Sovereign Deployment : quand le contrôle vérifiable n'est pas une politique, mais une architecture

La promesse du zero-retention a une limite

Ces dernières années, le « zero-retention » est devenu le standard minimal des plateformes d'IA juridique. L'idée est simple : le document que vous téléversez pour analyse n'est conservé sur aucun serveur, n'entraîne aucun modèle, ne laisse aucune trace dans aucun journal. Il est traité, puis il disparaît.

C'est une assurance nécessaire. Mais elle a une limite que peu de plateformes mentionnent.

Le zero-retention indique où le document n'est pas stocké. Il n'indique pas où se produit l'inférence.

Dans la plupart des déploiements d'IA juridique, l'appel au modèle traverse internet vers les serveurs d'un fournisseur externe. Le document n'est pas conservé, certes. Mais l'inférence se produit sur la machine d'un autre.

Pour la plupart des cas d'usage, c'est acceptable. Pour certains, non.

Le problème qu'aucune clause DPA ne résout entièrement

Des dossiers classifiés d'un ministère de la défense. Des données de politique monétaire d'une banque centrale. Du matériel couvert par le secret professionnel d'un cabinet international dont les clients exigent un isolement strict.

Dans ces contextes, la question pertinente n'est pas « mon document est-il conservé ? » mais « mon document quitte-t-il mes locaux ? ». Et la réponse honnête, sur n'importe quelle plateforme cloud, est oui : il sort pour l'inférence.

Un accord de traitement des données établit des obligations contractuelles. Il ne change pas l'architecture. La donnée traverse toujours un réseau que vous ne contrôlez pas.

Ce qu'est Sovereign Deployment

Sovereign Deployment est un mode de déploiement de Nexus Legal dans lequel l'ensemble de la pile de la plateforme s'exécute à l'intérieur du réseau fermé du client, sans un seul appel externe.Sources : Sovereign Deployment

Ce n'est pas un module additionnel. Ce n'est pas du chiffrement superposé à une architecture cloud. C'est la même plateforme, déployée sur votre infrastructure, sur votre réseau, avec vos propres règles d'accès.

L'assurance n'est pas contractuelle. Elle est architecturale. Nous ne vous demandons pas de faire confiance à notre politique de confidentialité. Votre équipe de sécurité peut vérifier qu'aucun paquet ne quitte votre réseau parce qu'elle peut surveiller le réseau.

Nous construisons cette pile nous-mêmes. Nous ne revendons aucun moteur tiers. Ce qui s'exécute sur votre réseau est exactement ce que nous exploitons, les composants cloud étant remplacés par leurs équivalents locaux sur des modèles open-weight. Sans dépendances externes cachées.

Ce qui ne change pas

Une préoccupation légitime lorsqu'on parle de déploiement souverain est de savoir s'il implique de sacrifier des fonctionnalités. La réponse est non.

63 juridictions : le corpus juridique complet est déployé aux côtés du reste de la pile. La couverture ne change pas.

Audit croisé (Nœud A / Nœud B) : l'analyse passe toujours par deux nœuds aux rôles antagonistes. Le Nœud A produit, le Nœud B audite à la recherche de contradictions, d'omissions et d'imprécisions. Cela fonctionne de la même façon avec des modèles locaux.

Vérification anti-hallucination : chaque citation juridique est ancrée à une source réelle du corpus. Le système n'affirme pas de normes qu'il ne peut pas vérifier. Ce mécanisme ne dépend pas du fournisseur du modèle mais de l'architecture de vérification.

La même plateforme. Les mêmes contrôles vérifiables. À l'intérieur de votre réseau.

Qui en a besoin

Ce n'est pas le cas d'usage général. Pour la plupart des cabinets et des entreprises, le zero-retention plus des contrats de traitement des données suffit. Sovereign Deployment est conçu pour un profil spécifique :

Administrations avec classification de sécurité. Documents qui, par la loi, ne peuvent pas quitter le périmètre étatique, indépendamment des engagements contractuels d'un tiers.

Banques centrales et régulateurs financiers. Données de politique monétaire, résolutions en cours, informations de supervision soumises à des standards de confidentialité plus stricts que n'importe quel DPA.

Cabinets aux pratiques de conflits complexes. Où certains clients exigent que leurs informations ne transitent pas par une infrastructure partagée, pas même de façon éphémère.

Entreprises traitant des données réglementées. Secteurs où la donnée juridique est entremêlée d'informations techniques classifiées.

Le dénominateur commun : le problème n'est pas la rétention. C'est que l'inférence se produise hors du périmètre.

Comment cela se met en œuvre

Sovereign Deployment n'est pas un interrupteur dans le panneau de configuration ni un forfait premium que l'on active avec une carte. C'est un projet de mise en œuvre par institution.

Nous travaillons avec vous pour adapter le déploiement à votre réseau, à votre politique de sécurité et à vos exigences d'audit interne. Avant la mise en production, nous validons la qualité du système face à votre propre goldset juridique : des requêtes réelles avec des résultats attendus, sur votre réseau, selon vos critères. Nous ne passons en production que lorsque la qualité est satisfaisante selon vos standards.

Le matériel, c'est vous qui le fournissez : un cluster dans votre datacenter ou dans votre cloud privé. La souveraineté réelle implique que le substrat physique est sous votre contrôle. Nous ne fournissons pas de matériel de production.

La quatrième assurance vérifiable

Nexus Legal repose sur un ensemble d'assurances techniques vérifiables qui peuvent être contrôlées, et pas seulement déclarées :

Zero Retention : le document n'est pas stocké. Vérifiable dans le code.

Audit croisé : l'analyse passe toujours par deux nœuds antagonistes. Vérifiable dans le résultat.

Vérification anti-hallucination : chaque citation est ancrée à une source réelle. Vérifiable dans chaque réponse du système.

Sovereign Deployment : l'inférence se produit à l'intérieur de votre réseau. Vérifiable avec les outils réseau standard que vous possédez déjà.

La logique est la même dans les quatre cas : une architecture auditable, et non une politique que nous déclarons.

Si les données de votre institution ne peuvent pas quitter vos locaux, parlons d'un déploiement souverain adapté à votre infrastructure et à votre politique de sécurité.