Une question qui mérite une réponse exacte
Quand une entreprise confie sa facturation, ses paies et ses clients à une plateforme, la question de fond est simple : où sont mes données et qui y touche ? Dans cet article, nous répondons avec ce qui existe aujourd'hui, sans fioritures. Il inclut ce qui n'est pas « tout en Europe », parce que le dire clairement, c'est ce qui donne confiance.
Un serveur pour chaque client
Chez BionicAdri, nous ne mélangeons pas les entreprises dans une base de données unique. Chaque client dispose de son propre serveur : sa propre installation de la plateforme, avec sa propre base de données. Ce qu'une entreprise stocke ne partage pas d'espace de stockage avec celui d'une autre.
Ces serveurs se trouvent dans des centres de données Hetzner en Europe, en Allemagne et en Finlande.
Sauvegardes
- Deux copies par jour du serveur entier, pas seulement des données.
- Copies de la base de données toutes les 4 heures.
- Les copies de la base de données laissent une trace de qui les télécharge ou les restaure.
Comment les serveurs communiquent entre eux
Les serveurs communiquent via un réseau privé chiffré. Le gateway IA, l'élément par lequel passent toutes les requêtes d'ADRI, n'est exposé que via un tunnel chiffré : il n'a aucun port ouvert sur internet.
Le 10 octobre 2026, nous avons renforcé cette couche :
- pare-feu sur les serveurs ;
- accès uniquement par clé ;
- services isolés les uns des autres ;
- secrets (mots de passe et clés internes) renouvelés ;
- mises à jour de sécurité automatiques.
De plus, l'application ne charge pas de code depuis des CDN tiers : le code est servi depuis nos propres serveurs. C'est une dépendance en moins envers qui que ce soit.
Où tourne l'IA d'ADRI
Voici ce que l'on nous demande le plus. L'IA ne vit pas à un seul endroit, et il convient d'expliquer chaque composant.
Le gateway interne
Toutes les requêtes d'ADRI passent par un gateway IA interne. Il fait quatre choses : il mesure et facture chaque usage par client, il répartit le travail entre les modèles, il applique des plafonds de dépense et décide où va chaque requête. C'est aussi le seul endroit depuis lequel on peut voir ce que consomme chaque entreprise.
Les modèles
| Composant | Où ça tourne |
|---|---|
| Modèle principal : Qwen (poids ouverts, code open source) | GPUs dédiées louées en Allemagne |
| Modèle qui prend des décisions, effectue la reconnaissance et la synthèse vocales, et recherche dans vos documents (RAG) | Une autre GPU dédiée en Pologne |
La majeure partie du trafic IA de nos clients va vers le modèle principal, celui qui tourne en Allemagne.
Ce qui n'est pas en Europe : la sauvegarde
Ici, nous n'allons pas dire « zéro donnée hors d'Europe », parce que ce ne serait pas vrai. Voici les exceptions :
- Repli de modèles. Lorsque le modèle principal est saturé ou tombe en panne, le gateway peut transmettre la requête à des fournisseurs de modèles externes, dont certains hors d'Europe.
- Image et vidéo. La génération d'image et de vidéo utilise des services externes.
Pourquoi ce repli existe-t-il ?
Pour que le travail ne s'arrête pas. Si un lundi à neuf heures le modèle principal est saturé, nous préférons que la tâche de votre équipe passe par un autre chemin plutôt qu'elle n'attende. C'est un compromis : plus de continuité en échange de quoi, dans ces cas, la requête peut sortir de notre infrastructure.
Que cet usage s'applique à votre entreprise dépend de la configuration. Si c'est une condition pour vous, dites-le-nous avant de commencer et nous le vérifierons avec vous.
Si vos données ne peuvent pas quitter votre réseau
Pour les entreprises qui en ont besoin, il existe une autre formule : installer la plateforme et une machine d'IA dédiée dans vos propres locaux. C'est la modalité « tout dans vos locaux » que nous expliquons sur la page des tarifs. Ainsi, vos données et vos requêtes ne quittent pas votre réseau.
Le site public
Le site public, celui que vous lisez maintenant, est derrière Cloudflare, qui apporte un réseau de distribution et une protection. C'est le site de présentation ; les données de votre entreprise sont sur votre serveur, pas là.
Questions qu'on nous pose
Mes données sont-elles mélangées avec celles d'autres entreprises ?
Pas dans la base de données. Chaque client a son propre serveur et sa propre base de données.
Comment puis-je savoir combien mon entreprise dépense en IA ?
Parce que tout passe par notre gateway : chaque utilisation est mesurée par client et il est possible de fixer des plafonds de dépense. Il n'y a pas de consommation « cachée » derrière.
Et si le centre de données tombe en panne ?
C'est pourquoi nous sauvegardons tout le serveur deux fois par jour et la base de données toutes les 4 heures. Si vous voulez voir comment la partie IA se comporte face à une coupure, nous en parlons dans cet autre article.
Qui voit mes sauvegardes ?
Les sauvegardes de la base de données gardent une trace de qui les télécharge ou les restaure, afin que tout mouvement soit enregistré. Sur la façon dont nous protégeons les pointages, signatures et bulletins de paie, vous avez un article à part.
En résumé
- Données de chaque client : serveur dédié, chez Hetzner (Allemagne et Finlande), avec deux sauvegardes quotidiennes du serveur et des sauvegardes de la base de données toutes les 4 heures.
- Communications : réseau privé chiffré ; le gateway IA uniquement via un tunnel chiffré.
- IA habituelle : Qwen sur des GPU en Allemagne ; décision, voix et RAG sur un GPU en Pologne.
- Exceptions : repli sur des modèles externes (certains hors d'Europe) selon la configuration, et image et vidéo via des services externes.
- Contrôle total : installation dans vos locaux si vous en avez besoin.
Vous pouvez voir le reste des garanties dans Sécurité et conformité. Et si vous souhaitez examiner avec nous comment se présenterait votre cas, écrivez-nous à [email protected] ou demandez une démo.
- Sécurité
- Europe
- Hetzner
- RGPD
- IA