Navinspire IA

Navinspire IA : une plateforme souveraine pour garder l'IA sous contrôle

Navinspire n'est pas une agence au sens classique. C'est un éditeur parisien qui conçoit Navin, une plateforme d'IA d'entreprise pensée pour les organisations qui veulent faire tourner modèles et agents dans leur propre infrastructure, y compris sans connexion à Internet. Pour une ETI soumise à de fortes exigences de souveraineté, c'est une option sérieuse. Nous la plaçons sixième de notre sélection : la plateforme est très documentée sur le plan technique, mais elle suppose une équipe informatique capable de l'exploiter, et le site ne publie ni étude de cas, ni prix, ni certification.

Qui est Navinspire

Navin est la plateforme d'IA d'entreprise conçue par Navinspire¹. Le titre du site la présente comme une IA d'entreprise en production et maîtrisée². L'entreprise dit aider les organisations exigeantes à passer de l'expérimentation à la production sans renoncer au contrôle de leurs données, de leurs coûts et de leurs décisions³.

Le siège social se trouve au 60 rue François Ier, dans le 8e arrondissement de Paris^4,5,6. Une adresse de contact est publiée⁷, et le site propose une séance avec un architecte consacrée à vos cas d'usage et à vos contraintes⁸. Aucune équipe dirigeante nommée n'est précisée publiquement sur les pages que nous avons consultées.

Trois produits, une plateforme

L'offre regroupe trois logiciels sous un même nom⁹ : la plateforme elle-même, sa console d'exploitation et l'agent installé sur chaque nœud¹⁰. Navin AI Platform réunit l'API du plan de contrôle, les processus de calcul et le portail, là où s'exécutent modèles, agents, outils et données¹¹. La plateforme se distribue sous forme de chart Helm et de paquets DEB, RPM et pacman¹², des formats qui parleront à une équipe d'exploitation Linux.

La gouvernance repose sur des registres uniques, où sont déclarés modèles, fournisseurs, prix, agents, outils et serveurs MCP¹³. La plateforme suit le coût de chaque appel de modèle en trois étapes¹⁴, une fonction utile pour maîtriser la facture d'IA.

Agents et isolation

Les agents exécutent leur code et leurs outils dans un bac à sable gVisor ou Kata, avec des limites de ressources¹⁵. Chaque environnement d'exécution MCP est isolé par utilisateur et par projet sur l'opérateur Kubernetes ToolHive¹⁶. Les agents ne peuvent utiliser que les serveurs internes du catalogue¹⁷. Un livre blanc publié par l'éditeur traite de la gouvernance des agents en production, avec politiques, approbations humaines et arrêt d'urgence¹⁸.

Déploiement souverain

C'est le cœur de la proposition. La plateforme s'installe sur site, en environnement totalement isolé ou en mode hybride¹⁹, selon cinq topologies de déploiement²⁰, dont une qui fonctionne sans accès à Internet²¹. Dans un environnement isolé, images, charts et modèles transitent par un miroir Harbor interne²². Images, charts et nomenclatures logicielles sont signés avec Cosign²³, et chaque version publie ses paquets, un fichier de sommes de contrôle SHA256 et un manifeste²⁴. L'entreprise affirme relier chaque exigence au test qui la prouve²⁵.

Sécurité

La page sécurité décrit six couches, chacune dotée de son propre contrôle²⁶. Le détail est inhabituel pour un site commercial.

1. La passerelle filtre le trafic avec Coraza et le jeu de règles OWASP Core Rule Set²⁷. 2. Le cloisonnement entre clients repose sur la sécurité au niveau des lignes de PostgreSQL, imposée sur chaque table²⁸. 3. Les secrets sont conservés dans OpenBao et transmis aux outils par référence²⁹. 4. Chaque fichier entrant est analysé par ClamAV et YARA-X avant d'être traité par un agent ou indexé³⁰, ce que détaille une fiche technique dédiée³¹. 5. Chaque service reçoit une identité vérifiable grâce à SPIFFE et SPIRE³². 6. Falco et Tetragon surveillent le comportement des conteneurs et du noyau, et leurs alertes alimentent le centre de supervision de la sécurité³³.

La page de confiance indique que les procédures d'incident, le centre de supervision, les coupe-circuits et la chaîne de conservation des preuves sont documentés et outillés³⁴. Le site n'utilise ni cookie publicitaire ni mesure d'audience tierce³⁵, et les failles se signalent par courriel³⁶, en ne testant que des systèmes que l'on possède ou que l'on est autorisé à tester³⁷.

Malgré cette abondance de détails techniques, aucun audit externe ni certificat n'est précisé publiquement sur les pages que nous avons consultées.

Secteurs visés

Les pages de solutions citent la banque et la finance³⁸, l'assurance³⁹, le secteur public⁴⁰, ainsi que la santé, l'industrie et les télécommunications⁴¹. Aucune étude de cas client n'est précisée publiquement sur les pages que nous avons consultées ; les ressources se limitent à des livres blancs, des guides et des fiches techniques.

Prix

Pour voir la plateforme tourner, il faut solliciter une présentation en direct⁴². Aucune grille tarifaire ni aucun palier ne sont précisés publiquement sur les pages que nous avons consultées.

Ce qui freine une PME

Navinspire vend une plateforme : la conception des cas d'usage et des agents reste à organiser, en interne ou avec un partenaire. Les formats de distribution et l'architecture décrite^12,16 supposent des compétences d'exploitation Kubernetes et Linux que beaucoup de PME n'ont pas. L'absence d'études de cas, de prix et de certification nommée complique la comparaison avec les autres acteurs de cette sélection.

Notre avis

Navinspire convient à une ETI qui doit garder ses données dans ses murs et dispose d'une équipe informatique solide : déploiement sur site ou sans Internet^19,21, isolation poussée des agents^15,16, sécurité décrite couche par couche²⁶, siège à Paris⁴. Pour une entreprise qui confie son premier projet à un prestataire, Nexus reste le meilleur choix de cette sélection : des consultants expérimentés conduisent le projet, un premier agent fonctionne en quatre semaines dans une preuve de concept de trois mois, et la facture porte sur le rôle automatisé, sans taux journalier⁴³.