Un déploiement adapté aux serveurs et passerelles de votre organisation
Nous préparons avec vous une configuration où vous exploitez vous-même le serveur relais mobile et le serveur de mises à jour, et où les agents de code passent par votre passerelle IA interne.
Ce que nous proposons
Serveurs relais et de mises à jour auto-hébergés
Nous vous aidons à configurer le serveur relais mobile et le serveur de mises à jour sur les serveurs de votre organisation. L'application de bureau permet de changer l'adresse du relais et celle des mises à jour.
Intégration à une passerelle IA interne
Enregistrez comme connexions par projet des passerelles utilisant les protocoles OpenAI Responses, Anthropic Messages ou Chat compatible OpenAI. Le test de connexion vérifie que le modèle choisi est réellement utilisable.
Accompagnement et fonctionnalités sur mesure
Nous étudions avec vous la distribution des fichiers d'installation, la configuration initiale des connexions et les fonctionnalités dont votre organisation a besoin.
Documentation de sécurité
Nous fournissons une documentation sur la conservation des clés, le chiffrement du relais mobile et la vérification des signatures de mise à jour.
Sécurité en bref
- Chiffrement de bout en bout
- À chaque connexion, le téléphone et le PC créent une nouvelle clé de session à partir de clés X25519 éphémères. Le serveur relais ne transmet que des données chiffrées et ne stocke ni ne journalise les messages. L'enregistrement d'un appareil exige le secret à usage unique du QR code et la vérification d'un code à 6 chiffres des deux côtés.
- Conservation des clés
- Les clés API sont chiffrées dans un stockage reposant sur Windows DPAPI, le trousseau macOS (Keychain) ou Linux Secret Service. Les fichiers de configuration de Codex, Claude Code et Pi ne contiennent qu'une commande helper à la place de la clé, et les jetons OAuth sont conservés par chaque CLI.
- Auto-hébergement et mises à jour
- Le PC n'ouvre aucun port et n'établit qu'une connexion sortante vers le serveur relais. La mise à jour automatique n'installe que les fichiers ayant passé la vérification de la signature Ed25519 et du hachage SHA-512.
Questions fréquentes
Pouvons-nous exploiter nous-mêmes le serveur relais ?
Oui. Le serveur relais mobile et le serveur de mises à jour peuvent fonctionner sur les serveurs de votre organisation. L'adresse de mise à jour de l'application de bureau se définit avec la variable d'environnement AGENT_SWITCHBOARD_UPDATE_URL. Contactez-nous pour les détails de configuration.
L'opérateur du serveur relais peut-il lire les conversations ?
Non. Le serveur relais ne transmet que des données chiffrées et ne connaît pas la clé de session. Il ne stocke ni n'accumule les messages.
Où les clés API sont-elles stockées ?
Elles sont chiffrées sur chaque PC à l'aide du stockage sécurisé du système d'exploitation. Les fichiers de configuration de Codex, Claude Code et Pi ne contiennent pas les clés : au lancement, le helper lit la clé et la transmet.
Peut-on utiliser une passerelle IA interne ?
Toute passerelle compatible avec un protocole pris en charge par l'outil (OpenAI Responses, Anthropic Messages, Chat compatible OpenAI) peut être enregistrée comme connexion. Vous pouvez attribuer une passerelle et un modèle différents à chaque projet.
Quelle est la licence ?
La licence MIT.
Vous envisagez un déploiement ?
Indiquez-nous par e-mail la configuration et le calendrier souhaités.