Architecture souveraine multi-LLM

Quand la sensibilité des données impose une architecture cloisonnée.

Le contexte

Un espace de données juridiques nécessitait un système capable d'analyser des documents sensibles, de produire des synthèses juridiques sourcées, et de garantir que les données ne quittent jamais le territoire français. Les documents traités contenaient des informations personnelles protégées, des éléments de procédure en cours, et des données soumises au secret professionnel.

Ni un prompt, ni un workflow ne pouvaient répondre à cette triple exigence : raisonnement multi-étapes sur des documents complexes, sourçage systématique des analyses, et souveraineté totale des données. Il fallait une architecture complète.

L'échange

La première étape a été de cartographier les flux de données : quels documents entrent dans le système, sous quelle forme, avec quel niveau de sensibilité. On a ensuite défini les exigences de sécurité, notamment la certification SecNumCloud pour le traitement des données les plus sensibles et le cloisonnement strict entre les circuits.

On a aussi passé du temps à définir ce que le système devait produire, et surtout ce qu'il ne devait pas faire. Le système ne rend pas de décision. Il ne substitue pas le raisonnement du juriste. Il prépare, il structure, il source. La décision reste humaine.

La solution

Une architecture à 7 blocs avec un circuit cloisonné entre deux modèles. Mistral AI gère l'ingestion et l'anonymisation des données sensibles en environnement souverain certifié SecNumCloud. Les documents sont nettoyés, anonymisés, et structurés avant de quitter ce premier circuit.

Claude reçoit ensuite les questions anonymisées et produit l'analyse juridique sourcée. Les deux circuits ne partagent jamais de données brutes. L'anonymisation est irréversible dans le flux : même si le second circuit était compromis, aucune donnée personnelle n'y est accessible.

Chaque bloc de l'architecture a une fonction unique et documentée. L'ensemble est livré avec le code source, l'architecture complète, un guide d'exploitation, et les perspectives d'évolution. Le client est autonome pour faire évoluer le système après livraison.

Pourquoi ce niveau de solution

C'est le niveau de complexité le plus élevé de ce que je propose. Il n'est justifié que lorsque les données sont véritablement sensibles, que le raisonnement doit être multi-étapes, et que la souveraineté des données est une exigence non négociable. La plupart des besoins n'arrivent jamais jusque là. Mais quand c'est nécessaire, il faut que l'architecture soit à la hauteur de l'enjeu.