Par défaut
Cloud souverain
Hébergé en France (OVH, Scaleway, Outscale). Conformité SecNumCloud sur demande.
Deploy Everywhere
Du cloud souverain à la clé USB.
Sept cibles de déploiement. Mêmes garanties partout. Aucune fonctionnalité dégradée selon l'environnement. Le runtime, le swarm engine, la console — tout fonctionne identique du datacenter au laptop airgappé.
Sept cibles
Le runtime tourne où vous voulez qu'il tourne.
Self-hosted
On-premise
Vos serveurs, vos datacenters. Helm chart Kubernetes. SLA 24/7.
Local
Laptop dev
Docker Desktop ou binaire natif. Vos données restent sur la machine.
ARM/x86
Edge industriel
Raspberry Pi 5, Jetson, NUC. Faible empreinte, latence locale.
Isolé
Airgap military
Aucune connexion sortante. Mises à jour par paquets signés.
Walk-in
USB portable
Clé USB chiffrée. Boot direct. Idéal audit ponctuel ou expertise.
Hybride
Multi-cloud
Capsules réparties cloud + on-prem. Routage selon politique.
Détail des cibles
Pour chaque environnement, une configuration spécifique.
Par défaut
Cloud Souverain
OVH · Scaleway · Outscale. SecNumCloud Enterprise. Multi-AZ haute dispo.
Latence p50 12ms
Self-hosted
On-Premise
Helm chart Kubernetes pour clusters internes. Runtime + Console + Studio intégrés.
Latence p50 5ms
IoT · Industrial
Edge ARM/x86
Raspberry Pi · NVIDIA Jetson · Intel NUC. Pour latence locale et collecte capteurs.
Latence p50 1ms
Defense · Critical
Airgap
Aucune connexion réseau. Mises à jour par paquets signés Ed25519. Defense-grade.
Latence p50 1ms
Mission
USB Portable
Boot direct depuis clé USB chiffrée. Pour expertises ponctuelles terrain ou audit.
Latence p50 10ms
Development
Laptop Dev
Runtime complet en local sur machine de dev. Mêmes garanties cryptographiques.
Latence p50 1ms
Enterprise
Multi-cloud Hybride
Routage intelligent entre AWS Europe · Azure FR · GCP EU · clouds privés.
Latence p50 10ms
Souveraineté
France · UE · SecNumCloud.
Par défaut.
Aucune donnée client ne quitte l'Union européenne. Hébergement France métropolitaine par défaut (OVH · Scaleway · Outscale). SecNumCloud disponible en Enterprise. Conformité native RGPD, AI Act, DSP2, DORA, HDS.
Mêmes garanties partout
Quatre invariants structurels.
Quelle que soit la cible de déploiement, ces quatre invariants tiennent. Pas de mode dégradé en edge ou airgap. Pas de fonctionnalité cloud-only.
Isolation cryptographique
Chaque capsule en sandbox Ed25519. Aucune capsule ne peut accéder à une autre sans token signé.
RBAC granulaire
Politique par tenant, par capsule, par action. Audit chain Ed25519 append-only persistant.
Audit chain partagée
JSONL signée, prev_hash chain, recovery automatique. Format identique cloud / edge / airgap.
Replay identique
Toute exécution est rejouable bit-pour-bit. Memory snapshot reproductible sur n'importe quelle cible.
Besoin spécifique ?
Airgap · Defense · Multi-cloud.
Pour des environnements ultra-sensibles ou des architectures hybrides complexes, un architecte Orchessia vous accompagne sur la conception et le déploiement.