Comment utiliser l’intelligence artificielle générative pour exploiter une documentation confidentielle sans la transmettre à un fournisseur externe, même lorsque celui-ci propose une politique de non-conservation des données (Zero Data Retention) ?
C’est dans cette perspective que PushManager, solution de gestion de flotte mobile d’ITS Group, a fait appel à BlueTrusty, l’entité cybersécurité du groupe, pour concevoir un assistant documentaire hébergé dans un environnement sécurisé en France.
Reposant sur un modèle d’IA français exécuté dans cet environnement, l’assistant permet aux administrateurs d’interroger leur documentation en langage naturel sans recourir à une API externe de génération de texte.
Un assistant pour faciliter l’accès à la documentation
PushManager souhaite faciliter l’utilisation de sa console d’administration en permettant à ses clients de trouver plus rapidement les informations dont ils ont besoin.
L’assistant répond aux questions formulées en langage naturel à partir de la documentation disponible. Les équipes support peuvent également l’utiliser pour consulter les documents propres à chaque client, sous réserve des droits d’accès applicables et après anonymisation des données concernées.
« Notre enjeu était de tirer parti de l’IA générative sans exposer notre documentation à une IA dans le cloud public. Nous recherchions une expertise capable de répondre à la fois à nos exigences de cybersécurité et aux enjeux techniques liés à l’IA.»
Jean-Cédric Miniot
Directeur Général
PushManager
Une enclave d’IA conçue par BlueTrusty
BlueTrusty a conçu un environnement d’exécution isolé, hébergé en France auprès d’un fournisseur français engagé dans une démarche de qualification SecNumCloud.
Les documents sont anonymisés avant leur intégration dans la base documentaire utilisée par l’assistant. L’architecture prévoit le chiffrement des disques, la segmentation réseau ainsi que le contrôle des accès. Les flux entrants et sortants font l’objet de filtrages et d’une journalisation.
Le modèle et les composants de recherche documentaire fonctionnent dans cet environnement, sans transmission des documents à un fournisseur externe d’IA générative.
Pour BlueTrusty, la souveraineté ne se limite pas à la localisation des infrastructures. Elle suppose que l’entreprise conserve le contrôle de ses données et puisse faire évoluer les technologies utilisées sans dépendre exclusivement d’un fournisseur. Elle implique également de maîtriser les conditions d’exploitation de la plateforme, notamment les accès et les communications avec les systèmes extérieurs.
« Notre ambition est de permettre aux entreprises d’exploiter l’IA générative dans un environnement qu’elles maîtrisent. Cela passe par le contrôle des données et par une architecture qui laisse la possibilité de changer de modèle ou de fournisseur d’infrastructure. La sécurité doit être intégrée dès la conception et rester maîtrisée pendant toute l’exploitation du service. »
Stéphane Reytan
Directeur Général
BlueTrusty
Un modèle français associé à une recherche documentaire
L’assistant utilise une architecture RAG (Retrieval-Augmented Generation), qui consiste à fournir au modèle de langage des informations issues d’une base documentaire de référence pour l’aider à formuler ses réponses.
Les documents sont découpés en fragments et convertis en représentations vectorielles, appelées embeddings, avant d’être indexés dans une base spécialisée. Lorsqu’un utilisateur pose une question, le système recherche les passages pertinents et les transmet au modèle pour qu’il puisse produire une réponse fondée sur la documentation disponible.
Le choix s’est porté sur un modèle de la famille Mistral, développé par une entreprise française. Ses capacités correspondent aux besoins de l’assistant, principalement consacré à la recherche et à la restitution d’informations documentaires, sans nécessiter un modèle spécialisé dans le raisonnement complexe.
L’architecture sépare les opérations de préparation documentaire de l’inférence, c’est-à-dire l’exécution du modèle pour produire les réponses. Cette organisation facilite l’adaptation des ressources de calcul et permet d’envisager l’utilisation d’autres modèles à mesure que les besoins évoluent.
Des ressources de calcul adaptées à l’utilisation du service
PushManager et BlueTrusty ont retenu une infrastructure à la demande (on-demand) afin de mobiliser les ressources de calcul en fonction des besoins du service.
Cette organisation vise notamment à éviter de maintenir inutilement des capacités GPU actives lorsque la charge ne le justifie pas. Elle s’inscrit dans la démarche RSE des deux entreprises, avec l’objectif de limiter la consommation de ressources tout en maîtrisant les coûts d’exploitation.
La possibilité d’ajuster les capacités de calcul permet également d’accompagner l’évolution du service sans dimensionner dès le départ l’infrastructure pour une charge maximale hypothétique.
Vers l’administration des flottes mobiles en langage naturel
Ce premier assistant documentaire pourrait évoluer vers des usages d’IA agentique. Le protocole MCP (Model Context Protocol) offre notamment un moyen de connecter des applications d’IA à des outils et à des API.
À terme, un administrateur pourrait ainsi demander à l’assistant d’effectuer certaines opérations sur sa flotte mobile, sans avoir à parcourir les différentes fonctions de la console.
Une telle évolution nécessitera de définir précisément les actions autorisées et les conditions de leur exécution. Les opérations sensibles devront faire l’objet de contrôles adaptés, avec une traçabilité permettant de retrouver les actions réalisées.
Pour PushManager, cette perspective représente une nouvelle manière de rendre les fonctions d’administration accessibles aux utilisateurs. Pour BlueTrusty, le projet constitue une première application d’une architecture d’IA pouvant être réutilisée pour d’autres besoins, tout en conservant les mêmes exigences de confidentialité et de sécurité.