Architecture Air-Gapped et Appliance physique YEVI-BOX (Dossier R&D)

Pour les organismes publics, ministères, établissements de défense, banques, études notariales et entreprises gérant des dossiers hautement confidentiels, la possibilité qu’un outil d’intelligence artificielle transmette le moindre paquet réseau vers Internet est une cause d’exclusion immédiate.

De même, les pannes d’infrastructure WAN et les coupures régulières de liaisons par câbles sous-marins rendent l’utilisation d’API cloud étrangères peu fiable pour le travail quotidien des équipes.

Aujourd’hui, le moteur d’IA souverain Yevi Core v1.0 est disponible en déploiement logiciel On-Premise (BYOH — Bring Your Own Host) sur vos propres serveurs GPU/NPU ou sur des VPS souverains dédiés souscrits en votre nom.

[!IMPORTANT] 🚀 Annonce R&D & Programme Early Access : L’Appliance physique YEVI-BOX est en cours de développement. Notre laboratoire d’ingénierie prépare un boîtier matériel compact (35W Fanless) prêt à l’emploi avec Yevi Core v1.0 pré-installé. Conçue pour un fonctionnement 100 % hors-ligne sans aucune compétence d’administration système requise, la YEVI-BOX sera livrée clé en main aux bêta-testeurs qualifiés. 🎯 Rejoindre la liste d’attente exclusive YEVI-BOX (Réservation Early Access).

---

1. Schéma d’architecture matérielle et isolation réseau (Air-Gapped)

graph TD
    SubnetLAN["Réseau Local Privé de l'Entreprise (LAN / VPN)"] --> EthPort["Port Ethernet RJ45 (Flux LAN Seul)"]
    EthPort --> FireWall["Pare-feu Physique Interne / Zero Outbound WAN"]
    FireWall --> YeviBox["Future Appliance YEVI-BOX (35W Fanless) / Serveur BYOH"]

    subgraph YEVI ["Instance Yevi Core v1.0 (100% Autonome Air-Gapped)"]
        YeviBox --> TPM["Puce TPM 2.0 (Sécurité Matérielle & Clés)"]
        TPM --> VaultRAM["Privacy Vault (RAM AES-256-GCM)"]
        VaultRAM --> ChromaLoc["ChromaDB Vector Store (NVMe Chiffré LUKS2)"]
        ChromaLoc --> LocalLLM["Moteur Inférence LLM Local (vLLM / Ollama)"]
        LocalLLM --> JSONL["Logs d'Audit JSONL Append-Only"]
    end

A. Principes d’isolation réseau physique

1. Zero Outbound WAN Traffic : L’instance Yevi Core v1.0 ne possède aucun démon de mise à jour à distance ni télémétrie. Aucun paquet TCP/UDP ne quitte le réseau local de l’organisation.
2. Interface LAN / VPN d’entreprise : L’accès à l’interface web et à la CLI yevi s’effectue exclusivement via le sous-réseau interne de l’établissement (TLS 1.3 avec certificats d’autorité racine locale PKI).
3. Fonctionnement Off-Grid garanti : L’Appliance est 100 % autonome. Elle ne nécessite aucun serveur de validation de licence à distance.

---

2. Spécifications cibles de la future YEVI-BOX (Hardware Specs R&D)

L’Appliance matérielle en cours de développement est conçue pour offrir un compromis parfait entre compacité, silence et puissance d’inférence :

Composant Matériel	Spécification Cible R&D	Bénéfice Opérationnel pour le Client
Accélérateur NPU / GPU	NPU dédié 32 à 64 TOPS + GPU compact	Inférence fluide des modèles quantifiés (Llama 3.3, Qwen 2.5, DeepSeek R1)
Mémoire Vive Unifiée	32 Go à 64 Go LPDDR5 haute vitesse	Chargement en mémoire RAM des modèles de 8B à 32B paramètres
Consommation électrique	35 Watts (Alimentation 19V DC)	Utilisable sur petit onduleur ou station solaire de bureau en cas de délestage
Refroidissement	Châssis Fanless 0 dB (Aluminium dissipateur)	Intégrable directement dans un bureau de notaire ou une salle de réunion
Stockage Sécurisé	2 TB NVMe PCIe 4.0 (Chiffrement LUKS2 / AES-256)	Indexation sécurisée de plus de 100 000 documents confidentiels
Sécurité Matérielle	Puce TPM 2.0 (Hardware Security Module)	Stockage hermétique des clés de chiffrement et signature des logs JSONL

---

3. Matrice comparative : BYOH Actuel vs Future YEVI-BOX vs SaaS Cloud

pie title Répartition des Avantages de la YEVI-BOX (Roadmap)
    "Sécurité Air-Gapped Physical (0 WAN)" : 35
    "Simplicité Plug & Play sans IT" : 25
    "Consommation Énergétique 35W" : 25
    "Indépendance aux Pannes Câbles" : 15

Critère d’Évaluation	Service SaaS Cloud US	Déploiement BYOH Actuel (Serveur Client)	Future Appliance YEVI-BOX (R&D)
Statut de disponibilité	Immédiat (Pay-per-use)	✅ Disponible (POC 14j & MCO)	⏳ En cours de dev (Liste d’attente)
Support matériel	Cloud distant mutualisé	Vos serveurs GPU / VMs	Boîtier Plug & Play 35W pré-configuré
Administration IT requise	Faible	Moyenne (DSI requise)	Nulle (Boîtier clé en main)
Étanchéité réseau (0 WAN)	❌ 0 octet sortant non garanti	✅ 100% On-Premise	✅ Air-Gapped Physique Natif
Consommation énergie	N/A (Déportée)	500W - 1500W Datacenter	35 Watts (Basse consommation)
Indépendance pannes réseau	❌ Rupture si panne câble	✅ Opérationnel	✅ 100% Autonome Off-Grid

---

4. La Pile Logicielle Éprouvée (Yevi Core v1.0)

Que vous déployiez aujourd’hui sur votre propre serveur ou que vous réserviez la future YEVI-BOX, le moteur logiciel sous-jacent est identique, auditable et prêt pour la production :

graph LR
    Ingest["yevi ingest ./docs"] --> Vault["RAM Vault (AES-256)"]
    Vault --> QuantizedLLM["vLLM / Ollama (Quantification 4-bit GGUF/AWQ)"]
    QuantizedLLM --> Citations["Citations Strictes [doc#passage]"]

A. Anonymisation PII en RAM éphémère (Privacy Vault)

Avant chaque passe d’embedding ou d’inférence, le middleware Yevi Core v1.0 masque les entités identifiantes (PII, IBAN, NIR, montants confidentiels) en mémoire RAM volatile (chiffrement AES-256-GCM). Voir notre analyse sur le Privacy Vault et l’anonymisation PII.

B. Citations déterministes is_grounded: true

Chaque assertion générée comporte une référence cliquable indiquant le numéro de page et de paragraphe exact du document source. En cas d’absence d’information dans la base ChromaDB locale, le moteur refuse d’halluciner.

C. Open Source & Licence MIT

Le middleware Yevi Core v1.0 est 100 % open source. Vous conservez l’accès au code sur GitHub pour garantir la pérennité de votre investissement sans aucun lock-in éditeur.

---

5. Comment rejoindre la Liste d’Attente YEVI-BOX (Programme Early Access)

L’accès à la première série d’Appliance YEVI-BOX sera réservé en priorité aux organismes qualifiés réclamant un haut niveau de confidentialité.

Avantages du Programme Early Access :

1. Allocation prioritaire des premières unités matérielles réservées aux bêta-testeurs.
2. Cadrage et calibration initiale offerts sur site par nos architectes d’intégration.
3. Tarif préférentiel bloqué sur le matériel d’inférence.

gantt
    title Feuille de Route R&D YEVI-BOX & Programme Early Access
    dateFormat  YYYY-MM-DD
    section Développement
    Prototypage matériel 35W & Validation NPU :b1, 2026-08-01, 60d
    section Inscription
    Ouverture de la Liste d'Attente & Qualification :b2, 2026-09-15, 45d
    section Bêta Test
    Expédition de la première série Early Access :b3, 2026-11-01, 30d

---

🎯 Prochaine étape : Démarrez ou Réservez

• 🚀 Rejoindre la liste d’attente prioritaire YEVI-BOX (Réservation Early Access)
• 🎯 Démarrer immédiatement un POC logiciel 14 jours sur votre infrastructure (BYOH)
• 💻 Explorer le code source open source de Yevi Core v1.0 sur GitHub (Licence MIT)