Une architecture axée sur l'IA, identique qu'elle s'exécute dans notre cloud ou dans votre espace de stockage physique.

C'est le même logiciel. L'infrastructure autogérée dans un VPC, conforme à FedRAMP et entièrement isolée du réseau sur site, exécute la même version que l'application SaaS mutualisée, avec des processus de découverte, de classification, de remédiation et de gouvernance par IA équivalents. L'isolation est définie comme un paramètre de déploiement, ce qui évite de considérer le déploiement souverain comme un produit distinct suivant un cycle de publication plus lent.

Non, les modèles sont découplés. Ces données peuvent être interchangées ou fournies par vos soins, de sorte que la classification et l'analyse s'effectuent sur un modèle préalablement validé par votre propre revue. Les déploiements isolés fonctionnent sans aucune connectivité sortante, sans transmission de données de télémétrie ni dépendance à une API hébergée, ce qui empêche un outil de gouvernance de devenir lui-même une source de risque de concentration.

Uniquement ce que vous définissez dans le périmètre, et cette définition se fait par service. Chaque API et service MCP bénéficie d'un contrôle d'accès basé sur les rôles (RBAC) précis, garantissant ainsi qu'une application, un agent ou un utilisateur IA accède uniquement aux fonctions et aux données autorisées par son identité. Les agents accèdent aux données via les identités qui leur sont associées plutôt que directement ; l'interface fournit le contexte et les métadonnées plutôt que les données brutes ; chaque interaction est consignée ; et le serveur MCP peut s'exécuter localement, maintenant ainsi l'interface au sein de votre environnement.