Forteresse, l’offre On-Premise
Recapro sur votre propre machine, sans port public
La Forteresse installe Recapro sur un serveur dédié, chez vous. Transcription, résumé et synchronisation s’exécutent sur cette seule machine. Le contenu de vos réunions ne quitte jamais votre périmètre, et un mode air-gap coupe toute connexion sortante.
Recapro On-Premise, en une définition
Recapro On-Premise est un déploiement complet de la plateforme sur un serveur dédié installé dans vos locaux ou votre datacenter. Base de données, API, workers, moteur de synchronisation et modèles d’IA tournent sur cette machine unique, un Jetson AGX Thor de 128 Go. Aucun port n’est exposé sur internet : l’accès se fait depuis votre réseau local. Le contenu des réunions n’en sort pas, et le mode air-gap permet un fonctionnement totalement hors-ligne.
Une seule machine, tout à l’intérieur
Rien n’est déporté vers un cloud. L’ensemble de la pile applicative et des modèles d’inférence s’exécute sur le serveur installé chez vous.
Le serveur dédié
Un Jetson AGX Thor de 128 Go de mémoire unifiée, posé dans vos murs. Il héberge toute la plateforme, de la base de données jusqu’aux modèles d’IA, sans dépendre d’une ressource externe pour fonctionner.
Ce qui tourne dessus
Surface d’écoute : le réseau local
Quatre services écoutent sur le réseau local. Aucun n’est publié sur internet. On y accède depuis votre LAN, ou via votre propre VPN.
- :8000 Passerelle API (Kong)
- :8080 Synchronisation (PowerSync)
- :8001 Transcription (Whisper)
- :8002 Génération (vLLM)
Aucun de ces ports n’est accessible depuis l’extérieur de votre réseau. Il n’y a pas de point d’entrée public à protéger, ni de surface d’attaque exposée sur internet.
Ce qui entre, ce qui sort
Deux directions à distinguer : ce que la machine accepte en entrée, et ce qu’elle émet vers l’extérieur. Le contenu des réunions n’apparaît dans aucune des deux.
En entrée
Réseau local uniquement
- Les applications mobile, bureau et web se connectent à la machine depuis votre réseau local.
- Aucun port n’est ouvert sur internet, donc aucun accès entrant depuis l’extérieur.
- L’accès distant, si vous le souhaitez, passe par votre propre VPN.
En sortie, mode standard
Métriques et licence
- Des signaux de présence (heartbeats) vers api.recapro.ai indiquent que la machine est en vie.
- Une télémétrie machine remonte vers France-Nuage, protégée par Cloudflare Access.
- Un tunnel Cloudflare permet la supervision ; les images et modèles sont téléchargés au premier démarrage.
- L’agent de flotte ne remonte que des métriques machine : processeur, mémoire, disque, durée de fonctionnement.
En air-gap
Zéro connexion sortante
- La machine fonctionne totalement hors-ligne, sans aucune connexion vers l’extérieur.
- L’installation et les mises à jour passent par un média physique.
- Aucune télémétrie, aucun heartbeat, aucun tunnel : rien ne sort.
À retenir : Dans les deux modes, le contenu de vos réunions ne quitte jamais la machine. En mode standard, seules des métriques techniques et l’état de la licence circulent, jamais un mot de vos échanges.
L’inférence s’exécute chez vous
Transcrire et résumer suppose de lire le texte en clair. Cette lecture a lieu sur votre machine, par vos modèles.
Aucun modèle tiers
La transcription, le résumé et l’identification des intervenants sont produits par des modèles exécutés sur le serveur. Aucun extrait n’est envoyé à OpenAI, Anthropic ou Mistral.
La pile d’IA, en local
whisper.cpp pour la transcription, vLLM pour la génération, pyannote pour la séparation des intervenants. Le tout tourne sur le Jetson AGX Thor, sans appel externe.
Personne ne lit vos réunions
Puisque l’inférence reste sur la machine, aucun prestataire n’a accès au contenu de vos échanges. Le chiffrement en transit devient secondaire quand rien ne transite.
Pourquoi l’hébergement seul ne suffit pas : notre décryptage de la souveraineté à l’inférence détaille le moment où un modèle lit vos données en clair.
Vous gardez le contrôle
Le déploiement chez vous ne vous enferme pas. Le matériel vous est dédié, la licence est explicite, et rien ne vous lie techniquement.
Licence explicite
Un interrupteur de licence gouverne le service. Une licence suspendue arrête les conteneurs d’IA. Le mécanisme est clair et documenté, sans dépendance cachée.
Réversibilité
La grille tarifaire est publique, les modèles sont open-weights, et le matériel est dédié à votre déploiement. Vous n’êtes lié ni par un devis opaque, ni par une technologie que vous seriez seul à pouvoir exécuter.
Matériel dédié, dans vos murs
Le serveur est installé chez vous, dans vos locaux ou votre datacenter. C’est votre périmètre physique, pas un « cloud privé » resté chez un hébergeur tiers.
La Forteresse
La Forteresse est l’offre On-Premise de Recapro : un serveur dédié installé chez vous, l’ensemble de la plateforme en circuit fermé, et une inférence entièrement locale. Elle s’adresse aux organisations dont les échanges ne peuvent pas quitter leurs murs.
- Serveur dédié installé dans vos locaux
- Accès par réseau local ou VPN uniquement
- Inférence 100 % locale, aucun LLM tiers
- Mode air-gap, sans connexion sortante
- Grille tarifaire publique
- Modèles open-weights, matériel dédié
Le tarif de la Forteresse est affiché publiquement dans la grille, sans passer par un devis fermé.
Pour aller plus loin
Le on-premise s’inscrit dans une approche plus large de la souveraineté. Voici les pages qui la détaillent.
Recapro On-Premise, vos questions
01
Qu’est-ce que Recapro On-Premise ?
02
Y a-t-il un port ouvert sur internet ?
03
Qu’est-ce qui sort de la machine en mode standard ?
04
Le mode air-gap coupe-t-il vraiment tout ?
05
L’IA appelle-t-elle un service externe comme ChatGPT ?
06
Que se passe-t-il si la licence est suspendue ?
07
Sur quel matériel Recapro On-Premise tourne-t-il ?
08
Comment part-on si on le décide ?
Vos réunions, sur votre propre machine
La Forteresse installe Recapro chez vous, en circuit fermé, avec une inférence entièrement locale et un mode air-gap. Le contenu de vos échanges ne quitte jamais votre périmètre.