AIHA Office Agentic AI & Hyperautomation Implementation Office · demo

Architecture et solutions

Architecture de référence complète

Architecture de référence animée à huit couches et un plan de gouvernance, deux enclaves et quatre modèles (cloud public, hybride dédié, souverain sur site, souverain isolé), schéma des zones cloud / sur site / isolée, référence Kubernetes et scripts de déploiement indicatifs sur demande.

Modèles de déploiement

  • Cloud public mutualisé (Enclave cloud et hybride): Cas niveaux 1–3, démarrage le plus rapide, élasticité, modèles de pointe.
  • Hybride dédié (Enclave cloud et hybride): Parc mixte : orchestration cloud, données sensibles et systèmes de référence sur site.
  • Souverain sur site (Enclave souveraine): Données réglementées ou souveraines, réseau connecté mais aucun appel de modèle externe.
  • Souverain isolé (air-gapped) (Enclave souveraine): Défense, sécurité nationale, infrastructures critiques : aucun chemin réseau vers internet.

Couches

  • Canaux et périphérie
  • Expérience et interfaces agents
  • Orchestration
  • Services d'IA
  • Intégration
  • Données et connaissance
  • Systèmes de référence
  • Infrastructure

Kubernetes

  • Espaces de noms et locataires: Un espace de noms par niveau et unité ; niveaux 3–4 sur pools dédiés ; quotas par espace.
  • Service des modèles: vLLM (ou Ollama pour petits modèles) sur pools GPU, adaptateurs LoRA chargés par domaine, autoscaling sur la file.
  • Maillage de services et réseau: mTLS partout (Istio / Linkerd), NetworkPolicies refus par défaut, passerelle de sortie avec liste.
  • Politiques et admission: OPA Gatekeeper / Kyverno : images signées, pas de pods privilégiés, étiquettes de classe et niveau.
  • Secrets et clés: External Secrets / Vault, clés en KMS ou HSM ; identifiants d'outils courts et limités.
  • GitOps et chaîne d'approvisionnement: Argo CD depuis un dépôt Git signé, SBOM et signature des images (Sigstore / cosign), promotion dev → test → prod via CAB.
  • Observabilité: Traces OpenTelemetry des étapes et appels d'outils, métriques Prometheus, journaux vers SIEM et coffre WORM.

Démonstration publique avec données fictives (Example Group). © 2025–2026 Russo-Got Marius Mihail & PIR2-IT. All rights reserved.

AIHA Office

Dans cette démo