Utiliser l'IA sans envoyer vos documents clients à un tiers.
Si vos dossiers sont couverts par le secret professionnel ou par des règles de confidentialité, coller leur contenu dans un assistant public n'est pas une option. Subsidia permet de les traiter sur votre propre machine, ou de ne laisser partir vers un fournisseur externe que des valeurs masquées, avec la preuve de ce qui est sorti.
Le problème, tel qu'il se pose chez vous
Vos collaborateurs utilisent déjà l'IA : ils collent un extrait de contrat, un relevé, un mail client dans un assistant, avec un compte personnel. Personne ne peut dire après coup qui a envoyé quoi, à quel fournisseur.
Interdire l'outil ne règle rien : l'usage se déplace hors de votre vue. Et une promesse contractuelle du fournisseur ne vous dit pas ce qui est réellement parti de chez vous.
Ce que fait Subsidia
Un mode sur site, avec des modèles locaux
L'application de bureau installe son propre Postgres et fonctionne avec des modèles locaux (Ollama). Les documents, les réponses et les preuves restent sur la machine. Elle ne demande pas de carte graphique.
Une adresse qui force le local
Avec l'adresse de modèle pulse-sensitive, la demande est forcée sur un modèle local ; le certificat de la réponse l'établit techniquement, pas seulement par contrat.
Un bouclier qui masque avant tout envoi externe
Quand une demande part vers un fournisseur externe, e-mails, IBAN, numéros de téléphone et de carte sont remplacés par des alias cohérents (le même client garde le même alias), puis restitués dans la réponse. Vers un modèle local, rien n'est masqué : rien ne sort.
Des dossiers cloisonnés et un journal d'accès
Un dossier peut être restreint à une liste de membres. Le journal d'audit garde qui, humain ou IA, a consulté quel document, et chaque membre peut le lire.
Le cloud hébergé en France, si vous préférez
Sans installation sur site, Subsidia tourne sur les serveurs de Protypa, en France. Mistral, hébergé dans l'Union européenne, est disponible comme fournisseur de modèle. Le serveur dédié ou l'installation sur site se discutent avec le forfait Cabinet.
Ce que cela ne fait pas
- Le bouclier repère des identifiants (e-mail, IBAN, téléphone, carte, et les noms en mode renforcé). Il ne comprend pas le sens d'un texte : pour ce qui ne doit pas sortir du tout, utilisez un modèle local.
- Le masquage et l'hébergement ne remplacent pas un avis juridique sur votre secret professionnel. Subsidia ne délivre aucune attestation de conformité.
- Sur un petit PC de bureau sans carte graphique, un modèle local répond lentement : lors d'une mesure interne sur un poste simulé (4 threads, qwen2.5:7b), une question a pris 134 secondes. Une réponse lente vaut mieux qu'une réponse perdue, mais prévoyez-le.
Comment le vérifier vous-même
Vous n'avez pas à nous croire sur parole : chaque réponse revient avec un certificat qui dit où elle est passée.
- 1
Lisez le certificat de la réponse
Il indique le fournisseur et le modèle qui ont répondu, et le nombre de valeurs masquées avant l'envoi. Il ne contient pas le texte de vos documents, seulement des empreintes. Par l'API, l'identifiant arrive dans l'en-tête x-pulse-proof et le décompte des valeurs masquées dans x-pulse-pii-masked.
Contrôler un certificat en ligne - 2
Vérifiez la signature hors ligne
Le certificat est signé et chaîné au précédent : il se contrôle avec la clé publique, sans nous joindre, avec le script d'auditeur ou le vérificateur du SDK.
Documentation des preuves - 3
Regardez vos machines
En mode sur site, l'écran Machines liste chaque machine, son état et sa charge. Une machine découverte sur le réseau reste candidate tant que vous ne l'avez pas admise.
Voir le cas d'usage sur site
Ce que l'on nous demande le plus.
Mes documents partent-ils chez OpenAI, Anthropic ou un autre fournisseur ?
Cela dépend du chemin choisi. Avec un modèle local, ou l'adresse pulse-sensitive, rien ne quitte la machine. Avec un fournisseur externe, la demande part après masquage des e-mails, IBAN, numéros de téléphone et de carte, et le certificat de la réponse indique le fournisseur et le nombre de valeurs masquées.
Faut-il un serveur avec carte graphique pour tout garder chez soi ?
Non. L'application de bureau fonctionne avec des modèles locaux sur du matériel ordinaire. Elle est plus lente sans carte graphique : comptez plus de deux minutes pour une question complète sur un petit PC de bureau, selon une mesure interne sur un poste simulé.
Le masquage suffit-il pour respecter le secret professionnel ?
Nous ne pouvons pas le garantir. Le bouclier masque des identifiants repérables, pas le sens d'un texte, et il ne remplace pas votre analyse juridique. Pour les pièces qui ne doivent jamais sortir, le mode local est le seul qui l'assure techniquement.
Comment prouver à un client ou à un auditeur ce qui est sorti ?
Chaque réponse porte un certificat signé qui indique le chemin pris (fournisseur, modèle, valeurs masquées) et se vérifie hors ligne avec la clé publique. Le Registre rassemble ces certificats et s'exporte signé.
- L'IA sur vos machinesInstallation sur site, plusieurs machines qui se partagent la charge.
- Reprendre la main sur l'IA de l'équipeUne seule adresse pour tous les outils d'IA de l'équipe.
- Sécurité et conformitéHébergement, chiffrement, sous-traitants.
Documentation :gatewaymodel-addressingproofs
Les autres problèmes que nous traitons :Des réponses avec leurs sourcesPreuve et registre d'usage de l'IAAPI pour développeurs
Voyez-le sur un cas, puis sur le vôtre.
La démonstration tourne sur des données fictives, sans compte. L'essai de 14 jours se fait sur vos propres documents. Si vous voulez qu'on regarde votre cas ensemble, demandez un diagnostic.
Essai de 14 jours sans carte. Le diagnostic est un échange de 30 minutes, il n'engage à rien.