La machine
Un serveur en France, installé automatiquement, avec un disque chiffré. Les clés pour le lire sont rangées ailleurs, chez un autre gardien : un disque qui sortirait du centre de données ne dirait rien à personne.
Accueil · Technologie
Comment c'est construit
Une machine par cabinet. Tout le reste en découle.
Pas de colocataires.La plupart des logiciels métier logent tous leurs clients dans le même immeuble, un étage par cabinet. Chez KiroHQ, chaque cabinet a sa maison, avec sa porte et sa serrure. Cette page explique ce que ça change.
Le principe
Votre machine, vos données, rien d'autre dessus.
Le secret professionnel ne se protège pas avec une étiquette sur une étagère partagée. Votre cabinet a son propre serveur, loué chez OVHcloud en France. Aucune donnée d'un autre cabinet n'y passe.
Ce que ça nous coûte : une machine à faire tourner par cabinet. C'est pour ça que le premier utilisateur coûte plus cher que le centième.
Un seul coffre
Vos données, vos documents, vos automatisations et le journal vivent dans la même base de données. Une seule sauvegarde à restaurer, et un seul endroit où les droits s'appliquent.
Une seule porte
Une seule entrée est ouverte sur internet, celle de l'application. Notre maintenance passe par une entrée de service, avec une clé au nom de chaque personne. Aucune porte de secours laissée ouverte « le temps du projet ».
Le choix qui nous a coûté le plus cher
C'est la base de données qui dit non.
C'est la base de données elle-même qui décide, fiche par fiche, ce que chaque personne a le droit de voir. L'écran ne trie rien : il demande, et la base refuse de montrer ce qui ne vous concerne pas.
Une question habilement tournée à l'assistant ne contourne donc rien. Une erreur de notre part dans un écran non plus.
Trier dans l'écran nous aurait fait gagner des semaines. Le jour où ce tri aurait eu un trou, il aurait fallu expliquer à un associé pourquoi un examen renforcé s'est affiché au mauvais endroit. Nous préférons ne jamais avoir cette conversation.
1Votre navigateurVous êtes connecté 8 heures au plus
2La porte d'entréeConnexion chiffrée, trop de tentatives et elle se ferme
3Le logicielTransmet la question, avec votre identité
4La base de donnéesVérifie vos droits, fiche par ficheDécide
Les dossiers sont ouverts à tout le cabinet : c'est un choix de fonctionnement. Restent fermés à clé les examens renforcés, les déclarations de soupçon, le journal et les mots de passe de vos logiciels. Fermés par la base, et pas seulement cachés à l'écran.
L'assistant
Il lit. Il n'écrit jamais. Il n'envoie rien.
L'intelligence artificielle sert à deux choses : comprendre votre question, et transformer une tâche décrite en français en automatisation. Elle ne peut rien modifier dans vos données et ne peut rien envoyer.
Des chemins tracés d'avance
Elle ne fouille pas librement. Elle choisit parmi des outils de lecture écrits à l'avance, qui n'ont que vos droits à vous.
Elle cherche par mots et par sens
Elle retrouve un document même s'il ne contient pas les mots exacts de votre question. Vos documents et les textes officiels sont rangés dans la même base.
Chaque chiffre cite sa source
Une réponse sans source n'est pas affichée. Si l'information n'est pas dans la base, l'assistant le dit.
Rien ne sert à l'entraîner
Ce qui est envoyé au fournisseur d'IA ne sert à entraîner aucun modèle. C'est écrit au contrat, pas dans une page d'aide.
Avec qui nous travaillons
Européens par défaut, et nommés.
Un fournisseur qu'on ne nomme pas ne peut pas être vérifié. Voici les nôtres, et ce que chacun fait.
OVHcloud
France. Les serveurs, les sauvegardes dans deux régions, l'envoi des SMS et l'intelligence artificielle. C'est notre fournisseur principal.
Mistral AI
France. Fournisseur d'intelligence artificielle possible, retenu seulement s'il gagne nos tests de qualité face aux autres, avant toute mise en service.
Scaleway
France. Envoi des messages en secours, si la messagerie du cabinet est en panne.
Vos propres prestataires
Votre messagerie et vos logiciels de production restent les vôtres. KiroHQ lit ce qu'ils exportent, et les messages partent de votre messagerie.
Serveurs, sauvegardes et intelligence artificielle chez des fournisseurs établis dans l'Union européenne. Ce que nous revendiquons, c'est un lieu, vérifiable sur pièces. Aucune certification publique de sécurité ne couvre aujourd'hui un service d'intelligence artificielle, alors nous n'en affichons pas.
Une maison par cabinet, un seul plan
Le même logiciel chez tout le monde.
Aucune version sur mesure, jamais. C'est la règle la plus impopulaire en rendez-vous, et celle qui garantit que votre logiciel sera encore entretenu dans cinq ans.
Une installation automatique
Sept étapes, du serveur vide au logiciel en marche, sans intervention à la main. Le dixième cabinet s'installe comme le premier.
Un logiciel scellé
Chaque version porte un sceau numérique, dont la clé ne sort jamais de son coffre. Avant l'installation, la machine vérifie que personne n'a touché au paquet en route.
Des mises à jour sans rendez-vous
Elles arrivent chez tous les cabinets sans vous demander de créneau. Revenir à la version d'avant ne demande pas de restaurer une sauvegarde.
Les automatisations reprennent
Après une coupure, une automatisation reprend là où elle s'était arrêtée. Elle ne recommence pas tout, et surtout elle n'envoie pas deux fois.
Un réglage, un branchement sur un nouveau logiciel ou une automatisation, oui. Une version du code rien que pour vous, non.
Votre informaticien veut les noms des outils ?
Le dossier technique est prêt. Il suffit de le demander.
Architecture, hébergement, fabrication du logiciel, questionnaire de sécurité : Fabien répond par écrit, avec les noms et les versions.