Rang 4 sur 6
Navinspire IA
Qu’est-ce que Navinspire IA ?
Navinspire se présente par son produit : Navin, la plateforme d'IA d'entreprise qu'il a conçue. Le titre de sa page d'accueil la résume en trois mots : IA d'entreprise, en production, maîtrisée. Sa promesse s'adresse aux organisations qui souhaitent passer à la production tout en gardant la maîtrise de leurs données, de leurs coûts et de leurs décisions.
Dans cet article
Navinspire IA : une plateforme parisienne dont les pages détaillent l'exploitation sous contrôle
Navinspire se présente par son produit : Navin, la plateforme d'IA d'entreprise qu'il a conçue1. Le titre de sa page d'accueil la résume en trois mots : IA d'entreprise, en production, maîtrisée2. Sa promesse s'adresse aux organisations qui souhaitent passer à la production tout en gardant la maîtrise de leurs données, de leurs coûts et de leurs décisions3. C'est un éditeur de logiciel, et son offre figure dans ce dossier parce que ses pages contiennent plusieurs éléments propres à la phase de run. Cette fiche les relève.
Trois produits, une plateforme
Le catalogue compte trois produits réunis sous un nom commun4. Le plan de contrôle Navin AI Platform héberge l'exécution des modèles, des agents, des outils et des données5. Deux autres briques l'accompagnent : Navin Manager, une console destinée à l'exploitation, et un agent déployé sur chacun des nœuds6. Pour une équipe de run, la présence d'une console pensée pour l'exploitation est le premier point à noter.
La livraison passe par un chart Helm ou par des paquets DEB, RPM et pacman7. Les versions sont publiées avec un manifeste, une liste de sommes de contrôle SHA256 et l'ensemble des paquets8. Chaque exigence est reliée à un test qui la valide, d'après le principe affiché par l'éditeur9.
Pilotage : ce que les pages décrivent
Plusieurs mécanismes intéressent ceux qui gèrent des agents en production :
1. Les déclarations de modèles, de prix, d'agents, d'outils, de fournisseurs et de serveurs MCP passent chacune par un registre unique10. 2. Le confinement du code et des outils repose sur gVisor ou Kata, avec des ressources limitées11. 3. Sur ToolHive, l'opérateur Kubernetes, chaque runtime MCP dispose d'un cloisonnement propre à l'utilisateur et au projet12. 4. Le catalogue interne est la seule source de serveurs que les agents peuvent mobiliser13. 5. Le coût de chaque appel de modèle est suivi en trois étapes, ce qui relève d'une fonction du produit et ne constitue pas une grille de prix14.
Un livre blanc de l'éditeur porte un titre explicite : gouverner les agents IA en production, avec politiques, approbations humaines et arrêt d'urgence15. Procédures d'incident, centre de supervision de la sécurité, coupe-circuits, conservation des preuves : la page de confiance les dit documentés et outillés16.
Hébergement et déploiement
Le déploiement peut se faire sur site, hors réseau ou en mode hybride17. Cinq topologies sont décrites18, et l'une d'elles fonctionne sans aucune connexion à Internet19. Quand l'environnement est isolé, c'est un miroir Harbor interne qui alimente la plateforme en images, en charts et en modèles20. Cosign signe les images, les charts et les nomenclatures logicielles21.
Sécurité
La page dédiée annonce six couches de protection, chacune dotée de son contrôle22. En voici le détail :
1. Au premier niveau, Coraza et le jeu de règles OWASP filtrent le trafic ; ce jeu de règles ne vaut pas certification23. 2. Chaque table de locataire est protégée par la sécurité par ligne de PostgreSQL, rendue obligatoire24. 3. OpenBao héberge les secrets ; les outils travaillent avec de simples références25. 4. Avant tout traitement par un agent comme avant toute indexation, un fichier reçu est examiné par ClamAV et YARA-X26. 5. SPIFFE et SPIRE fournissent à chaque service une identité que l'on peut vérifier27. 6. La supervision des conteneurs et du noyau revient à Falco et Tetragon, dont les alertes alimentent le centre de supervision28.
Côté site web, ni cookie publicitaire ni mesure d'audience tierce ne sont employés29. Les failles se signalent par courriel30, et les chercheurs doivent limiter leurs tests aux systèmes qu'ils possèdent ou qu'ils sont autorisés à tester31. Aucun label ISO ou SOC 2 n'est mentionné dans ce que nous avons relevé.
Équipe, adresse, secteurs
L'éditeur est domicilié rue François Ier, au numéro 60, à Paris 8e32,33,34. Un rendez-vous avec un architecte est proposé pour examiner vos cas d'usage et vos contraintes35. Aucun nom d'équipe n'est publié dans les pages lues. Parmi les secteurs affichés : banque et finance36, assurance37, secteur public38, mais aussi santé, industrie et télécommunications39.
Prix et engagement
L'engagement commence par une demande de démonstration40. Aucune grille de prix ni aucun palier n'apparaît dans les pages lues.
Références et limites
Aucun cas client n'est exposé. Seuls des livres blancs, des guides et des fiches techniques sont proposés comme ressources. Parmi elles, un livre blanc traite de la gouvernance des agents15 et une fiche technique de l'analyse obligatoire des fichiers41.
Pour un acheteur en phase d'exploitation, quatre manques sont à signaler : aucune certification nommée, aucun prix publié, aucun client cité et aucune équipe présentée nominativement.
À qui s'adresse cette plateforme
Navinspire convient à une DSI qui veut exploiter ses agents sur ses propres serveurs, avec une console d'exploitation, des registres uniques et une procédure d'arrêt d'urgence documentée. L'éditeur propose un produit, et l'accompagnement d'une équipe d'exploitation sur ce produit reste à définir avec lui. Demandez une démonstration centrée sur vos propres scénarios de panne, puis les attestations de sécurité qui manquent aux pages publiques.