Agent IA souverain

Un agent IA souverain, déployé chez vous, sur vos documents

Il répond à vos équipes à partir de vos procédures, de votre documentation technique et de vos retours d'expérience, en citant le document et sa version. Il tourne sur vos serveurs, en réseau isolé ou sur un cloud français. Vos documents restent dans le périmètre que vous choisissez.

Tensoria développe des systèmes RAG et agents IA qui tiennent en production, en Python. Cet agent repose sur un socle que nous maintenons, adapté à vos sources et mesuré sur vos questions.

Le problème

Vos équipes ont besoin d'un assistant, vos documents ne peuvent pas sortir

Procédures, documentation technique, exigences, retours d'expérience : la réponse existe, mais la trouver prend du temps. Un assistant qui lit ces documents ferait gagner des heures. Sauf que ces documents ne peuvent pas partir chez un fournisseur d'IA en ligne.

Secret industriel

Plans, procédés, formules, savoir-faire de fabrication. La direction refuse de les confier à un tiers, quelles que soient les clauses du contrat.

Contrôle export

Données techniques soumises à ITAR, au régime du double usage ou à la mention Diffusion Restreinte. Qui peut les lire, et où, est encadré.

Données de santé

Dossiers patients, données d'assurés, documents de qualité pharmaceutique : hébergement et traçabilité sont réglementés.

Sous-traitance encadrée

Le contrat du donneur d'ordre, ou une réglementation comme DORA, limite les prestataires à qui vous pouvez confier les données.

Le shadow IA existe déjà

Plusieurs enquêtes publiées depuis 2024 montrent qu'une part importante des salariés utilise l'IA générative au travail sans le dire à sa hiérarchie. Interdire ne suffit pas : les documents partent quand même, par copier-coller. Donner aux équipes un assistant interne qui répond mieux est la réponse la plus durable. Voir notre article sur le shadow IA et les documents collés dans ChatGPT.

Ce que fait l'agent

Des réponses vérifiables, dans le respect de vos droits

L'agent cherche les passages utiles dans vos documents, rédige la réponse à partir de ces seuls passages et montre d'où elle vient. Le principe est celui du RAG, détaillé dans notre guide du RAG en entreprise.

Citations cliquables et version

Chaque réponse renvoie au passage exact, avec le nom du document, sa version et sa date. L'utilisateur vérifie en un clic.

Seulement les documents en vigueur

Le statut des documents est lu dans la source. Une procédure archivée ou un brouillon ne sert pas de réponse.

Droits hérités des sources

Connexion par SSO OIDC (Entra ID, Keycloak). Les droits de vos sources s'appliquent à la recherche : personne ne lit par l'agent un document qu'il ne peut pas ouvrir dans la source, au délai de synchronisation des droits près.

Recherche hybride

Recherche par le sens et par les mots exacts, combinées : les références de pièces, codes d'exigence et numéros de procédure sont retrouvés.

Actions dans vos outils

Créer un ticket, préparer une fiche, lire une donnée dans un outil métier, par API ou par MCP. Toute action qui modifie quelque chose passe par une validation humaine.

Journal d'audit local

Questions, passages retrouvés, réponses et actions sont journalisés dans votre environnement, avec une durée de conservation que vous fixez.

Refus hors corpus

Quand la réponse n'est pas dans vos documents, l'agent est conçu pour le dire plutôt que compléter avec des connaissances générales, et ce comportement est vérifié dans le jeu de questions.

Documents complexes

PDF sur plusieurs colonnes, tableaux, schémas, scans : le découpage s'appuie sur des modèles qui lisent la mise en page.

La partie la plus difficile

Les tableaux, les graphiques et les documents faits uniquement de schémas restent ce qui pose le plus de problèmes à un assistant documentaire. Un corpus bien rédigé en Word s'exploite bien ; un classeur de schémas scannés beaucoup moins. Nous mesurons ce point dès le pilote, document par document, et nous vous disons ce qui est fiable et ce qui ne l'est pas.

Où il tourne

Trois modes de déploiement, un même agent

Le modèle, les embeddings, le reranking, la base vectorielle et les journaux tournent tous dans le périmètre choisi. Le socle est configuré pour qu'aucun composant n'appelle un service extérieur sans votre accord : télémétries des briques open source désactivées, modèles installés hors ligne.

01

Sur vos serveurs

Installation par Docker Compose ou Helm sur votre infrastructure. En réseau isolé, sans accès internet, le socle est livré en paquet hors ligne avec le modèle et toutes ses dépendances, et les mises à jour suivent le même chemin.

02

Cloud français

Serveur GPU loué chez OVHcloud ou Scaleway, sans matériel à acheter. Si votre niveau de donnée exige SecNumCloud, il faut un service qualifié : l'offre GPU dans un périmètre qualifié reste rare, et nous vérifions avec l'hébergeur que le service retenu y figure.

03

Hybride

Documents, index et journaux chez vous, modèle sur un cloud français. Ou l'inverse selon les corpus : un programme sensible en local, la documentation générale sur le cloud.

Dimensionnement : ce qu'il faut pour démarrer

Matériel

Une carte de 48 à 96 Go de mémoire, par exemple une L40S ou une RTX PRO 6000.

Modèle

Un modèle ouvert de 14B sur une carte de 48 Go, jusqu'à 32B sur une carte de 96 Go ou en version quantifiée, servi par vLLM, sur une seule carte.

Location

Une L40S se loue environ 1,4 € HT de l'heure chez OVHcloud ou Scaleway (prix publics relevés en novembre 2026, à vérifier sur leurs grilles).

Ces repères se confirment par un test de charge pendant le pilote. Pour une petite équipe, une machine de bureau peut suffire : voir notre article sur le DGX Spark en entreprise. Le choix du serveur de modèle est expliqué dans vLLM ou Ollama pour un modèle ouvert.

Les modèles

Des modèles ouverts, mesurés sur vos questions

Mistral, Qwen, Llama, gpt-oss : nous comparons plusieurs modèles ouverts sur votre jeu de questions, pas sur des classements publics. Le modèle retenu est celui qui répond le mieux sur vos documents, dans la mémoire de votre serveur.

Le modèle est interchangeable. Il est appelé par une interface standard : en changer revient à modifier une configuration, puis à rejouer l'évaluation. Si vous l'acceptez pour certains corpus, une API externe peut aussi être branchée.

Ce qu'un modèle ouvert couvre

Un modèle ouvert de taille moyenne couvre la plupart des usages documentaires : retrouver une procédure, résumer un retour d'expérience, comparer deux versions d'une exigence. Il ne couvre pas tout. Sur un raisonnement long ou une synthèse de nombreux documents, l'écart avec les plus gros modèles du marché peut rester réel. Nous le mesurons et nous vous le montrons avant de choisir.

Pour approfondir

L'architecture complète d'un RAG souverain, composant par composant, est décrite dans RAG souverain avec Mistral. Le choix entre local et cloud est traité dans IA locale en entreprise.

La qualité mesurée

Un taux de bonnes réponses, suivi dans le temps

Sur le terrain, un RAG basique répond correctement à 50 à 70 % des questions. Savoir où vous en êtes demande une mesure, posée dès le départ et rejouée à chaque changement.

01

Un jeu de questions dès les premiers jours

20 à 50 questions réelles écrites avec vos experts, avec la réponse attendue et le document source. Pendant les tests, les questions des utilisateurs s'y ajoutent.

02

Une notation binaire

Pour chaque réponse : bonne ou non, complète ou non, fausse ou non. Pas de note de 1 à 5, qui ne permet pas de décider. Le résultat est un pourcentage lisible par la direction.

03

Un suivi à chaque mise à jour

Nouveau modèle, nouveau connecteur, nouvelles consignes : le jeu est rejoué avant la mise en production. Vous savez si le système progresse ou régresse.

La méthode est détaillée dans notre article sur l'évaluation d'un RAG par notation binaire. Pour un RAG déjà en place qui répond mal, voir l'audit RAG et agents IA.

Le socle et le sur-mesure

Un socle maintenu, des développements qui vous appartiennent

Ce qui est commun à tous nos clients est maintenu une fois pour tous. Ce qui est propre à votre entreprise est à vous.

Sous licence annuelle

Le socle, développé et maintenu par Tensoria

Recherche hybride, lecture des documents, gestion des droits et du SSO, interface, journal d'audit, outillage d'évaluation. Le socle est écrit en Python (FastAPI, Qdrant, vLLM). La licence couvre les mises à jour, les correctifs de sécurité et les évolutions du socle.

Votre propriété

Les développements propres à votre entreprise

Connecteurs vers votre GED ou vos outils métier, actions spécifiques, consignes, jeux d'évaluation, règles de droits particulières. Ils vous sont livrés avec leur code et leur documentation, et vous appartiennent.

Ce que vous recevez

L'agent installé

Dans votre environnement, connecté à vos sources, ouvert aux utilisateurs prévus.

Le rapport d'évaluation

Mesure de départ, mesure finale, comparatif des modèles testés, limites constatées par type de document.

Le jeu de questions de référence

Avec les réponses attendues et les sources, pour rejouer la mesure vous-même.

Le code spécifique

Connecteurs et développements propres à votre entreprise, remis dans votre dépôt.

La documentation

Architecture, flux de données, procédure d'installation et d'exploitation, utile à votre dossier sécurité ou qualité.

Le suivi en production

Évaluation mensuelle, mises à jour du modèle et des connecteurs, correctifs.

Déroulé

Un pilote mesuré, puis le déploiement

  1. 01

    Pilote de 4 à 6 semaines

    Un corpus, un groupe d'utilisateurs. Mesure de départ en première semaine, objectif chiffré de bonnes réponses fixé avec vous, puis améliorations mesurées.

    Fin du pilote : rapport d'évaluation et décision de déployer, d'ajuster ou d'arrêter.

  2. 02

    Déploiement dans votre environnement

    Installation sur vos serveurs, en réseau isolé ou sur le cloud retenu, SSO, droits, connecteurs synchronisés, journal, ouverture progressive aux utilisateurs.

    Fin du déploiement : agent en production et documentation remise.

  3. 03

    Suivi en production

    Évaluation mensuelle sur le jeu de questions enrichi, mises à jour du modèle et des connecteurs, ajout de sources et de nouveaux usages.

    Chaque mois : un taux de bonnes réponses et la liste des corrections.

Budget : sur devis

Le devis dépend du nombre et du format des sources, des connecteurs à développer, du modèle de droits, du mode d'hébergement et du nombre d'utilisateurs. Il précise la durée, les livrables, l'objectif de bonnes réponses du pilote et les conditions de la licence du socle. Le matériel ou la location GPU sont à votre charge, chez le fournisseur de votre choix.

Par secteur

Les contraintes changent, l'architecture suit

Spatial et défense

Spécifications, exigences, retours d'expérience

Modèle ouvert sur site, aucun flux sortant, cloisonnement par programme et par habilitation, mises à jour hors ligne. L'homologation reste celle de votre système d'information.

Pharma et santé

SOP en vigueur, déviations, préparation d'inspection

Des usages non critiques, avec un humain dans la boucle. Le projet d'Annexe 22 des BPF européennes écarte les LLM des applications GMP critiques ; la qualification du système reste celle du laboratoire.

Industrie

Documentation technique pour la production

Chez Continental, un assistant RAG hébergé dans le cloud répond aux techniciens de production à partir de la documentation technique, pour environ 2 000 utilisateurs sur plusieurs sites. Le même travail se déploie sur vos serveurs.

Banque et assurance

Procédures de conformité, contrats, règlements

DORA s'applique depuis le 17 janvier 2025 et demande un registre des prestataires de services TIC. Un agent qui tourne dans votre environnement peut simplifier la chaîne de sous-traitance à documenter ; l'analyse reste celle de votre conformité.

Éditeurs de logiciels et RH

Un modèle qui peut changer d'hébergement

Chez ModelRH, les agents IA appellent le modèle par une interface standard : le modèle de langage est interchangeable, et une bascule vers un hébergement interne revient à changer une adresse de configuration.

Aéronautique et sous-traitance

Clauses du donneur d'ordre

Quand le contrat interdit de confier la documentation à un fournisseur extérieur, l'agent se déploie sur le réseau du sous-traitant, avec les mêmes garanties de traçabilité.

Preuves

Des RAG et des agents déjà en production

Plus d'une dizaine de RAG construits, une dizaine en production aujourd'hui, dans le spatial, l'aviation, l'industrie, les RH, l'e-commerce et le logiciel.

Un grand groupe du spatial

De l'on-premise au RAG agentique sur cloud français

2024 : deux assistants conversationnels on-premise, l'un sur un corpus RH, l'autre sur un corpus technique, avec des modèles ouverts (Llama 3.1) sur les serveurs internes du groupe, des PDF complexes, un GraphRAG sur Neo4j et un pipeline d'évaluation, par une équipe de trois. 2025 : reprise en RAG agentique sur OVHcloud, avec Qwen 2.5 14B servi par vLLM, recherche hybride, réécriture des requêtes, reranking par un modèle ouvert, découpage des documents par modèles visuels et évaluation avec Langfuse et un LLM juge.

Lire le retour d'expérience →

Continental

Un assistant RAG pour les techniciens de production

Plus de 15 000 documents techniques, environ 2 000 utilisateurs sur les lignes de production, réponses citées avec lien vers le document d'origine. La recherche hybride a fait passer les réponses justes de 67 % à 89 %.

Lire le cas client →

Heeya

Des agents de service client en production

Heeya, le SaaS d'agents de service client conçu par Tensoria, a répondu à plus de 20 000 questions. Le même métier : recherche dans une base documentaire, réponses sourcées, passage à un humain quand la question sort du périmètre.

Lire le cas client →

Où se place cette offre

Trois familles d'outils, et ce que nous ajoutons

Il existe déjà de bons outils pour un assistant interne. Le bon choix dépend de votre taille, de vos données et de l'équipe dont vous disposez.

Plateformes souveraines sur devis

Des produits complets, déployables sur site ou en réseau isolé, pensés pour les grands comptes et leurs cycles d'achat. Un bon choix quand l'organisation achète une plateforme pour des milliers de salariés.

Assistants SaaS facturés par siège

Démarrage rapide, nombreux connecteurs, souvent avec un hébergement en Europe. Un bon choix quand les documents peuvent être hébergés chez l'éditeur de l'outil.

Briques open source à exploiter soi-même

LibreChat, AnythingLLM, Onyx ou Open WebUI sont solides et gratuits dans leur version communautaire. Un bon choix quand votre équipe peut porter l'intégration, les droits fins, l'évaluation et l'exploitation. Voir notre comparatif LibreChat, AnythingLLM, Onyx.

Ce que Tensoria apporte

  • Une petite équipe qui développe et déploie elle-même, avec un interlocuteur technique du pilote au suivi.
  • Du sur-mesure là où les outils génériques s'arrêtent : documents complexes, droits au niveau du document, statut en vigueur, actions dans vos outils.
  • Une qualité mesurée sur vos questions, livrée avec l'agent et suivie chaque mois.
  • Une maintenance assurée : mises à jour du socle, du modèle et des connecteurs.

Questions fréquentes

Cela dépend du modèle, de la longueur des documents envoyés au modèle et du temps de réponse attendu. En ordre de grandeur, une carte de 48 Go (L40S) sert un modèle ouvert de 14B, une carte de 96 Go (RTX PRO 6000) un modèle jusqu'à 32B, à quelques dizaines d'utilisateurs simultanés, ce qui couvre bien davantage d'utilisateurs inscrits, puisque tous ne posent pas une question au même moment. Le chiffre réel se mesure par un test de charge pendant le pilote, sur vos questions.
Non. En réseau isolé, le socle est livré sous forme de paquet hors ligne : images de conteneurs, modèle, modèles d'embeddings et de reranking, dépendances. Les mises à jour arrivent par le même canal, sur un support validé par votre équipe sécurité. Rien n'est envoyé à l'extérieur, ni télémétrie ni journaux.
Le socle (moteur de recherche, interface, gestion des droits, journal, évaluation) est développé et maintenu par Tensoria et fourni sous licence annuelle, qui couvre les mises à jour, les correctifs et les évolutions du socle. Les connecteurs vers vos outils, les consignes, les jeux d'évaluation et les développements propres à votre entreprise vous sont livrés et vous appartiennent. Vos documents, index et journaux restent dans votre environnement dans tous les cas.
Oui. Le modèle est appelé par une interface standard, compatible avec celle d'OpenAI : passer de Mistral à Qwen, à Llama ou à gpt-oss, ou d'un modèle sur site à un modèle sur cloud français, revient à changer une configuration. Chaque changement est rejoué sur le jeu de questions de référence avant la mise en production, pour vérifier que la qualité ne baisse pas.
Les partages réseau, SharePoint, Confluence et les exports de GED sont les cas les plus courants. Une GED métier, un outil qualité ou une base interne se connecte par un connecteur développé pour vous, qui reprend les droits et le statut des documents (en vigueur, archivé, brouillon). Les formats lus sont les PDF, y compris scannés, Word, Excel, PowerPoint et les pages wiki.
De 4 à 6 semaines, sur un corpus et un groupe d'utilisateurs définis, plus court qu'un développement de zéro puisque le socle existe déjà. La première semaine pose la mesure de départ sur un jeu de questions écrit avec vos experts, et fixe un objectif chiffré de bonnes réponses. Le pilote se termine par un rapport d'évaluation et une décision : déployer, ajuster ou arrêter.
On le dit, chiffres à l'appui, et on explique d'où vient l'écart. Souvent, ce sont les documents : scans illisibles, schémas sans texte, doublons, versions contradictoires. Parfois, l'usage demande un modèle plus grand que ce que votre serveur peut porter. Les options sont alors présentées avec leur coût : corriger le corpus, changer de modèle ou d'hébergement, ou ne pas déployer.
Ce sont des statuts de votre système, de votre hébergement et de votre projet, pas d'un logiciel. Une qualification GxP, une homologation pour la Diffusion Restreinte ou le respect des règles ITAR se démontrent dans votre environnement, avec votre équipe qualité ou sécurité. L'agent fournit les éléments d'architecture qui servent ce dossier : hébergement chez vous, aucun flux sortant, droits hérités, versions des documents citées, journal complet des questions et des réponses, documentation.

Parlons de vos documents et de l'endroit où ils doivent rester

Décrivez-nous le corpus visé, les contraintes qui pèsent sur vos données et l'infrastructure disponible. Nous vous dirons quel mode de déploiement convient, quel modèle tester et comment se déroulerait le pilote.