Services

Pour un RSSI, une plateforme Voice AI soulève trois questions distinctes : qui accède au système ? (identité), qu'est-ce qui attaque mon réseau ? (intrusion), que peut dire l'IA ? (guardrailing). DalonCorp répond aux trois par architecture, chaque couche est implémentée, mesurable, et ne repose pas sur une promesse.

La vue d'ensemble, defense-in-depth 5 couches

Couche 1 : Réseau         TLS + DMZ + NATS Gateway (rDNS, headers)
Couche 2 : Identité       NSC, NKeys Ed25519 + JWT signés
Couche 3 : Application    filterMessages() + clés API en NATS KV
Couche 4 : Souveraineté   Ollama on-prem, aucune donnée ne sort
Couche 5 : Guardrailing   PromptProtect + content filtering IA
+ Réseau abusif           AAGuard, détection et ban nftables en 6 ms

Chaque couche est indépendante : la compromission d'une couche ne compromet pas la suivante.

Couche 2, Identité cryptographique (NSC)

Le NSC fournit l'identité cryptographique : chaque utilisateur, service et tenant est une paire de clés Ed25519. Pas de mot de passe, pas de token volable.

• Permissions = claims dans des JWT signés, vérifiés nativement par le bus NATS à chaque connexion
• Révocation instantanée, couper un accès est une opération du bus, pas un projet
• Deux types de tenants (clients et services) : chaque passage inter-tenant est un import/export explicite, signé et révocable, pas de fuite transversale possible

Couche réseau, AAGuard, le bouclier anti-abus

La détection des attaques réseau ne repose pas sur le trafic applicatif : AAGuard surveille deux niveaux en parallèle :

• Application (logs) : 9 familles de signaux, dont ~500 templates Nuclei → des milliers de patterns CVE auto-chargés, filtrés par produit déployé sur chaque domaine
• Kernel (conntrack) : port scans, SYN floods, connection floods et DDoS, les attaques avant même d'atteindre l'application

Détection → bannissement nftables en ~6 ms. Signalement automatique aux abuse desks (RDAP/SMTP) et à AbuseIPDB. Allowlist IPv4/IPv6 pour vos IP de monitoring : zéro faux positif garanti par le système de pondération.

Couche 5, Guardrailing : l'IA ne peut pas être détournée

L'assistant vocal Dalon intègre des garde-fous multi-couches dans son pipeline de completion :

• PromptProtect injecté en première position, limites éthiques et comportementales, multilingue (FR/EN/DE/ES)
• PromptTenant : tenantId/userId injectés par NSC dans le subject NATS, signés Ed25519, l'agent ne peut ni les falsifier ni les contourner
• Hiérarchie de prompts non-contournable : Protect → System → Tenant → Room → Agent
• Content filtering temps réel : toxicity, profanity, violence, bloque et journalise
• Résultat : l'agent ne peut pas être détourné de son rôle par prompt injection

Multi-tenant : l'isolation par cryptographie

Le multi-tenant est le point où beaucoup de plateformes trichent (isolation « applicative »). DalonCorp garantit l'isolation par cryptographie Ed25519 :

Héberger 100 clients sur la même plateforme n'est donc pas un risque, c'est un usage prévu.

Conformité européenne, par construction, pas par recopie

Le résumé RSSI

• Zéro donnée hors de votre infrastructure (mode on-prem), pas de clause contractuelle type à négocier, pas de cloud act à analyser
• Identité cryptographique de bout en bout, Ed25519, révocation instantanée, multi-tenant garanti
• Bannissement automatique en 6 ms, la défense réseau ne dépend pas de la vigilance d'un analyste
• Guardrailing non-contournable, les prompts de sécurité sont garantis par le bus, pas par la logique applicative
• Audit log complet, chaque conversation, chaque tool call, chaque ban est tracé
• Code auditable, plusieurs services (dont AAGuard) sont open source : gitea.osef.cloud/Dalon

Pour aller plus loin

• NSC, identité NKEY/JWT, la couche identité en détail
• AAGuard, détection et ban en 6 ms, la couche réseau
• NLP Border Controller, la gouvernance des modèles IA
• À lire, « Patriot Act, CLOUD Act, FISA : pourquoi le cloud US est un choix réglementaire, pas technique »
• À lire, « AI Act : ce que les RSSI doivent préparer avant 2027 »
• Proposition de valeur complète (PDF)

Pour accompagner nos clients face aux enjeux de l'ère générative et aux opportunités de ces technologies, nous mettons notre savoir-faire à disposition à travers trois services :

1. Assistance à maîtrise d'ouvrage (AMO) 2. Support et maintenance 3. Formation

Un futur interopérable, une méthodologie structurée

Chez DalonCorp, nous envisageons un futur où les systèmes d'information se connectent harmonieusement au sein d'un écosystème technologique fluide et interopérable. Notre ambition : faciliter l'intégration de microservices efficients qui permettent aux entreprises de maximiser leur efficacité et leur flexibilité.

Notre approche globale de l'intégration des systèmes de communication, traditionnels, génératifs et temps réels, repose sur une méthodologie structurée applicable à tout type d'application. Créer, déployer, maintenir et documenter des microservices conformes aux standards facilite leur adoption, leur exploitation et leur évolution.

Ce qui distingue notre accompagnement

• ✅ Expérience de production : nous ne conseillons pas ce que nous n'exploitons pas, 23 microservices tournent sur notre plateforme DalonCorp.
• ✅ Souveraineté intégrée : chaque architecture que nous proposons est conçue pour tourner on-premise, conforme RGPD et AI Act par construction.
• ✅ Standards ouverts : OpenAPI, NATS, WebRTC, SIP, des technologies documentées, portables, sans lock-in.
• ✅ Transfert réel de compétences : nos formations couvrent ce que nous deployons, votre équipe devient autonome sur les briques que nous installons.

Découvrir nos services

• Assistance à maîtrise d'ouvrage, de la stratégie à l'exploitation
• Support et maintenance, aux standards ISO 20000 / 27001 / 22301
• Nos domaines de formation, télécoms, IA, infrastructure

DalonCorp est une ESN dont l'activité principale déclarée est le conseil en systèmes et logiciels informatiques (APE 6202A) : conseil en informatique, en programmation et en stratégie digitale, et réalisation des prestations y relatives. C'est dans ce cadre que nous assurons des prestations de bureau d'études — études techniques et d'ingénierie — au cœur de nos missions d'Assistance à Maîtrise d'Ouvrage (AMO) couvrant toutes les phases du cycle de vie de vos projets technologiques : stratégie, études, conception et déploiement, exploitation. Notre position d'amont garantit que vos choix techniques intègrent dès le départ la souveraineté des données et la conformité européenne.

Stratégie

• Audit et recueil des besoins pour définir une stratégie alignée avec les objectifs de votre organisation.
• Élaboration de schéma directeur, télécoms, IA, Voice AI : une trajectoire cohérente plutôt qu'une accumulation d'outils.
• Étude de faisabilité pour valider la viabilité technique et économique des projets, y compris le rapport CAPEX GPU vs OPEX cloud.
• Analyse comparative des meilleures pratiques et solutions du marché pour faciliter la prise de décision.

Études

• Accompagnement à la définition des besoins : du besoin métier au besoin technique, sans jargon inutile.
• Études d'opportunité, de faisabilité et budgétaires.
• Rédaction de cahiers des charges fonctionnels et techniques qui guident le développement et le déploiement, avec spécifications OpenAPI dès la conception quand c'est pertinent.
• Audit de conformité : AI Act, SIP, OpenAPI, RGPD, les cadres européens intégrés au cahier des charges, pas ajoutés après coup.

Conception et déploiement

• Conception d'architectures avec ingénierie détaillée, réseau, téléphonie, bus événementiel, communications unifiées, Voice AI.
• Maquettage, prototypage et validation sur notre laboratoire d'inférence avant engagement.
• Planification et coordination des équipes internes et externes, avec suivis réguliers.
• Recettes fonctionnelles, tests d'acceptation et de performance.

Exploitation

• Audits techniques et organisationnels, y compris l'audit de la consommation d'IA (tokens, tenants, coûts réels).
• Optimisations d'architectures et économiques : routage des modèles, dimensionnement GPU, cloud offloading quand pertinent.
• Préparation de la continuité d'activité : HA geo-replication, procédures de reprise.

Pourquoi DalonCorp en AMO

• Nous exploitons ce que nous conseillons : 23 microservices en production sur notre propre plateforme, les recommandations sortent du réel.
• Vision souveraine native : la conformité européenne (RGPD, Schrems II, AI Act, NIS2, DORA) est notre terrain d'expertise, pas une contrainte subie.
• Double culture télécom + IA : SBC, trunk SIP et communications unifiées d'un côté ; LLM, RAG et agents de l'autre, la convergence est notre quotidien.
• Cadre contractuel clair : prestations de conseil et de bureau d'études inscrites dans notre activité déclarée (conseil en systèmes et logiciels informatiques, APE 6202A), livrables opposables et documentés.

Pour aller plus loin

• Notre savoir-faire, vue d'ensemble des services
• Support et maintenance, l'après-déploiement
• Nos domaines de formation, rendre vos équipes autonomes

Chez DalonCorp, nous mettons un point d'honneur à offrir un support technique opérationnel qui garantit le bon fonctionnement et l'optimisation continue des solutions que nous déployons chez nos clients ou mettons à disposition de nos partenaires, et des SLA contractualisés, pas des promesses orales.

Maintenance préventive et corrective

Surveillance proactive des systèmes pour identifier et résoudre les problèmes avant qu'ils n'affectent les opérations :

• Monitoring continu : Prometheus + Grafana + Alertmanager sur chaque microservice
• Alertes sur seuils métier (latence Voice AI, saturation GPU, crédits billing)
• Analyse des tendances pour anticiper les capacités

Support technique avancé

Assistance pour la configuration, l'optimisation et le dépannage des infrastructures, télécoms comme IA :

• Support N1/N2/N3 avec escalade structurée
• Diagnostic des flux temps réel (SIP, WebRTC, NATS)
• Optimisation des modèles d'inférence (choix du modèle, quantization, routing)

Mises à jour et patchs de sécurité

Gestion des mises à jour logicielles et des correctifs de sécurité pour garantir une infrastructure à jour :

• Veille CVE sur la chaîne complète (NATS, LiveKit, modèles, OS)
• Déploiement programmé par le client (mode GYOI) ou continu (mode SaaS)
• Policy de patchs avec tests de non-régression préalables

SLA contractuels

Conformité aux standards et certifications

DalonCorp s'appuie sur des pratiques rigoureuses et certifiées pour offrir des services conformes aux normes internationales :

• ISO 20000 : gestion des services informatiques, garantissant une qualité de service alignée sur les meilleures pratiques ITIL.
• ISO 27001 : sécurité de l'information, assurant la protection des données critiques de nos clients.
• ISO 22301 : continuité des activités, garantissant la résilience des systèmes face aux imprévus.

Grâce à ces référentiels, DalonCorp assure un niveau de service élevé, axé sur la performance, la sécurité et la fiabilité, tout en renforçant la confiance de ses clients.

Pour aller plus loin

• Notre savoir-faire, la vue d'ensemble
• Assistance à maîtrise d'ouvrage, l'amont du cycle
• Nos domaines de formation, l'autonomie de vos équipes