Banque et finance
Secret bancaire, risque de modèle et résilience opérationnelle : l'IA sous les mêmes exigences que le reste du système d'information.
L'IA d'entreprise en production, sécurisée et gouvernée.
Navin AI Platform réunit modèles, agents, outils et données dans un seul Control Plane. Chaque appel passe par une passerelle, une politique et une piste d'audit, dans le cloud de votre choix ou dans votre propre centre de données.
- Kubernetes
- PostgreSQL
- OpenTelemetry
- Keycloak
- Open Policy Agent
- SPIFFE
- Cilium
- vLLM
Voir les 62 services intégrés au catalogue du Navin Manager
Sécurité
- ClamAV
- Falco
- Open Policy Agent
- OpenFGA
- Presidio
- Tetragon
- Tink
- YARA-X
Identité et secrets
- Keycloak
- LemonLDAP::NG (WebSSO)
- OpenBao
- SPIRE
Passerelles
- Apache APISIX
- HAProxy
- Hébergement MCP
- Passerelle LiteLLM
IA et inférence
- Docling Serve
- Haystack
- LiveKit Egress
- LiveKit Ingress
- LiveKit SIP
- Ollama
- Serveur LiveKit
- vLLM
- Workers des agents vocaux
Mémoire des agents
- Cognee
- Mem0
Données
- ClickHouse
- etcd
- Interface web Temporal
- Label Studio
- Marquez
- MySQL Community Server
- NATS
- OpenSearch
- OpenSearch Dashboards
- PostgreSQL (bac à sable)
- Qdrant
- Redis Open Source
- SDK OpenLineage
- Temporal
Évaluation
- garak
- LLaMA-Factory
- Opik
- promptfoo
- Ragas
Observabilité
- Alertmanager
- Collecteur OpenTelemetry
- Exportateur d'hôte
- Exportateur de sondes
- Exportateur PostgreSQL
- Exportateur Redis
- Grafana Alloy
- Jaeger
- Prometheus
Stockage
- Stockage objet SeaweedFS
Réseau
- Bord SIP Kamailio
- keepalived
- PBX Asterisk
- Relais média RTPengine
Plateforme Navin
- Navin Enterprise
- Navin SM
Pourquoi Navin
Quatre garanties, appliquées à chaque appel
La sécurité, la gouvernance, la traçabilité et la scalabilité ne se configurent pas projet par projet : elles se trouvent sur le chemin de chaque requête.
01 - Sécurité
Défense en profondeur, du navigateur au réseau : WAF Coraza et règles OWASP sur la passerelle, réseau Cilium en refus par défaut, isolation des tenants par RLS PostgreSQL. Les secrets restent dans OpenBao, aucun agent ne les voit.
02 - Gouvernance
Politiques OPA empilées de la plateforme au projet, approbations à quatre yeux, kill switch sur un agent, un outil ou un modèle. Les règles sont appliquées par les passerelles, pas laissées au code des équipes.
03 - Traçabilité
Chaque appel porte un traceparent W3C et produit des spans OpenTelemetry, un Usage Event et un événement d'audit chaîné par hash, conservé en stockage WORM. Une exécution se rejoue et se prouve.
04 - Scalabilité
Autoscaling HPA et KEDA, files NATS JetStream, points de reprise durables pour les agents, quotas et pools GPU par tenant. La haute disponibilité est déclarée service par service.
La plateforme en chiffres
Une plateforme complète, documentée brique par brique
Chaque brique a sa documentation, son contrat d'API et les tests qui prouvent son comportement.
- domaines fonctionnels
- 8
- briques documentées
- 112
- topologies de déploiement
- 5
- SDK officiels : Python, TypeScript, Java et Go
- 4
Ce que vous pouvez faire
Tout le cycle de vie de l'IA, sur une seule plateforme
Des modèles aux agents, des données à la facture : chaque domaine a sa passerelle, ses registres et ses contrôles.
Un runtime d'agents conçu pour la production
Boucle d'agent, sous-agents, plans d'exécution et bus de messages : le runtime Navin exécute des agents longs et outillés, avec points de reprise, bac à sable et rejeu. LangGraph et Temporal se branchent par adaptateurs.
- Exécution durable et reprise après incident
- Bac à sable gVisor ou Kata pour le code et les outils
- Kill switch et rejeu de chaque exécution
- SDK Python, TypeScript, Java et Go
Briques concernées
- C01Runtime d'agents
- C02Exécution durable
- C11Humain dans la boucle
- C12Bac à sable d'exécution
- C14Kill switch d'agent
- C15Rejeu d'exécution
Déploiement
Une seule plateforme, cinq topologies de déploiement
Les mêmes contrôles s'appliquent partout, du composant isolé au cluster déconnecté d'Internet.
01 - Brique seule
Le Control Plane, PostgreSQL et un composant, par exemple la passerelle de modèles.
02 - SaaS mutualisé
Un cluster, plusieurs tenants isolés par RLS, OpenFGA et des namespaces Cilium.
03 - Tenant dédié
Un namespace ou un cluster par grand compte, avec son coffre OpenBao et son pool GPU.
04 - Souverain sur site
Un cluster isolé du réseau, des modèles locaux vLLM, un miroir Harbor et un Git interne.
05 - Hybride
vLLM en local pour les données restreintes, fournisseurs distants autorisés par politique pour le reste.
Solutions
Pensée pour les secteurs les plus exigeants
Protéger les données, encadrer les usages, prouver ce qui a été fait : des besoins communs, des réponses adaptées à chaque secteur.
Assurance
Sinistres, souscription et relation client : des agents qui traitent documents et échanges, avec une trace de chaque décision.Secteur public
Souveraineté, hébergement sur site et réversibilité : une IA au service des agents publics et des usagers.Santé
Données de santé, confidentialité et responsabilité : une IA qui assiste les équipes sans exposer les patients.Industrie
Savoir-faire, documentation technique et maintenance : une IA qui protège la propriété industrielle.Télécommunications
Volumes, temps réel et offres B2B : une plateforme multi-tenant pour servir vos équipes et vos clients.
Ressources
Dernières publications
Livres blancs, guides et fiches techniques pour concevoir et exploiter l'IA d'entreprise.
- Fiche techniqueAgents
Des runtimes MCP isolés par utilisateur et par projet
Le registre et la passerelle MCP décident qui peut utiliser quel serveur ; le runtime MCP crée à la demande des instances isolées sur le ToolHive Kubernetes Operator et les détruit après usage. Chaque appel d'outil passe toujours par la politique, la DLP et l'approbation.
3 min de lecture - Fiche techniqueSécurité
Analyse obligatoire des fichiers par ClamAV et YARA-X
Chaque fichier envoyé à l'IA passe en quarantaine, est analysé par ClamAV et YARA-X puis validé avant que Docling, l'OCR ou le RAG ne puissent le lire. Entièrement local, en échec fermé, journalisé et hautement disponible.
2 min de lecture - Livre blancGouvernance
Gouverner les agents IA en production
Comment Navin Enterprise AI garde les agents autonomes sous contrôle : politiques OPA empilées de la plateforme au tenant puis au projet, approbations avec un humain dans la boucle, kill switch disponible à tout moment et registre de gouvernance comme source de vérité unique.
26 min de lecture
Prêt à mettre vos agents IA en production ?
Une session avec un architecte, sur vos cas d'usage et vos contraintes.