Dernier volet de la série verticale, le cas extrême : le secteur où la moindre connectivité sortante est une exception à justifier, et où un « fournisseur de confiance » est un oxymore.
La contrainte qui n'a pas d'équivalent civil
Dans les autres verticaux (santé, finance), la question est : comment traiter des données sensibles dans le respect du droit ? En défense, la question est différente : existe-t-il une raison valable, jamais, de laisser sortir ces données ? La réponse est non, et elle ne se discute pas.
Les données en jeu :
- Transcriptions d'interceptions : le contenu des moyens mis en œuvre par les services
- Communications opérationnelles : planning, mouvements, identités d'agents et de sources
- Assistants d'analyse : tout prompt révélant une capacité, une intention, un secteur géographique d'intérêt
- Bibliothèques de voix : éventuellement des empreintes vocales de personnes surveillées
Une fuite n'est pas un incident RGPD : c'est une atteinte à la défense nationale, avec un préjudice humain potentiel (la sécurité des sources), un impact diplomatique et un risque d'exploitation par des États concurrents.
Les régimes de classification
Selon les pays et niveaux, les données en jeu relèvent de catégories du type :
| Classification | Contraintes |
|---|---|
| Diffusion restreinte / DR | Personnel habilité, environnement sécurisé, journalisation |
| Confidentiel Défense | Environnement chiffré, habilitation, séparation stricte du civil |
| Secret | Zones dédiées, contrôle d'accès physique, audit, network segmentation |
| Très Secret Défense / équivalents | Air-gap possible, certification matérielle, chaînes de confiance |
Dans ces environnements, l'arrivée d'un « cloud confidentiel » n'est pas un plus : c'est une intrusion dans le modèle. Un cloud, par définition, est un tiers. Un tiers dans un réseau classifié est :
- soit interdit (air-gap)
- soit un point de contrôle explicite, documenté, validé par une autorité de sécurité
Ce que la Voice AI peut apporter en environnement défense, et pourquoi elle doit être locale
La valeur opérationnelle de la Voice AI en défense est réelle et multiple :
- Transcription d'interceptions : des heures d'audio, plusieurs langues, avec diarization, un analyste passe de l'écoute à la lecture. Whisper le fait en streaming, en local.
- Résumés d'interception : le NLPBC condense une heure d'écoute en cinq points structurés, sans envoyer le contenu chez un tiers.
- Assistant d'analyse : l'opérateur interroge son corpus en langage naturel (« dernières communications du réseau X sur le thème Y ? »), via tool calling vers les outils d'analyse internes.
- Assistants tactiques : sur le terrain, une interface vocale mains-libres pour la consultation de données opérationnelles, sans connectivité externe.
- Accessibilité et multilinguisme : équipes multinationales, linguistes, transcription et traduction temps réel au service de l'analyste.
Toutes ces capacités exigent le même prérequis : l'inférence locale. Un LLM via API sort le contexte (donc l'opération) vers un tiers. Un STT cloud sort l'audio. Un TTS cloud sort les réponses. Chaque brique SaaS est un point de fuite potentiel, dans un environnement où la fuite n'a pas de prix de rachat possible.
Ce qu'exige concrètement un déploiement défense
| Exigence | Réponse DalonCorp |
|---|---|
| Réseau fermé / air-gap | La plateforme tourne intégralement on-prem, aucune connectivité sortante requise pour le cœur Voice AI |
| Inférence locale | Ollama sur GPU côté client (Llama, Mistral, DeepSeek), aucun appel API externe |
| Identité forte | NSC Ed25519, habilitation par cryptographie, révocation instantanée |
| Journalisation exhaustive | Audit log complet, chaque transcription, chaque accès au dossier, chaque tool call |
| Isolation par classification | Tenant par niveau de classification, aucune fuite transversale possible |
| Physique et logique | Déploiement en zones (salles blanches, infra dédiées), compatible air-gap pur |
| Aucun tiers de confiance | Le code est auditable, plusieurs services open source (dont AAGuard) |
| Maintenance maîtrisée | Mises à jour signées et vérifiables (hash, signatures), pas de « mise à jour silencieuse » |
| HA sans cloud | HA geo-replication entre sites du même niveau de classification |
Le modèle de la chaîne de confiance nationale
Dans un environnement défense, la chaîne de confiance est nationale et complète : le matériel (GPU certifiés), le logiciel (code auditable, sources disponibles), l'exploitation (personnel habilité), les mises à jour (signées, vérifiables). Chaque maillon étranger ou non vérifiable est un risque documenté, et une exception d'architecture à justifier devant une autorité de sécurité.
Ce que ça change en défense
- Transcription d'interceptions traitée localement : des heures d'audio, plusieurs langues, résumés par NLPBC, sans un octet hors de la zone
- Assistants tactiques mains-libres : interface vocale sans connectivité externe, tools vers les systèmes opérationnels
- Traçabilité complète : chaque transcription, chaque accès, chaque ban AAGuard est journalisé par identité
- Code auditable : plusieurs services open source, un outil de sécurité fermé (black box) est une contradiction en défense
Pour aller plus loin
- La sécurité de bout en bout, les 5 couches defense-in-depth, dont la souveraineté on-prem
- Le NSC, habilitation cryptographique et multi-tenant par classification
- AAGuard, la couche protection edge, utile en réseau fermé aussi
- La proposition de valeur (PDF)