Chaque décision ici est écrite, avec ce qui a été écarté et pourquoi. Ce que la plateforme ne fait pas encore est listé à la fin.
Construit sur des normes de format publiées
Chaque format est lu selon sa norme publiée
SazAI est le substrat sur lequel tournent les produits : multi-locataire, authentification, lignage, orchestration, la couche d’agents, le comptage et les décisions versionnées, construits une seule fois. Le moteur lit chaque format selon sa norme publiée (ECMA-376 et ISO/IEC 29500 pour Office, ISO 32000 pour le PDF, ISO 8601 pour les dates), clause par clause ; l’heuristique a été écartée parce qu’elle ne survit pas à un audit. Chaque nouveau format a coûté moins que le précédent :
Le PDF est le premier substrat qui n'est pas Office, et pourtant il a coûté comme le troisième format : le moteur est devenu indépendant du format, et les quatre formats tournent sur une seule architecture, chacun avec sa propre garantie déclarée.
Ce n’est pas du prêt-à-brancher pour quelqu’un qui arrive de l’extérieur : la vitesse vient de l’équipe qui connaît les moteurs.
La protection des données est une conception
Vous la vérifiez en auditant le schéma
- Les tables de la plateforme ne contiennent aucun contenu de document ; le contenu vit dans le schéma propre à votre organisation, sensible et effaçable.
- L’isolement entre locataires est une colonne, pas une promesse.
- Certification aujourd’hui : aucune. Les contrôles sont conçus pour servir de preuve quand elle sera recherchée.
Des canaux ouverts : API et MCP
Tout ce que l'agent peut faire existe dans l'API ouverte
Le canal d’agent est un serveur de ressources OAuth standard (401 sans identifiant, découverte publiée), et par contrat MCP ⊆ OpenAPI. Votre équipe peut construire un agent tiers, un tableau de bord ou un flux de travail sur le même substrat.
Comment nous validons, et comment nous décidons
Des tests qui refusent, un audit avec méthode, des décisions remplacées phrase par phrase
Tests : la suite du design system tourne à chaque build. Garde-fous : un build qui enfreint une règle n’est pas livré. Charge : le 2026-07-20, sur une réplique de production, 50 lectures simultanées en 0,77 s, une tâche lourde culminant à 4,71 GiB sur un plafond de 5 GiB, et des vagues de cinq et dix tâches sans aucun échec ; en surcharge, le travail est mis en file d’attente.
Nous ne sommes pas certifiés SOC2 ni ISO. Nous avons un audit interne documenté, avec une méthode déclarée, et ses défauts publiés à côté de ce qui a passé. Les décisions écrites sont conçues pour servir de preuve de contrôle quand la certification sera recherchée.
Chaque décision d’architecture est un document daté avec l’alternative rejetée et la raison : 61 au 2026-09-01. Une nouvelle décision nomme la phrase d’une ancienne qui cesse de tenir.
Ce que cette page n'affirme pas. Le test de charge porte sur cinquante postes et une tâche lourde à la fois, pas sur cinquante tâches simultanées. Les verdicts d'audit point par point sont dans le document technique destiné à une évaluation, non publics. Et le nombre de décisions acceptées n'est pas publié tant qu'une commande ne le produit pas.
Reçu
Pratique déclarée
Feuille de route : ce que nous construisons
Rien de ce qui suit n’a été livré, aucun élément ne devrait peser sur votre décision aujourd’hui, et personne dans notre équipe ne devrait en présenter un au présent. Quand une pièce est livrée, elle quitte cette liste et apparaît sur sa page de capacité, avec la date. Ce qui a été livré est dans le parcours du produit ; ses limites sont dans confiance.
- Intelligence de révision juridique et de négociation. Le moteur de comparaison tourne aujourd’hui sur les versions de documents ; la couche juridique, qui sait qu’une clause modifiée n’est pas simplement un paragraphe différent, n’existe pas.
- Des agents spécialisés sur votre coffre. Un tuteur ou un évaluateur avec son propre périmètre. Le corpus, le lignage et la citation des sources existent ; la spécialisation par agent n’existe pas.
- Un substrat gouverné pour une flotte d’agents. Le coffre est déjà portable et lisible de l’extérieur ; la gouvernance de flotte n’est pas construite.
- Le fournisseur d’identité dans votre zone. La connexion fédérée passe aujourd’hui par un fournisseur d’identité dans le cloud ; le faire tourner dans une installation qui vous est propre est une direction, pas une livraison.
Ce qui existe, mais sans preuve publique
- L’export du coffre. Pas encore de démonstration publiée que quiconque peut reproduire sans nous ; d’ici là, c’est une conversation de due diligence.
- La trace comme preuve d’audit formelle. Elle sert de preuve de contrôle ; savoir si elle satisfait une exigence de votre secteur se décide au cas par cas.
- L’échelle au-delà de ce que nous avons mesuré. Des centaines de milliers ou des millions de documents n’ont pas été éprouvés : un projet de dimensionnement avant un achat.
Ce qui n’existe pas encore
- La vérification visuelle. Le système compte les éléments ; il ne regarde pas la page finale.
- Une suppression qui atteint les copies de sauvegarde. La suppression est complète dans les systèmes actifs et n’atteint pas les sauvegardes dans la fenêtre de rétention ; le chemin est défini, pas construit. Portée dans vie privée et souveraineté.
Où passe la frontière
Le fournisseur. Le lignage s’arrête là où le texte part vers le modèle de langue et reprend quand il revient ; l’autre côté relève des conditions de rétention du fournisseur, et dans votre propre installation le fournisseur est votre choix. L’exclusion du copyleft. Aucune bibliothèque AGPL n’entre dans le moteur, c’est écrit dans le fichier de dépendances ; c’est un commentaire, pas un verrou. Les agents. Ce système est construit par des agents au périmètre déclaré et avec une chaîne de revue ; leur communication est une pratique, pas un reçu. Comment nos affirmations d’ingénierie sont ancrées, et où elles sont faibles, est dans confiance.