Sécurité

Modes d'exécution LLM

Trois déclinaisons SaaS au choix selon la sensibilité des données et le niveau de performance attendu — toutes hébergées en région Paris (eu-west-3), en infrastructure scale-to-zero.

• LLM-public protégé — Inférence via l'API Mistral (eu-west-3) sous DPA AWS, avec pseudonymisation automatique du texte avant envoi, mapping local et désanonymisation de la réponse ; RAG et stockage privés. Ce n'est pas ChatGPT grand public : modèle Mistral in-region, aucun entraînement sur vos données.
• LLM-privé — Standard (CPU) — LLM Mistral embarqué sur CPU, aucun appel à une API externe. Hébergement HDS région Paris, DPA AWS, données isolées par tenant. Compute scale-to-zero : démarrage à la demande, coût à l'arrêt proche de zéro. La bascule vers le LLM-public protégé reste possible.
• LLM-privé — Performance (GPU) — LLM Mistral embarqué sur GPU pour un débit et une latence optimisés, aucun appel à une API externe. Hébergement HDS région Paris, DPA AWS, données isolées par tenant. Compute scale-to-zero. Pour les corpus volumineux et les usages intensifs exigeant le plus haut niveau de confidentialité.

Pour les modules Orwin V1, le LLM-public protégé n'est pas interdit par défaut : les obligations réglementaires sont couvertes par le cadre ci-dessus. Les modes LLM-privé (Standard CPU / Performance GPU) répondent aux exigences renforcées de souveraineté et de secret professionnel.