Postgate AI
Enterprise · auto-hébergé

Postgate AI sur vos propres serveurs.

L’édition auto-hébergée tourne sur vos serveurs, avec votre propre client IA. Vos collaborateurs se connectent comme ils le font déjà. Cette page détaille ce qui est compris.

Les règles de base

Le service tourne chez vous et agit avec les droits de vos utilisateurs.

Deux questions décident si cela convient à votre installation. Voici les réponses, avant tout le reste.

Chacun agit avec ses propres droits

Il n’y a ni compte de service ni usurpation d’identité. Chaque requête s’exécute sous le compte de la personne qui l’a lancée. Ce qu’un utilisateur peut faire dans Exchange, l’assistant peut le faire pour lui, et rien de plus.

Tourne sur vos propres serveurs

Tout tourne sur vos serveurs. Vous apportez votre client IA et vous le raccordez en MCP, donc vous choisissez le modèle. De lui-même, le service n’appelle un modèle de langage que pour deux fonctions, l’assistant et la recherche sémantique. Les deux se coupent, et les deux peuvent viser un modèle installé dans votre propre centre de données.

Raccordement

La connexion et les boîtes telles que vous les exploitez déjà.

Le service se sert de l’existant. Il ne demande ni nouveaux comptes ni second annuaire.

La connexion avec ce que vous avez déjà

La connexion fonctionne en NTLM, en Basic ou en Modern Auth contre votre AD FS local. En cloud et en hybride, le service passe par Microsoft Entra. AD FS reste en bêta, et dans ce mode le service détient un jeton par utilisateur au lieu d’un mot de passe de domaine.

Exchange sur place et Exchange Online ensemble

Les boîtes hébergées sur vos serveurs passent par EWS, celles qui vivent dans Exchange Online par Microsoft Graph. Les deux voies cohabitent dans la même installation, et vous choisissez laquelle vaut pour chaque organisation.

Teams par organisation

Le service crée les liens de réunion et lit les statuts de présence. Il s’active par organisation. Le cas pour lequel nous construisons est l’hybride, donc la boîte sur Exchange et Teams dans Microsoft 365.

Contrôle

Vous voyez chaque appel et vous pouvez intervenir à tout moment.

Qui autorise quelque chose doit pouvoir y mettre fin.

Journal d’audit

Chaque appel d’outil est consigné. Les entrées sont enchaînées par empreintes, donc personne ne peut les retoucher après coup. Vous pouvez déverser le journal dans votre SIEM ou vers syslog.

Plafond d’envoi et arrêt d’urgence

Vous fixez le nombre de destinataires qu’une personne peut écrire en une heure. Et un interrupteur permet à un administrateur de tout arrêter d’un coup.

Votre serveur Exchange est épargné

Chaque utilisateur a un plafond de requêtes. Si Exchange ralentit, le service se met en retrait de lui-même et retente plus tard. Une question déjà posée est resservie par le cache plutôt que par le serveur.

Preuves

Des documents que vous pouvez remettre.

Deux obligations reviennent régulièrement. Le service produit un papier pour chacune.

AI Act européen

Le service produit une fiche sur l’AI Act européen, que vous pouvez remettre à votre autorité de contrôle. Si une clé de signature est en place, la fiche est signée.

Effacement RGPD

Les demandes d’effacement sont exécutées. Chaque suppression donne un accusé qui vous sert de preuve.

Au quotidien

Ce que les gens de votre entreprise y gagnent.

Trois fonctions se remarquent dans le travail de tous les jours.

Recherche sémantique

La recherche trouve un message par son sujet plutôt que par le mot exact. Les vecteurs restent sur vos serveurs. Vous activez ou coupez cette recherche indépendamment du cache.

Préférences

Plutôt que de deviner, l’assistant demande une fois, par exemple quelle adresse retenir quand un contact en a plusieurs. La règle continue ensuite de s’appliquer, pour une personne, une équipe ou toute l’entreprise, selon votre choix. Le portail vous permet de relire ces règles et de les supprimer.

Des messages à votre image

Module complémentaire

La police par défaut se règle, donc caractère, taille et couleur, soit comme suggestion, soit comme règle. Les signatures se gèrent de la même façon, pour toute l’entreprise, une équipe ou une seule personne, avec des versions distinctes pour l’interne et l’externe, la longue pour un nouveau message et la courte pour une réponse. Une bannière de salon expire d’elle-même une fois la date passée.