Emitter Agent
Connaît les sources, les contraintes de diffusion et la sensibilité des données disponibles. Propose, refuse, justifie.
— SOVEREIGN BY DESIGN —
Architecture
SYNAPSE n'est pas un chatbot. C'est une couche contrôlée de négociation des données, déployable on-premise, en cloud souverain ou en environnement cloisonné, avec modèles privés et agents spécialisés.
I.STACK SOUVERAINE
Quatre couches. Aucune dépendance externe non-contrôlée.
De la donnée brute à l'exécution opérationnelle, chaque couche est isolée, auditée et substituable. Aucune transmission n'est possible sans validation par la couche supérieure.
Hébergement physique sous juridiction nationale. Air-gap supporté. Diodes unidirectionnelles. SecNumCloud qualifié.
RBAC + ABAC · journal WORM scellé · workflows de validation paramétrables · audit a posteriori.
Modèles privés ou contrôlés · agents émetteur, récepteur, validateur · garde-fous formels · scoring de confiance.
Connecteurs cloisonnés · ingestion contrôlée · extraction sans copie · cache éphémère chiffré.
II.AGENTS SPÉCIALISÉS
Cinq rôles. Une chaîne de responsabilité.
SYNAPSE n'utilise pas un seul modèle généraliste. Chaque agent est dédié à une fonction précise et borné par des règles formelles.
Receiver Agent
Connaît le besoin opérationnel, le niveau d'habilitation et le contexte d'usage. Demande, contre-propose, valide.
Mediator Agent
Résout les conflits entre contraintes émetteur et besoins récepteur. Applique les politiques de gouvernance.
Validator Agent
Vérifie la conformité du contrat. Mesure l'incertitude. Déclenche la validation humaine au-delà du seuil.
Auditor Agent
Scelle le journal. Vérifie l'intégrité de la chaîne. Produit les rapports d'audit pour les autorités habilitées.
III.MODES DE DÉPLOIEMENT
Quatre topologies. Toujours souveraines.
Infrastructure dédiée
Installation complète chez l'utilisateur · matériel qualifié · pas de dépendance réseau externe.
- — Air-gap supporté
- — HSM matériel
- — Modèles auto-hébergés
SecNumCloud qualifié
Hébergement chez un opérateur souverain qualifié ANSSI · juridiction nationale · cloisonnement client.
- — Multi-tenant cloisonné
- — Chiffrement par locataire
- — Supervision indépendante
Environnement isolé
Réseau interne classifié · diodes unidirectionnelles · transferts contrôlés et signés.
- — Aucun trafic sortant
- — Mise à jour scellée
- — Journal exporté hors-bande
Edge + Centre
Agents légers déployés au plus près des données · pivot central pour la gouvernance et le journal.
- — Agents distribués
- — Synchronisation contrôlée
- — Reprise hors-ligne
IV.CONNECTEURS DE DONNÉES
Données structurées. Données vivantes.
SYNAPSE consomme des sources hétérogènes via des connecteurs cloisonnés. Aucune copie n'est conservée. L'extraction est contrôlée, signée, journalisée.
C1
Documents
PDF · DOCX · TXT · Markdown
C2
Tableurs
XLSX · CSV · Parquet
C3
Bases
SQL · NoSQL · Graphes
C4
Géographique
GeoJSON · Shapefile · WMS
C5
Imagerie
SatComm · IRM · scans
C6
Flux temps-réel
Kafka · MQTT · WebSocket
C7
Notes
Champ libre · transcriptions
C8
Métadonnées
STIX · MISP · TAXII
Étudier votre architecture cible.
Topologie réseau, classification, infrastructure existante, contraintes opérationnelles : chaque déploiement est précédé d'une étude d'architecture conjointe.