Présentation de Cortex — Documentation

Cortex est une passerelle IA auto-hébergée. Elle se place entre les personnes de votre organisation et les modèles de langage, qu’ils soient hébergés dans le cloud ou chez vous.

Ce que fait Cortex

Chaque échange suit le même trajet :

Authentification. La personne se connecte avec le fournisseur d’identité de votre organisation (OIDC ou SAML) ou avec un compte local protégé par MFA.
Caviardage. L’invite passe par le DLP avant tout fournisseur. Les valeurs sensibles sont remplacées par des pseudonymes comme [PERSON_1]. Si le DLP échoue, la requête est bloquée.
Routage. Cortex envoie l’invite caviardée au modèle choisi par l’administrateur, avec bascule si un fournisseur ne répond pas.
Réécriture. La réponse est réécrite avant d’être affichée ou enregistrée : la personne qui a écrit l’invite retrouve ses propres valeurs.
Audit. L’échange est inscrit au journal d’audit dans la même transaction. Une requête qui ne peut pas être auditée n’a pas lieu.

Capture de Cortex : le tableau d’activité de la console d’administration, avec le volume de requêtes, les éléments caviardés et les caviardages par type d’entité — La console d’administration : l’activité de votre organisation, sans aucun contenu de conversation.

Les composants

Composant	Rôle
Interface web	Conversation, console d’administration, console auditeur
Passerelle	Authentification, DLP, pseudonymisation, routage, audit
PostgreSQL	Un schéma par locataire, contenus chiffrés au repos
Nœud IA (optionnel)	Reconnaissance d’entités, détection par LLM local, base de connaissances

Pseudonymisation

Dans une même conversation, une valeur garde toujours le même pseudonyme : le modèle peut raisonner sur [PERSON_1] sans jamais voir le nom. La correspondance entre pseudonymes et valeurs réelles ne quitte jamais la passerelle.