Paperclip managé : une flotte d'agents IA, gouvernée par des garde-fous plutôt que par la confiance
Le plan de contrôle open source pour une flotte d'agents IA autonomes (code, support, opérations), opéré pour vous en France. Instance dédiée à votre organisation, garde-fous d'exécution stricts, logiciel ré-internalisable.
Ce que comprend le service managé
Paperclip est un plan de contrôle open source qui orchestre une flotte d'agents IA autonomes. Chacun reçoit des tâches, exécute du code, ouvre des tickets ou des merge requests, et rend compte de son travail. France Nuage héberge et opère une instance dédiée à votre organisation, avec sa propre base de données et son propre espace de travail.
Déploiement et mises à jour
On installe, on configure et on tient à jour la dernière version stable. Vous n'avez aucun serveur à administrer.
Sauvegardes chiffrées
Sauvegardes quotidiennes chiffrées, conservées en France. Une restauration se demande en un ticket.
Supervision et sécurité
Monitoring, correctifs de sécurité et pare-feu gérés en continu par nos équipes.
Support en français
Une équipe qui répond en français, sur un logiciel qu'elle opère elle-même.
- Instance et base de données dédiées à votre organisation
- Garde-fous d'exécution : pas de bypass CI, e-mails en brouillon, une MR par tâche
- Sauvegarde quotidienne de la base de données vers S3
- Open source, ré-internalisable
Hébergé en France, sous droit français
Confier l'exécution de code à des agents IA autonomes déplace la question de confiance. Le cloud souverain classique répond à « où vont mes données » ; ici, il faut aussi répondre à « qu'est-ce qu'un agent a le droit de faire ». Chaque organisation cliente reçoit une instance et une base de données qui lui sont propres. C'est là que se situe la frontière d'isolation qui compte réellement, entre organisations, plutôt qu'entre vos propres agents, qui partagent le même conteneur et peuvent exécuter du code arbitraire. La garantie vient d'un garde-fou d'exécution qui intercepte et valide chaque action avant qu'elle ne parte : pas de contournement de pipeline CI, accès en lecture seule aux API bancaires et de support client, aucun push direct sur une branche protégée, e-mails toujours en brouillon, une seule merge request par tâche.
- Serveurs physiquement en France, opérés par une société française.
- Société française, hors du champ du CLOUD Act et du FISA américains.
- Aucune sous-traitance à un hyperscaler américain.
- Ré-internalisable : vous pouvez rapatrier le service sur vos propres serveurs.
Questions fréquentes
Mes agents sont-ils isolés de ceux d'une autre organisation ?
Oui. Chaque organisation cliente reçoit sa propre instance Paperclip et sa propre base de données, deux organisations ne partagent jamais le même conteneur ni le même stockage. C'est la frontière d'isolation réelle, garantie au niveau infrastructure.
Mes propres agents sont-ils isolés les uns des autres ?
Non, et nous préférons le dire clairement plutôt que de le maquiller. Au sein d'une même instance, tous vos agents s'exécutent dans le même conteneur et peuvent exécuter du code arbitraire. C'est un choix de conception assumé. Isoler vos propres agents les uns des autres n'est pas l'objet du produit. La garantie vient d'ailleurs. Un garde-fou intercepte et valide chaque action avant exécution (pas de contournement de pipeline CI, accès en lecture seule aux API bancaires et de support client, aucun push direct sur une branche protégée, e-mails toujours en brouillon, une seule merge request par tâche).
Que devient ma base de données si une machine tombe ?
La base de données (CNPG/Postgres) est sauvegardée chaque jour vers S3. L'espace de travail applicatif des agents (clones git, fichiers temporaires) n'est volontairement pas sauvegardé, car il est reconstructible à tout moment en re-clonant vos dépôts ; le sauvegarder n'apporterait rien.
Le trafic réseau de mes agents est-il filtré ?
Vers vos réseaux privés, oui. Une politique réseau (NetworkPolicy) limite ce que chaque instance peut atteindre. Vers l'internet public, non. Le trafic sortant n'est pas filtré agent par agent, c'est le garde-fou d'exécution qui gouverne ce que les agents ont le droit de faire.
France Nuage est-il affilié à l'éditeur de Paperclip ?
Non. France Nuage héberge et exploite pour vous le logiciel open source Paperclip et n'est pas affilié à ses auteurs. « Paperclip » désigne ici le logiciel opéré, cité à titre descriptif.
Déployer Paperclip en France
On s'occupe de l'hébergement, des mises à jour et des sauvegardes. Vous gardez la main sur vos données, et la possibilité de tout rapatrier quand vous le décidez.