Cadrer un projet IA souverain
en 4 semaines.
L'audit IA Validix est mené par des développeurs qui ont déjà déployé des LLM en production, pas par des consultants. Tarif transparent, livrable garanti, recommandation par défaut open-weight + on-premise quand vos données sont sensibles.
Quatre semaines, un livrable que vous gardez.
Au bout de 4 semaines, vous repartez avec une cartographie de vos cas d'usage IA, un benchmark technique reproductible sur vos tâches réelles, une matrice de menaces RSSI, et une recommandation chiffrée go/no-go. Tout est documenté, exportable, et reste votre propriété.
Un livrable par semaine, traçable.
Cartographie
Interviews DSI/RSSI/métier (6 à 10 sessions de 1 h). Audit data : volumétrie, sensibilité, contraintes sectorielles. Sortie : matrice cas d'usage × données × règles applicables.
Benchmark modèles + infra
Test de 3 modèles open-weight sur vos tâches métier réelles. Comparaison perf, coût, qualité. Évaluation infra (cloud souverain vs on-prem dédié vs hybride). Notebook reproductible.
Matrice de menaces
Analyse OWASP LLM Top 10 sur votre périmètre. Mapping NIS2 art. 21 si concerné. Plan de remédiation par menace. Export Excel pour votre RSSI.
Roadmap go/no-go
Recommandation explicite : tel cas d'usage est mûr, tel autre ne l'est pas. Chiffrage POC pour ce qui est mûr. Rapport stratégique 30-50 pages, exportable conseil d'administration.
Cahier des charges POC
Si décision go, vous repartez avec un cahier des charges détaillé pour lancer le POC : modèle choisi, infra cible, connecteurs, KPI mesurables, équipe nécessaire, planning.
Présentation comité de direction
Une session de 1 h pour restituer les conclusions à votre COMEX ou à votre conseil. Inclus dans le forfait.
Quatre points où on est différent.
Mené par des devs
Pas par des consultants qui ont fait une formation Coursera. L'audit est conduit par un dev qui a déjà déployé des LLM open-weight en production. Pas de PowerPoint sans substance.
Recommandation par défaut souveraine
Quand vos données sont sensibles, on vous oriente vers open-weight + on-premise. Les autres agences proposent ChatGPT Enterprise par réflexe. On le propose seulement si c'est vraiment le bon choix pour vous.
Tarif transparent
sur devis forfait fixe (jusqu'à 8 cas d'usage évalués). Pas de "sur devis" qui vous force à 3 réunions de découverte. Vous savez le prix avant de lever la main.
Audit remboursé 50 % si no-go
Si l'audit conclut qu'aucun cas d'usage n'est rentable ni mûr, on rembourse 50 % du forfait. C'est rare, mais ça arrive — et c'est l'engagement de qualité.
Quand cet audit a du sens.
L'audit Validix est pertinent quand vous avez 3 conditions réunies : des données sensibles, une volumétrie d'usage IA suffisante, et des contraintes sectorielles ou réglementaires.
Comment on travaille.
L'audit suit une méthode reproductible, pas une intuition de consultant. Cinq étapes, chacune avec un livrable intermédiaire validé avant de passer à la suivante.
DSI, RSSI, 2-3 métiers, juridique, finance, et 1-2 utilisateurs cibles. 6 à 10 sessions de 1 h. On vous fournit un guide d'entretien préparatoire pour optimiser votre temps.
Inventaire des données potentiellement utilisables par un agent IA. Classification par sensibilité (publique, interne, confidentielle, secret). Volumétrie réelle. Contraintes sectorielles applicables (RIN, FINMA, HDS, LPM). Mapping RGPD complet.
Test de 3 modèles open-weight (typiquement Hermes 4, Mistral Large 2, Llama 3.3) sur vos tâches métier réelles. Comparaison sur 2 infrastructures (cloud souverain, on-prem dédié). Notebook Python reproductible que vos équipes peuvent re-faire tourner.
Application de la grille OWASP LLM Top 10 à votre projet. Plan de remédiation détaillé par menace. Si vous êtes Entité Importante ou Essentielle au sens NIS2, mapping de l'article 21 inclus.
Synthèse stratégique : quels cas d'usage déployer, dans quel ordre, sur quelle infra, avec quel modèle, pour quel ROI estimé sur 3 ans. Chiffrage des POC recommandés. Restitution COMEX en option.
Pas de "sur devis".
Trois formules selon la taille de votre périmètre. Tout est forfaitaire, livrable garanti, audit remboursé à 50 % si no-go.
À quoi ça ressemble vraiment.
Trois audits récents, anonymisés. Chacun a abouti à une décision claire — go pour deux, no-go pour un.
Décision : GO
Pour un cabinet d'avocats parisien type, Validix recommanderait typiquement un déploiement Hermes 4 sur 2× H100 air-gap pour la revue automatisée de data rooms M&A. Voir scénario détaillé.
Décision : NO-GO
Pour une ETI industrielle avec volumétrie d'usage trop faible (10-30 utilisateurs intensifs) et cas d'usage flous, la recommandation Validix serait de commencer par Microsoft Copilot pour 12 mois, ré-évaluer ensuite. Le no-go honnête évite des projets bancals.
Décision : GO
Pour une banque privée suisse type, Validix recommanderait Mistral Large 2 + Hermes 4 sur cloud souverain Infomaniak (FINMA-compatible) pour un agent KYC + screening sanctions. Voir scénario détaillé.
Appel
de qualification
30 minutes. On qualifie ensemble si l'audit est pertinent pour votre cas. Si oui, on planifie. Si non, on vous oriente vers la bonne ressource. Aucun engagement.
Réserver un créneau →Lancer
l'audit Standard
4 semaines, 8 cas d'usage évalués. Livrable garanti. Audit remboursé à 50 % si aucun cas n'est mûr. Devis et planning sous 24 h après votre demande.
Démarrer l'audit →