe de sécurité ou un cluster devant absorber un pic de charge en fin de trimestre : la présentation de l’architecture est adaptée au déploiement souhaité et chaque mode de déploiement utilise le même logiciel.

Leadership dans l'industrie