Plateforme d'Intelligence Souveraine
Déployez l'IA d'entreprise dans des réseaux complètement isolés. Aucune connectivité internet requise. Conçu pour les contractants de défense, systèmes classifiés et infrastructures critiques.
Un déploiement air-gapped signifie que Datacendia fonctionne entièrement au sein de votre réseau isolé avec zéro connectivité externe. Pas d'accès internet. Pas d'APIs cloud. Aucune donnée ne quitte votre infrastructure. C'est le seul modèle de déploiement qui répond aux exigences de sécurité ITAR, traitement classifié et infrastructure critique.
Air-gapped vs. réseaux VPN ou pare-feu : Un réseau protégé par VPN ou pare-feu a toujours une connectivité internet—elle est juste restreinte. Air-gapped signifie physiquement isolé : pas de câbles réseau connectés aux systèmes externes, pas de sans-fil, pas de cellulaire. Si le réseau peut atteindre internet (même via plusieurs sauts), ce n'est pas air-gapped.
Important : Le déploiement air-gapped est opérationnellement plus complexe que les déploiements cloud ou VPC. La question n'est pas s'il est plus facile d'utiliser l'IA cloud—la question est si vos exigences réglementaires, modèle de menace ou classification des données vous permettent d'accepter les risques de la connectivité externe.
Les organisations manipulant des données techniques contrôlées ITAR, CUI ou informations classifiées ne peuvent pas utiliser l'IA cloud. Les réglementations de contrôle des exportations (ITAR, EAR) interdisent l'accès étranger aux données techniques, et les fournisseurs cloud basés aux États-Unis peuvent être soumis à des demandes légales de gouvernements étrangers.
Les réseaux électriques, installations de traitement des eaux, systèmes de transport et réseaux de télécommunications sont désignés comme infrastructure critique. Le déploiement air-gapped empêche l'accès adversaire aux systèmes de contrôle et données opérationnelles.
Les agences IC traitent des renseignements classifiés qui ne peuvent pas être exposés aux systèmes externes. Le déploiement air-gapped permet l'analyse IA de SIGINT, HUMINT et autres sources classifiées.
Certaines organisations commerciales choisissent le déploiement air-gapped pour des raisons de protection concurrentielle ou de PI, même sans exigences réglementaires.
Guide de Dimensionnement : Les exigences ci-dessus supportent 10-20 utilisateurs simultanés avec des volumes de données modérés. Pour des déploiements plus importants (100+ utilisateurs, 10To+ de données), contactez-nous pour une revue d'architecture.
Machines Virtuelles vs. Bare Metal : Datacendia peut fonctionner sur des machines virtuelles VMware ESXi, Hyper-V ou KVM. Cependant, pour des performances maximales et l'accélération GPU, le déploiement bare metal est recommandé. Assurez-vous que votre hyperviseur supporte le passthrough GPU si vous utilisez des VMs avec GPU.
Objectif : Valider la préparation de l'infrastructure et identifier les dépendances.
Objectif : Déplacer les packages d'installation Datacendia dans l'environnement air-gapped.
Taille Typique du Package : 2-5Go compressé (modèles, code application, dépendances)
Objectif : Installer Datacendia sur l'infrastructure isolée.
Temps d'Installation : 4-8 heures (dépend de la complexité de l'infrastructure)
Objectif : Connecter Datacendia aux sources de données internes.
Objectif : Valider l'installation et vérifier l'absence de dépendances externes.
Objectif : Déployer aux utilisateurs de production et établir les opérations continues.
Calendrier Total de Déploiement : 4-6 semaines de l'évaluation d'infrastructure à la production. Le calendrier suppose que l'infrastructure est disponible et que votre équipe a des ressources dédiées pour le déploiement.
Datacendia ne peut pas se mettre à jour automatiquement comme les logiciels cloud. Les mises à jour sont livrées sous forme de packages hors ligne transférés via médias sécurisés approuvés.
Processus de Mise à Jour :
Fréquence des Mises à Jour : Versions majeures : Trimestriellement. Correctifs de sécurité : Selon les besoins (typiquement 1-3 par trimestre). Vous contrôlez quand appliquer les mises à jour—il n'y a pas de mises à jour forcées.
Si une mise à jour cause des problèmes, Datacendia supporte le rollback en une commande vers la version précédente. Toutes les données et configurations sont préservées pendant le rollback.
Datacendia fournit des versions de support à long terme (LTS) pour les clients qui ne peuvent pas mettre à jour fréquemment. Les versions LTS reçoivent des correctifs de sécurité pendant 18 mois sans forcer les mises à niveau de fonctionnalités.
| Aspect | SaaS Cloud | Air-Gapped |
|---|---|---|
| Temps de Configuration | Heures | Semaines |
| Mises à Jour | Automatiques | Manuelles (packages hors ligne) |
| Charge Opérationnelle | Faible (nous gérons) | Élevée (vous gérez) |
| Réponse Support | Accès distant possible | Documentation + partage d'écran uniquement |
| Souveraineté des Données | Partielle | Complète |
| Options de Conformité | SOC 2, RGPD, HIPAA | ITAR, Classifié, CMMC, Tous |
Le déploiement air-gapped nécessite du personnel technique interne pour gérer le système. Équipe recommandée :
Datacendia fournit du support pour les déploiements air-gapped via :
Nous ne pouvons pas accéder à distance aux systèmes air-gapped, donc le dépannage repose sur votre équipe fournissant logs, captures d'écran et détails de configuration.
Oui. Datacendia est architecturalement conçu pour le déploiement sur des réseaux classifiés incluant SIPRNet (SECRET) et JWICS (TOP SECRET/SCI). Le déploiement suit le même processus de transfert de packages hors ligne via procédures approuvées de manipulation de médias classifiés. Nous recherchons des partenaires pilotes avec des exigences de réseaux classifiés.
Les connecteurs de données peuvent être configurés via l'interface d'administration Datacendia. Aucun package externe nécessaire sauf si vous vous connectez à un nouveau type de base de données non inclus dans l'installation initiale.
Datacendia supporte les configurations haute disponibilité (HA) avec failover automatique. En mode HA, si le nœud primaire tombe, un nœud secondaire prend le relais en 15 minutes. Vous gérez l'infrastructure HA (nous fournissons des conseils de configuration).
Oui. Datacendia supporte le déploiement hétérogène de LLM. Vous pouvez déployer vos propres modèles fine-tunés (compatibles avec le format HuggingFace Transformers) aux côtés ou à la place des modèles Datacendia.
Le prix du déploiement air-gapped commence à 150K$ annuellement (vs. 75K$ pour SaaS cloud). La prime couvre les packages de mise à jour hors ligne, le modèle de support étendu et le conseil architectural pour les déploiements complexes. Voir détails des tarifs.
Planifiez une revue d'architecture pour évaluer le déploiement air-gapped pour votre environnement.
Demander un Briefing →En savoir plus sur les options de déploiement souverain ou explorer les cadres de conformité.