Système d'Exploitation IA Souverain · v2026.1

Z-CORE OS IA

Architecture souveraine à 6 couches. Local-first, chiffrement bout-en-bout, conformité RGPD, haute disponibilité géo-redondante.

Déploiement Montréal + Allemagne
Stack Debian 12 · Docker · Ollama
Statut ● Opérationnel
6
Couches
100%
Local-first
E2EE
Chiffrement
99.9%
Disponibilité
RGPD
Conformité
0☁
Zéro Cloud
Flux principal
Utilisateur
→
Kanidm SSO
→
Caddy 2
→
FastAPI GW
→
Orchestrateur
→
Ollama / RAG
→
Réponse chiffrée ✓
C.5
Observabilité & Gouvernance
Monitoring Backup RGPD
▾
Prometheus + Grafana
  • Scraping métriques toutes les 15s
  • Dashboards temps réel
  • Alertmanager hooks (Slack/Matrix)
  • Rétention 90 jours
  • Node Exporter + cAdvisor
  • Loki pour les logs centralisés
Backups Restic
  • Chiffrement AES-256 natif
  • Snapshots incrémentiels
  • Destinations: S3 + local + offsite
  • Vérification intégrité auto
  • Rétention 30 jours / 12 mois
  • Restauration testée auto (cron)
Conformité RGPD
  • Audit log immuable (append-only)
  • Purge automatique des données
  • Rapport conformité PDF auto
  • Consentement tracé par utilisateur
  • Article 30 — DPO Ready
  • Droit à l'oubli automatisé
C.4
Applications Spécialisées
IA Métier Médical Vertical
▾
IA122 Terminal
  • CLI + WebUI React
  • Multi-modèles Ollama intégré
  • Historique de conversation chiffré
  • Export JSON / Markdown / PDF
  • RAG natif sur documents locaux
  • Mode hors-ligne total
MedicalTrackerPro34
  • Standard FHIR R4 compatible
  • Alertes proactives par IA
  • Visualisation tendances santé
  • Export rapport PDF médecin
  • Données 100% locales et chiffrées
  • Intégration capteurs wearables
IA Parkinson Logic (optionnel)
  • Analyse tremblements gyroscope
  • Score UPDRS automatisé
  • Rapport médecin PDF auto
  • Capteurs accéléromètre/gyro
  • Suivi longitudinal évolutif
  • Module activable à la demande
C.3
IA Souveraine — LLM · RAG · Agents
★ Couche Centrale GPU/CPU Agentique Hors-ligne
▾
Ollama
  • Llama-3.1 8B / 70B
  • Mistral 7B · Gemma2 · CodeLlama
  • GPU CUDA / CPU GGUF quantisé
  • API OpenAI-compatible (/v1/chat)
  • Modèles interchangeables à chaud
  • Zéro télémétrie — 100% local
Whisper
  • STT temps réel en continu
  • Modèle large-v3 (meilleure précision)
  • Multilangue: FR / EN / AR / ES
  • Transcription médicale optimisée
  • 100% local — zéro cloud
  • Intégration pipeline voix → RAG
pgvector
  • Embeddings 1536 dimensions
  • Index HNSW / IVFFlat optimisé
  • Similarité cosine / L2 / IP
  • Intégration PostgreSQL native
  • Backup LUKS automatique
  • Interrogation hybrid dense+sparse
FastAPI Gateway IA
  • JWT + Bearer auth par service
  • Rate-limit granulaire par utilisateur
  • Streaming SSE / WebSocket
  • Logging structuré (JSON)
  • Routing intelligent multi-modèle
  • Middleware audit RGPD intégré
Orchestrateur Agentique
  • LangGraph — workflows d'agents
  • CrewAI — équipes multi-agents
  • Outils custom Python extensibles
  • Mémoire persistante par session
  • Retry automatique + fallback modèle
  • Planification tâches cron IA
RAG Souverain
  • Chunking sémantique adaptatif
  • Reranking cross-encodeur
  • Retrieval hybride BM25 + dense
  • Sources: docs · mail · agenda
  • Nextcloud · Stalwart intégrés
  • Mise à jour index en temps réel
C.2
Services Collaboratifs
Mail E2EE Chat Office Vault
▾
Stalwart Mail
  • SMTP / IMAP / JMAP natif
  • E2EE PGP intégré
  • Anti-spam ML intégré
  • DKIM · DMARC · SPF auto
  • Webmail inclus
  • Archivage conforme RGPD
Matrix + Element
  • Fédération décentralisée P2P
  • E2EE Megolm par défaut
  • Bridges: Discord · Slack · Telegram
  • Salles chiffrées côté serveur
  • Synapse homeserver
  • Bots automatisés intégrés
Nextcloud + Collabora
  • Suite Office en ligne (Collabora)
  • Agenda / Contacts (CalDAV)
  • WebDAV / CardDAV compatible
  • Partage chiffré avec expiration
  • Nextcloud Talk (visio)
  • Forms · Photos · Notes
Vaultwarden
  • Compatible Bitwarden 100%
  • TOTP intégré (2FA)
  • Partage sécurisé d'équipe
  • Audit des accès complet
  • Emergency access configurable
  • Chiffrement AES-256 au repos
C.1
Sécurité & Identité
Zero-Trust MFA VPN IDS/IPS
▾
Kanidm
  • SSO Rust natif — haute perf.
  • MFA: TOTP · WebAuthn · PassKey
  • OIDC · OAuth2 · LDAP · RADIUS
  • Groupes, rôles, attributs
  • Self-service portal utilisateur
  • Provisioning auto des services
WireGuard VPN
  • Tunnel UDP chiffré (Curve25519)
  • ChaCha20-Poly1305 symétrique
  • Kill-switch réseau automatique
  • Split-tunneling configuré
  • Rotation de clés automatique
  • Clients: Linux · Android · iOS
Fail2ban + CrowdSec
  • Détection bruteforce adaptative
  • Threat Intelligence partagée (CAPI)
  • Bannissement automatique IP
  • Intégration nftables / iptables
  • Scénarios personnalisés YAML
  • Dashboard web CrowdSec intégré
C.0
Base OS & Infrastructure
Debian 12 Docker IaC HA
▾
Debian 12 Bookworm
  • LTS jusqu'en 2028
  • Hardening CIS Level 2
  • AppArmor profils activés
  • Auditd + syslog centralisé
  • Unattended-upgrades sécurité
  • Noyau patché (grsec optionnel)
Docker + Ansible
  • Docker Compose v2 multi-stack
  • Ansible IaC — déploiement reproductible
  • Rollback automatique en cas d'échec
  • Secrets chiffrés (Ansible Vault)
  • Registry Docker privé
  • Healthchecks + restart policies
Stockage LUKS
  • LUKS2 avec AES-256-XTS
  • TPM2 auto-unlock sécurisé
  • Header LUKS sauvegardé hors-site
  • ZFS snapshots + compression
  • RAID mdadm redondant
  • Données chiffrées au repos total
Caddy 2 + HA
  • TLS automatique via ACME
  • Proxy HTTP/3 + QUIC
  • Géo-redondant: Montréal + Allemagne
  • Failover automatique 99.9% SLA
  • Load balancing round-robin
  • mTLS inter-services activé