Cybersécurité
Un établi d'IA privé
Revue de code sur le dépôt du client, analyse d'échantillons et de logs, triage pour les SOC de PME. Aucune API tierce ne voit les éléments.
Cas d'usage
Une IA qui travaille là où sont vos données.
Code, contrats, logs et projets restent sur votre Mac ou sur un GPU dédié que vous allumez et éteignez vous-même. Voici où SophyAI fait la différence aujourd'hui.
Développement logiciel
Un assistant de code qui reste sur le Mac
Cursor, OpenCode, Aider, Continue et Cline parlent à un endpoint OpenAI sur 127.0.0.1. Le code source ne quitte pas la machine.
Documents confidentiels
Cabinets d'avocats, consultants, santé
Résumés, comparaisons de contrats et brouillons sur des documents qui, par contrat ou par la loi, ne peuvent pas aller sur un service public.
Recherche et analyse
Longs contextes, grands modèles à l'heure
Articles, jeux de données et rapports internes avec des modèles de centaines de milliards de paramètres : le GPU cloud s'allume pour l'analyse et s'éteint ensuite.
Images, vidéo et voix
Production multimodale privée
FLUX et Qwen-Image pour les images, Wan et HunyuanVideo pour la vidéo, Whisper pour transcrire, synthèse vocale même en local.
PME et équipes
Une facture, des postes partagés
Formule Team avec une licence unique, agents encadrés par des clés MCP avec portée et expiration, grands modèles allumés seulement au besoin.
Sécurité : pour qui
AppSec et tests d'intrusion autorisés
Revue de code assistée sur le dépôt du client, dans le périmètre de la mission. Les éditeurs que vous utilisez déjà pointent vers le modèle local.
Analyse de malware
Des variantes de modèles conçues pour le travail autorisé sur les malwares et les vulnérabilités, sans envoyer d'échantillons à des services publics.
Petits MSSP et SOC de PME
La formule Team avec une seule facture : des postes pour le triage et le reporting, des grands modèles allumés seulement aux heures utiles.
Développeurs sécurité
Le même flux de travail qu'avec Cursor ou Copilot, mais avec un modèle qui ne quitte jamais votre machine.
Ce que vous obtenez
| Périmètre des données | Inférence locale, ou un GPU dédié qui s'éteint à la fin du travail. La passerelle OpenAI n'écoute que sur 127.0.0.1. |
|---|---|
| Intégrité des poids | Chaque modèle du NAS est vérifié en SHA-256 par rapport aux originaux. Si la somme ne correspond pas, le modèle ne démarre pas. |
| Agents encadrés | Clés MCP avec portée, expiration et révocation. Aucune dépense ni suppression sans confirmation. |
| Coûts visibles | Coût horaire et blocage de crédit affichés avant chaque démarrage ; un arrêt explicite détruit l'instance cloud. |
| Licence vérifiable | La clé du mois est signée en Ed25519 et se vérifie hors ligne avec la clé publique. |
Ce que ce n'est pas
SophyAI n'est ni un SIEM, ni un EDR, ni un SOAR, ni un scanner de vulnérabilités. Il ne remplace pas les audits, la DLP ou les certifications : il n'a aujourd'hui aucune certification ISO ni SOC 2. Avec les sessions cloud, les données transitent par un GPU loué chez Vast.ai, pas par un réseau isolé. Les clés des fournisseurs cloud sont conservées par le control plane.
C'est un outil pour le travail autorisé. Nous ne proposons pas, et ne promouvons pas, de capacités offensives.