Documentation

Déploiement souverain

Cloud privé, on-premise, air-gapped — quatre formats pour aligner betool sur vos contraintes d'hébergement.

Déploiement souverain

Pour les organisations qui ne peuvent pas (ou ne veulent pas) utiliser le SaaS multi-tenant public, betool propose quatre formats de déploiement souverain.

Format 1 — Multi-tenant managé (UE)

Le format par défaut. Le SaaS betool tourne dans nos infrastructures hébergées en Union Européenne. Cloisonnement strict par organisation.

Pour qui : startups, PME, départements innovation des grandes entreprises qui acceptent un hébergement managé.

Démarrage : quelques heures (compte créé, organisations configurées, premières clés LLM branchées).

Format 2 — Cloud privé client

Instance dédiée déployée sur votre tenant cloud : AWS, GCP, Azure, Scaleway, OVH, Outscale. Le code et les images viennent de nous ; l'hébergement, le réseau et les secrets restent sous votre contrôle.

Pour qui : organisations avec une politique cloud-first qui veulent garder la souveraineté infra.

Démarrage : 1 à 3 semaines, selon la complexité réseau de votre tenant. Nous fournissons les Terraform / Helm charts et accompagnons le run-up.

Format 3 — On-premise

Déploiement sur votre infrastructure (data center, cluster Kubernetes interne, machine virtuelle dédiée). Vous gérez les ressources ; nous fournissons les images conteneurisées, la documentation d'installation et les mises à jour par canal validé.

Pour qui : organisations régulées qui exigent un hébergement physique en propre.

Démarrage : 2 à 6 semaines. Inclut une session d'accompagnement à l'installation et un transfert de compétences.

Format 4 — Air-gapped

Déploiement sans connectivité Internet sortante. Aucun appel API externe (sauf à l'intérieur de votre périmètre). Conséquences :

  • Modèles LLM privés obligatoires — Ollama, vLLM, Llama / Mistral / Qwen sur votre matériel.
  • Pas de webhook sortant vers Internet — uniquement vers vos systèmes internes.
  • Mises à jour par bundle — image signée transférée manuellement.

Pour qui : défense, infrastructure critique, certains environnements bancaires.

Démarrage : sur étude. Compter 4 à 12 semaines selon la complexité.

Comparatif rapide

UE managéCloud privéOn-premiseAir-gapped
HébergementbetoolVousVousVous
Connectivité externeOKOKOKAucune
Mises à jourAutomatiquesAuto / validéesValidéesBundle signé
BYOK obligatoireNonRecommandéRecommandéObligatoire
Délai démarrageHeuresSemainesSemainesMois

SLA & support

Le SLA suit le plan, pas le format :

  • Business — réponse 8 h ouvrées, disponibilité 99.5 %.
  • Enterprise — réponse 1 h (24/7 sur demande), disponibilité 99.95 % sur le multi-tenant, négociable sur les autres formats.

Mises à jour

Sur les formats client (cloud privé, on-premise, air-gapped), les mises à jour passent par un canal validé : nous publions une version, vous décidez quand la déployer. Les release notes accompagnent chaque release ; les changements de schéma DB sont documentés et reversibles.

Pour démarrer

Demandez le dossier sécurité — il contient l'architecture détaillée par format, les exigences infra et le RACI de mise en service.