Un agent IA typique n'a pas de frontières internes — les données d'un client se mélangent à celles d'un autre. Dans S.V.I., chaque département est physiquement isolé : son propre serveur, ses propres permissions, son propre contexte. Tout échange passe par Mai — le point unique de contrôle.
Quand une entreprise utilise une seule IA « universelle », toutes les données passent par un modèle : la finance voit les ventes, le support voit le marketing. Notre modèle est différent : chaque département est isolé sur son propre serveur. Les demandes inter-départements passent par Mai — et elle décide de libérer ou non les données.
Elles fonctionnent ensemble. Pour qu'une brèche aboutisse, il faudrait casser l'infrastructure, tromper Mai, contourner la piste d'audit et déchiffrer les sauvegardes chiffrées — tout en même temps. Hors du périmètre d'un seul contrat client, c'est techniquement impossible.
Chaque département tourne sur son propre sous-serveur avec sa propre base de données. La finance ne peut pas voir les ventes. Le marketing ne peut pas voir le support. Ce n'est pas un réglage d'accès — c'est une infrastructure séparée. Une requête vers les données d'un autre département ne peut tout simplement pas s'exécuter sans autorisation explicite.
Quand un agent réservation a besoin de données comptables, il ne va pas les chercher directement. La requête arrive chez Mai. Elle vérifie : la requête est-elle légitime ? Est-ce le bon jeu de champs ? Peut-on les renvoyer dans ce contexte ? Ce n'est qu'à ce moment-là que les données circulent — et jamais plus que nécessaire.
Chaque action d'agent, chaque requête inter-département, chaque décision de Mai — consignée et visible dans votre tableau de bord. Qui, quand, quelles données ont été touchées et ce que Mai a approuvé. Pas de « boîte noire » : totalement transparent pour vous, inviolable pour tous les autres.
Votre contrat, c'est votre propre serveur physique. Vos données ne se croisent jamais avec celles d'un autre client — ni à l'entraînement, ni à l'inférence, ni dans les logs, ni dans les sauvegardes. Le jour où vous partez, le serveur est nettoyé. Pas de « résidus dans le modèle ».
Un agent réservation prend en charge un client et a besoin d'informations de prépaiement venant de la comptabilité. Plutôt que d'y accéder directement, la requête est routée via Mai. Elle décide si oui ou non les données sont libérées — maintenant, à cet agent précis, dans ce contexte précis.
L'agent comptable n'a aucun moyen de savoir quel client est concerné ni pourquoi le prépaiement est demandé — il ne voit que le champ demandé. L'agent réservation n'a aucun accès à la facture, au payeur ou à l'historique de paiement. Mai voit tout l'échange et journalise chaque étape.
Les données UE sont traitées et stockées à Francfort (RGPD). Un NDA distinct pour chaque contrat. Infrastructure de secours sur plusieurs régions. Tout ce que votre équipe juridique voudra examiner.
Demandez le Security Brief pour votre équipe juridique ou votre CISO. Sous NDA, nous passons en revue le modèle d'accès, l'audit, l'isolation, l'historique des incidents et le SLA — tout ce qu'il faut pour valider un déploiement enterprise.