Mode de déploiement

Air-gap, quand la machine n’a aucune connexion

Un déploiement air-gap coupe le serveur de tout réseau extérieur. Recapro y transcrit et résume vos réunions hors ligne, avec des modèles embarqués. Voici ce que ce mode impose vraiment, ce qu’il vous coûte au quotidien, et les organisations pour lesquelles il est justifié.

Ce que ça coûte vraiment Questions fréquentes

Un déploiement air-gap, en une définition

Un déploiement air-gap installe le logiciel sur une machine placée dans un réseau isolé, sans aucun chemin réseau vers Internet ni vers une zone de confiance moins stricte. Il n’y a ni connexion entrante, ni connexion sortante, ni tunnel de supervision. La seule façon de faire entrer ou sortir quelque chose est une rupture protocolaire, c’est-à-dire un transfert par support physique contrôlé. Pour un outil de compte-rendu de réunion, cela suppose une IA embarquée, puisque la transcription hors ligne et le résumé doivent être produits par des modèles locaux, sur le serveur lui-même, aucun service distant n’étant joignable.

Ce qu’un air-gap veut dire, techniquement

Trois notions suffisent à cadrer le sujet, et elles sont plus exigeantes que « le poste n’a pas Internet ».

Rupture protocolaire

Aucun paquet ne circule entre le réseau isolé et l’extérieur. Les échanges nécessaires, installation, mise à jour, export d’un compte rendu, passent par un support physique que vos équipes contrôlent et journalisent. C’est une procédure humaine, pas un flux automatisé.

Zone de confiance fermée

Le serveur, les postes qui s’y connectent et le commutateur qui les relie forment une zone de confiance dont la frontière est physique. Un poste isolé qui accepte un câble vers le réseau bureautique casse l’isolement, même quelques minutes, même pour une mise à jour.

IA embarquée

Sans connexion Internet, aucun modèle distant n’est joignable. Les modèles locaux de transcription et de génération sont livrés avec la machine et s’exécutent sur son propre matériel. C’est la condition pour qu’une transcription hors ligne fonctionne réellement.

Ce qu’un air-gap n’est pas

Quatre configurations sont régulièrement présentées comme des air-gaps. Aucune n’en est un, et la nuance compte dès qu’un référentiel de sécurité l’exige.

Un cloud privé chez un hébergeur. La machine reste joignable par le réseau de l’hébergeur et par ses équipes d’exploitation. L’isolement est contractuel et logique, pas physique.
Un accès uniquement par VPN. Un VPN est un chemin réseau vers l’extérieur. Il est chiffré et authentifié, ce qui est utile, mais il existe, et la machine reste atteignable.
Un pare-feu qui bloque les flux sortants. Une règle se modifie, s’oublie ou tombe en panne ouverte. Un air-gap ne dépend d’aucune configuration logicielle pour tenir.
Un serveur on-premise avec télémétrie. Un serveur installé chez vous qui remonte encore des métriques ou maintient un tunnel de supervision est on-premise, pas air-gapped. C’est précisément ce qui sépare les deux modes.

Ce que l’air-gap vous coûte

Isoler une machine supprime des risques et en crée d’autres. Un acheteur qui connaît le sujet attend ces quatre points, et il a raison de les attendre.

Les mises à jour passent par un support physique

Aucun correctif ne peut être poussé à distance. Chaque version applicative, chaque mise à jour de modèle et chaque correctif système arrive sur un média que quelqu’un doit apporter, vérifier et appliquer sur place.

Ce que ça vous demande Une procédure d’import écrite, un support dédié au transfert et une fenêtre de maintenance planifiée. Le délai entre la publication d’un correctif et son application dépend de votre organisation, pas de la nôtre.

Aucune télémétrie, donc aucun diagnostic distant

Rien ne sort de la machine, y compris les métriques techniques et les journaux. Personne à l’extérieur ne voit qu’un disque sature, qu’un modèle échoue à se charger ou qu’un service redémarre en boucle.

Ce que ça vous demande Une supervision interne branchée sur vos propres outils, dans le réseau isolé, et une compétence d’exploitation sur site. En cas d’incident, le diagnostic commence par un export de journaux que vous produisez vous-même.

Pas de sauvegarde hors site automatique

Une sauvegarde distante suppose un chemin réseau vers l’extérieur, ce que l’air-gap interdit par construction. Un incendie, un vol ou une panne matérielle emporte les données restées sur la seule machine.

Ce que ça vous demande Une politique de sauvegarde locale sur support amovible, sorti du site selon vos règles, et un test de restauration régulier. C’est le point le plus souvent sous-estimé au moment de la décision.

Le support ne peut pas se connecter

Aucune assistance à distance n’est possible. Un ticket ne se résout pas en prenant la main sur le serveur, et l’échange avec l’éditeur se limite à ce que vos équipes peuvent extraire et transmettre.

Ce que ça vous demande Un référent technique interne formé à l’exploitation de la machine, et des interventions sur site quand elles sont nécessaires. Le mode on-premise standard conserve, lui, un canal de supervision.

À retenir : L’air-gap n’est pas une option de confort à cocher « au cas où ». Il déplace une charge d’exploitation vers vos équipes en échange d’une garantie forte, à savoir qu’aucun contenu de réunion ne peut sortir puisqu’aucun chemin ne le permet. Si votre exigence tient sans cette garantie, le mode on-premise standard est plus simple à opérer.

Qui a réellement besoin d’un air-gap

Ces organisations ne choisissent pas l’isolement par prudence. Elles l’appliquent déjà à d’autres systèmes, et un outil de compte-rendu doit s’y plier.

01

Recherche clinique

Les comités, les revues de protocole et les discussions portant sur des données de patients se tiennent souvent dans un réseau technique déjà séparé du réseau bureautique. Un outil qui exigerait une connexion sortante ne pourrait pas y entrer.

02

Défense et industrie de souveraineté

Sur les sites classifiés, la question n’est pas de savoir si le fournisseur est de confiance. Aucun flux vers l’extérieur n’est autorisé, quel qu’en soit le destinataire, et l’outil doit s’en passer entièrement.

03

Opérateurs d’importance vitale

Les systèmes d’information d’importance vitale sont cloisonnés par obligation réglementaire. Un service de transcription hébergé ailleurs ne peut pas capter les réunions qui portent sur ces systèmes.

04

Sites industriels sensibles

Sur un réseau d’automatismes ou de production, l’isolement protège autant la disponibilité que la confidentialité. Les comités de production et les revues d’incident s’y tiennent, et leurs comptes rendus doivent rester dans la zone.

05

Environnements de qualification

Un banc de qualification reproduit un environnement sensible et reste coupé du reste du système d’information. Y valider l’outil avant tout déploiement suppose qu’il fonctionne sans réseau extérieur.

06

Santé hospitalière

Certains réseaux hospitaliers isolent les segments qui portent des données de santé. L’architecture de Recapro est HDS-ready ; en Cloud, la certification HDS reste portée par votre hébergeur, et en air-gap aucun hébergeur tiers n’intervient.

Si votre besoin ne relève d’aucune de ces situations, l’air-gap est probablement une contrainte inutile. Un déploiement on-premise standard garde déjà le contenu des réunions sur votre propre matériel, tout en conservant la supervision à distance.

Comment Recapro fonctionne en air-gap

Le même produit que la version on-premise, avec toute connexion sortante supprimée et un cycle de vie qui passe par le support physique.

Installation par support physique

Les images applicatives et les modèles sont livrés sur un média, pas téléchargés au démarrage. La machine n’a besoin d’aucun accès réseau extérieur pour être opérationnelle, ni au premier lancement, ni ensuite.

Zéro flux sortant

Aucune télémétrie, aucun signal de présence, aucun tunnel de supervision. Ce que le mode on-premise standard émet vers l’extérieur est simplement absent, et le contenu de vos réunions ne l’avait de toute façon jamais quitté.

Accès depuis le réseau isolé

Les applications mobile, bureau et web se connectent au serveur depuis le réseau isolé, comme sur un réseau local classique. Aucun port n’est publié à l’extérieur, puisqu’il n’y a pas d’extérieur joignable.

Les modèles locaux embarqués

Transcrire et résumer suppose de lire le texte en clair. En air-gap, cette lecture a lieu sur votre serveur, par des modèles open-weights livrés avec lui. Aucun extrait n’est envoyé à OpenAI, Anthropic, Google ou Mistral, pour la raison simple qu’aucun d’eux n’est joignable.

whisper.cpp (transcription) vLLM (génération) pyannote (intervenants) Base de données locale Synchronisation PowerSync Modèles open-weights

Les trois questions à ne pas confondre

L’air-gap répond à la question du réseau. Deux autres pages répondent aux deux autres questions que se pose un acheteur.

Recapro On-Premise Où tourne le logiciel. Un serveur dédié dans vos murs, la pile complète en réseau local, et un mode standard qui conserve la supervision à distance. Notetaker souverain Sous quel droit vos réunions sont traitées. Les quatre critères de la catégorie, de l’hébergement à la réversibilité. Cloud vs On-Premise Où vos données sont stockées selon le modèle de déploiement, et ce que chaque option implique concrètement. Sécurité et transparence Notre architecture, nos sous-traitants nommément, et ce que nous sommes ou non certifiés.

Déploiement air-gap, vos questions

01

Qu’est-ce qu’un déploiement air-gap ?

C’est une installation sur une machine placée dans un réseau isolé, sans aucun chemin réseau vers Internet ni vers une zone moins protégée. Il n’y a ni connexion entrante, ni connexion sortante, ni tunnel de supervision. Les échanges nécessaires passent par une rupture protocolaire, c’est-à-dire un transfert par support physique contrôlé.

02

Peut-on transcrire une réunion sans connexion Internet ?

Oui, à condition que les modèles soient embarqués sur la machine. En air-gap, Recapro produit la transcription hors ligne et le résumé avec des modèles locaux exécutés sur le serveur lui-même. Un outil qui appelle une API de transcription distante ne peut pas fonctionner dans ce mode.

03

Un accès par VPN, est-ce un air-gap ?

Non. Un VPN est un chemin réseau vers l’extérieur, chiffré et authentifié, mais bien présent. Un air-gap suppose l’absence de chemin, pas sa protection. Un cloud privé chez un hébergeur et un pare-feu qui bloque les flux sortants ne sont pas non plus des air-gaps.

04

Comment les mises à jour arrivent-elles sans réseau ?

Par un support physique. Chaque version applicative, chaque mise à jour de modèle et chaque correctif système est livré sur un média que vos équipes vérifient et appliquent sur place, dans une fenêtre de maintenance planifiée. Le délai entre la publication d’un correctif et son application dépend donc de votre procédure interne.

05

Que devient le support en cas d’incident ?

Aucune assistance à distance n’est possible, puisque personne ne peut se connecter à la machine. Le diagnostic commence par un export de journaux que vos équipes produisent et transmettent, et certaines interventions se font sur site. C’est le principal renoncement de ce mode.

06

Les sauvegardes sont-elles possibles en air-gap ?

Localement oui, hors site de façon automatique non. Une sauvegarde distante suppose un chemin réseau que l’air-gap interdit. La politique de sauvegarde repose donc sur des supports amovibles sortis du site selon vos règles, avec des tests de restauration réguliers.

07

Comment la licence est-elle gérée sans connexion sortante ?

Sans flux vers l’extérieur, aucune vérification en ligne n’est possible. Les modalités de licence sont réglées au contrat et à la livraison, et les renouvellements passent par le même canal physique que les mises à jour.

08

Quelle différence entre on-premise et air-gap ?

Un déploiement on-premise installe le serveur dans vos murs, mais son mode standard conserve des flux sortants limités, à savoir une télémétrie machine, un signal de présence et un tunnel de supervision, jamais le contenu des réunions. L’air-gap supprime ces flux et la supervision qui va avec. Dans les deux modes, le contenu des réunions ne quitte pas la machine.