La souveraineté a besoin d'un terrain solide.
L'espace de travail numérique souverain complet — et l'usine d'IA qui le sous-tend — déployé sur votre matériel, dans votre centre de données, chez n'importe quel fournisseur, dans n'importe quel pays. Déclaré dans Git. Déployé par ArgoCD. Répliqué partout sur la planète.
Souveraineté des données — chaque octet reste sur une infrastructure que vous contrôlez
Extension horizontale — du cluster pilote à la plateforme nationale
Dépendance fournisseur — open source, standards ouverts, portable par conception
Bascule d'IP publique lorsqu'un nœud tombe en panne
Votre infrastructure. Votre juridiction. Vos règles.
VNClagoon n'est lié à aucun cloud, aucun fournisseur, aucun pays. L'ensemble de la pile — espace de travail, services de données et IA — s'installe à l'identique là où vous décidez qu'elle doit résider.
Qui construit des plateformes souveraines dessus
MSP et hébergeurs
L'espace de travail souverain en tant que service
Un dépôt Git par pile client — identique, isolé, entièrement auditable. Intégrez votre premier client et votre centième avec la même automatisation, et exploitez-les tous depuis un unique plan de contrôle GitOps.
Opérateurs télécoms
Transformez vos centres de données en régions cloud souveraines
Proposez la collaboration et l'IA à l'échelle nationale aux entreprises et au secteur public — sur les installations et le réseau que vous possédez déjà, sous la juridiction qu'exigent vos clients.
Grandes entreprises
L'espace de travail à l'intérieur de votre périmètre
Amenez la communication, la collaboration et l'usine d'IA derrière votre propre pare-feu. La conformité est assurée par l'architecture, non par des clauses contractuelles — aucun sous-traitant de données hors de votre contrôle.
Gouvernements et secteur public
Du cluster ministériel à la plateforme nationale
Compatible air-gap, aligné sur le RGPD et le BSI par conception. Chaque octet, chaque modèle, chaque journal sous juridiction nationale — avec une pile open source que vos propres équipes peuvent inspecter.
L'usine entière, déclarée dans Git.
Chaque composant d'une pile VNClagoon — modules complémentaires du cluster, charges de travail, clusters PostgreSQL, configurations de modèles, gabarits de prompts, définitions d'outils — est du YAML dans un dépôt Git. ArgoCD réconcilie la plateforme en cours d'exécution avec ce dépôt, en continu.
Reproductible
Pointez le même dépôt vers du nouveau matériel et obtenez une pile identique — en quelques heures, pas en quelques mois. C'est ainsi qu'une pile naît, et qu'elle est répliquée.
Auditable
Chaque changement de la plateforme est un commit : qui, quoi, quand, pourquoi. Vos auditeurs lisent l'historique au lieu d'interroger les administrateurs.
Récupérable
Le dépôt est le plan de reprise après sinistre. Reconstruisez la plateforme depuis Git et restaurez les données depuis des sauvegardes répliquées — une procédure répétée, pas un espoir.
apiVersion: argoproj.io/v1alpha1 kind: Application metadata: name: vnclagoon-platform spec: source: repoURL: https://git.yourdomain.tld/platform path: stacks/production destination: server: https://kubernetes.default.svc syncPolicy: automated: selfHeal: true # drift auto-corrected prune: true # removed = removed --- # workplace · data services · AI engine · # observability — one repo, one source of truth.
espace de travail · services de données · moteur d'IA · observabilité — un seul dépôt, une seule source de vérité.
Kubernetes à votre façon. Bare metal là où ça compte.
La pile est du Kubernetes standard — manifestes standards et charts Helm. Elle s'exécute sur la distribution que vous exploitez ou que votre fournisseur impose, et descend jusqu'au bare metal là où la physique l'exige : le relais de médias vidéo en temps réel et l'inférence GPU s'exécutent directement sur le matériel.
Indépendant de la distribution
Changez de distribution sans changer de plateforme. Les manifestes se portent ; votre investissement survit à chaque décision de fournisseur — y compris les nôtres.
Vidéo sur bare metal
Le relais de médias de visioconférence est limité par le CPU et le réseau. Il s'exécute directement sur du matériel dédié — cœurs complets, UDP direct, sans surcoût de conteneur — tout en restant relié au même tissu chiffré.
IA native GPU
Les nœuds d'inférence rejoignent le cluster avec un accès GPU direct. L'autoscaling de Kubernetes démarre et arrête les serveurs de modèles selon la demande.
Un seul tissu. Un nombre illimité de sites.
Une pile VNClagoon n'est jamais une île. Les piles se répliquent vers n'importe quel site, se rejoignent en un seul tissu chiffré, et laissent les charges de travail se déplacer entre toutes les destinations connectées.
Répliquer
Dressez une pile identique partout sur la planète depuis le même dépôt — nouvelle région, nouveau fournisseur, nouveau pays.
Combiner
Réunissez les piles en un seul tissu via un maillage WireGuard chiffré — connectivité privée même à travers des réseaux non fiables.
Déplacer
Les charges de travail se déplacent entre les destinations connectées. La capacité suit la demande ; les données suivent la politique.
Croître
L'extension est horizontale et sans limite : ajoutez un nœud, une baie, une région. Le stockage et le calcul évoluent indépendamment.
À l'intérieur d'un site : anatomie d'une pile souveraine.
Chaque site est entièrement autonome. Les utilisateurs entrent par des IP virtuelles redondantes, les charges de travail s'exécutent sur des nœuds interchangeables, le stockage est répliqué en dessous — et l'IA et les médias en temps réel obtiennent le matériel qu'ils méritent. Le tout déclaré dans Git.
Entrée
IP virtuelles redondantes (MetalLB) avec l'ingress Traefik et une bascule en moins d'une seconde.
Calcul
Nœuds Kubernetes interchangeables ; les charges de travail sont replanifiées automatiquement.
Stockage
Ceph réplique chaque volume trois fois, avec auto-réparation en dessous.
Accéléré
Nœuds d'inférence GPU et relais de médias sur bare metal reliés au même tissu.
Les services cloud, sans le cloud.
Tout ce qu'un hyperscaler vous vend en tant que service managé est livré à l'intérieur de la pile — exploité par des opérateurs Kubernetes, déclaré dans Git, s'exécutant sur votre matériel.
PostgreSQL, exploité
CloudNativePG fait tourner des clusters Postgres hautement disponibles avec bascule automatisée et récupération à un instant précis — la colonne vertébrale transactionnelle de la plateforme.
pgvector
Les embeddings vectoriels vivent à l'intérieur de PostgreSQL. L'historique des conversations, les documents et le contexte des compétences deviennent la mémoire à long terme de l'usine d'IA — souveraine par construction.
Apache Solr
Recherche plein texte et à facettes éprouvée pour les déploiements à grande échelle disposant d'énormes dépôts de documents.
Stockage bloc distribué
Ceph réplique chaque volume trois fois entre les nœuds. La panne d'un disque ou d'un nœud est un non-événement — le cluster s'auto-répare.
Stockage objet compatible S3
Cibles de sauvegarde, artefacts et objets volumineux sur votre propre matériel — la même API que le cloud public, sans aucune de ses expositions.
Registre souverain et Git
Les conteneurs sont construits, signés et servis depuis votre propre registre. La chaîne d'approvisionnement logicielle ne quitte jamais le périmètre.
Ingress et répartition de charge
Ingress Traefik avec gestion d'adresses MetalLB : les services publics restent accessibles avec une bascule en moins d'une seconde entre les nœuds.
Certificats automatisés
cert-manager émet et fait tourner le TLS partout — ACME public ou votre CA interne.
Observabilité complète
Prometheus et Grafana surveillent tout, de la santé des disques à l'utilisation des GPU et au débit de tokens des LLM.
Sécurisé par l'architecture, pas par la politique.
Des garanties de sécurité qui dépendent de la promesse d'un fournisseur ne sont pas des garanties. Celles de VNClagoon sont structurelles — elles tiennent grâce à la façon dont la pile est construite.
Tissu chiffré, de bout en bout
Un maillage complet WireGuard chiffre tout le trafic du plan de contrôle et de pod à pod — confidentiel même à l'intérieur du réseau propre d'un fournisseur.
Chiffrement au repos
Le chiffrement de disque LUKS et le chiffrement au niveau du stockage protègent les données sur chaque disque, à chaque emplacement.
Compatible air-gap
La plateforme complète — y compris l'IA sur l'appareil — fonctionne sans aucune connectivité externe pour les environnements classifiés et à haute sécurité.
Chaîne d'approvisionnement souveraine
Aucune dépendance à l'exécution vis-à-vis de registres ou de dépôts externes. Chaque image est construite et servie en interne.
Communication chiffrée de bout en bout
Tous les canaux de la suite de l'espace de travail restent entièrement chiffrés, sans aucun partage de données avec des tiers.
Conformité intégrée
Architecture alignée sur le RGPD et le BSI. Chaque action d'IA est journalisée, traçable et réversible — les preuves d'audit sont générées par la plateforme elle-même.
Conçu pour le jour où quelque chose tombe en panne.
La résilience est structurée par domaine de défaillance. Chaque couche dispose d'un mécanisme défini et d'un chemin de récupération répété — car une sauvegarde qui n'a jamais été restaurée est une rumeur, pas une stratégie.
| Ce qui tombe en panne | Ce qui l'intercepte | Récupération |
|---|---|---|
| Un disque | Le stockage distribué à triple réplication s'auto-répare et se rééquilibre automatiquement. | aucune interruption |
| Un nœud | Kubernetes replanifie les charges de travail ; MetalLB réannonce les IP publiques depuis les nœuds survivants. | secondes |
| Un volume | Sauvegardes planifiées de chaque volume persistant vers le stockage objet ; la restauration automatisée vérifie et repeuple les volumes vides au démarrage. | minutes |
| Un site | Synchronisation de sauvegarde chiffrée hors site plus une pile répliquée déployée depuis le même dépôt Git — secours à chaud ou actif-actif, selon votre RPO. | minutes–heures |
| Un fournisseur | La pile est indépendante du fournisseur par conception. Redéployez ou basculez vers n'importe quel site répliqué — la souveraineté inclut la liberté de partir. | à votre choix |
Politique par charge de travail
Calendrier de sauvegarde, rétention et chiffrement définis par charge de travail — dans Git, comme tout le reste.
Chemins de restauration testés
Les restaurations sont automatisées et exercées via des runbooks documentés, pas improvisées pendant un incident.
Hors site par défaut
Les sauvegardes chiffrées se synchronisent vers un second site par défaut — indépendamment du sort du site principal.
Tout en continu
Les mises à niveau se déroulent un nœud à la fois avec des contrôles de santé — la plateforme reste opérationnelle pendant qu'elle évolue.
L'espace de travail souverain de référence, s'exécutant au-dessus.
Cette infrastructure existe pour faire tourner VNClagoon — l'espace de travail numérique souverain full-stack auquel font confiance les administrations publiques, la santé et les institutions financières. Chaque produit se déploie en microservices cloud-native sur le même tissu.
Messagerie cloud-native
Le backend de messagerie repose sur Stalwart — natif Rust, prêt pour les microservices, déployé sur Kubernetes avec un stockage PostgreSQL. La messagerie évolue enfin comme le reste de la plateforme.
La vidéo là où vit la physique
Le relais de médias de conférence s'exécute sur du bare metal dédié pour une qualité d'appel sans compromis — orchestré avec, et sécurisé par, la même plateforme.
Un annuaire, un tissu
L'identité, l'accès et la politique s'étendent à chaque produit et à chaque site. Les utilisateurs voient un seul espace de travail, où que s'exécutent les pods.
Une usine d'IA que vous possédez — techniquement, juridiquement, opérationnellement.
Sur cette infrastructure, VNClagoon devient une usine d'IA souveraine : l'Agentic Suite assiste chaque interaction utilisateur, et l'Agent Factory orchestre des agents spécialisés qui planifient, développent, testent et déploient des logiciels de bout en bout — avec une inférence souveraine, une mémoire RAG, un registre d'outils MCP et un contrôle humain à chaque étape. Aucune dépendance au cloud. Aucun partage de données.
Hébergez où vous voulez. Le coût vous enthousiasmera.
Une pile souveraine complète pour des milliers d'utilisateurs tourne sur une poignée de serveurs standards — dans votre propre centre de données, chez n'importe quel fournisseur régional, dans n'importe quel cloud privé. Retirez la rente des hyperscalers, les marges des services managés et les frais de sortie, et la même charge de travail revient à un facteur de 5–10 en dessous du coût d'un hyperscaler.
Pile souveraine
1×Matériel standard · pile complète intégrée
référence
Équivalent hyperscaler
5–10×Kubernetes managé + modules complémentaires facturés par service
plus la sortie · plus la dépendance
Aucune marge de service managé
PostgreSQL, recherche vectorielle, stockage objet, répartition de charge, registre, supervision — intégrés à la pile, non facturés par service, par gigaoctet, par requête.
Aucun frais de sortie
Vos données circulent librement entre vos propres sites via votre propre tissu chiffré. La réplication, les sauvegardes et la bascule coûtent de la bande passante — pas un péage.
Prévisible par conception
La capacité est du matériel que vous avez choisi, à des prix que vous avez négociés. Évoluez en ajoutant un nœud — pas en grimpant un palier tarifaire.
Faites les calculs sur votre propre parc. Notre équipe dimensionne une configuration de référence pour votre centre de données, le fournisseur de votre choix ou votre cloud national — et la chiffre face à votre facture cloud actuelle. La comparaison est l'argument de vente.
Un seul fournisseur. Responsabilité totale.
VNClagoon n'est pas un assemblage lâche de projets communautaires. VNC AG est le point d'entrée unique — et le point de responsabilité final — pour l'ensemble de la pile : certitude contractuelle, zéro fragmentation et assurance de conformité soutenue par le fournisseur.
1er niveau
Experts certifiés
Assuré par des partenaires VNClagoon certifiés proches de votre exploitation.
2e niveau
Équipe de support VNC AG
Directement via VNC AG ou des partenaires certifiés — escalade structurée pour les environnements réglementés.
3e niveau
Ingénierie produit
Les ingénieurs qui construisent la plateforme la soutiennent — juridiquement et opérationnellement.
Construisez votre usine d'IA souveraine.
Aujourd'hui. À vos conditions. Sur votre infrastructure. Notre équipe conçoit l'architecture de référence pour votre centre de données, votre fournisseur ou votre cloud national.