Sécurité, contrôle et réponses fiables
Ce que Simmetric Chat fait pour votre organisation - expliqué sans jargon technique, avec les faits utiles aux décideurs.
Des réponses basées uniquement sur vos documents
L'archive de connaissances de votre entreprise au centre de tout : des réponses qui citent leurs sources, sans naviguer sur internet et sans rien inventer.
- Chaque réponse indique les documents d'où elle provient : chacun peut la vérifier
- Le système répond uniquement avec l'archive de l'entreprise : il ne cherche jamais sur le web et n'invente aucune information
- Il fonctionne avec les formats que vous avez déjà : PDF, documents, tableurs, présentations
- Il lit aussi les documents scannés, avec un contrôle de qualité avant que le texte n'entre dans l'archive
- Chaque groupe de travail conserve la mémoire de ses conversations : le contexte ne se perd jamais
- Il se connecte à tous les grands modèles d'IA du marché, avec plus de vingt configurations prêtes - y compris ceux déjà utilisés dans votre entreprise
- Vous pouvez comparer deux modèles côte à côte sur la même question et choisir celui qui vous convainc le plus
RAG hybride (RRF)
Recherche vectorielle (LanceDB par défaut, ou Qdrant/pgvector/Chroma) fusionnée avec le FTS PostgreSQL via Reciprocal Rank Fusion, k=60. Départage déterministe, citations par chunk, tags sémantiques + mots-clés.
Orchestrateur d'agent ReAct
Boucle ReAct en un seul appel avec mode plan, watchdog (horloge, tokens, contexte, détection de boucles), disjoncteur sur outil inconnu et vidage DLP progressif par relecture bufferisée.
Multi-LLM avec 20 presets
Ollama, OpenAI, Anthropic, OpenRouter, Gemini, plus 20 presets de fournisseurs (DeepSeek, Mistral, Qwen, xAI et d'autres). Résolution du modèle par chat, repli progressif à 3 niveaux, palette de changement rapide Cmd+K.
Ingestion de documents
PDF, DOCX, XLSX, PPTX, MD, CSV, TXT et transcriptions YouTube. Chunking récursif (1000 caractères, 200 de chevauchement). Embeddings Xenova locaux par défaut, OpenAI en option.
OCR via Ollama vision
Pipeline OCR côté serveur : pdfjs-dist rend les pages, un modèle vision Ollama (glm-ocr par défaut) extrait le texte. Workflow d'approbation/refus avec scoring de qualité et de crédibilité.
Archives et Wiki
Bases de connaissances markdown multi-pages avec wikilinks. Skills d'agent dédiés wiki_query (FTS + parcours BFS, profondeur 3) et wiki_write (prévisualisation, dry-run, événements d'édition SSE).
Pipeline de synthèse
Extraction d'entités en 5 passes → résumé → recherche de candidats BM25 → décision LLM (CREATE/UPDATE/SKIP/FLAG_CONTRADICTION) → panorama. Un gate PHI bloque les sorties non locales quand requis.
Scaling multi-instance
Scalabilité horizontale derrière un load balancer : limites de débit adossées à Redis, révocation JWT, relais SSE en fan-out et verrous distribués. File pg-boss avec 8 planificateurs cron - sans infrastructure supplémentaire.
Le knowledge base s'organise tout seul
Les documents deviennent une bibliothèque reliée : les pages se citent entre elles, les contradictions sont signalées, et chaque réponse indique sa source. Synthèse multi-documents avec approbation sélective.
Votre façon de travailler, en commande
Vos instructions récurrentes deviennent des commandes slash prêtes à l'emploi - écrites une fois, réutilisées par tous, sans code : jusqu'à trois personnalisées en Community, illimitées en Enterprise.
Vos données restent dans votre entreprise
La confidentialité ici n'est pas un slogan : c'est une configuration vérifiable. Le système peut fonctionner sans jamais se connecter à internet.
- Configuré pour fonctionner hors ligne, le système ne communique jamais avec l'extérieur : traitement et archive restent sur vos serveurs
- Plus de quarante permissions distinctes décident qui voit quoi - point par point, zone par zone - attribuées par votre propre service informatique
- Chaque utilisateur n'atteint que ce qui le concerne : aucun « recoin » du système ne s'ouvre en tapant une adresse imprévue
- Les données sensibles (codes fiscaux, numéros de carte, coordonnées bancaires, adresses e-mail) sont masquées automatiquement dans les conversations
- Les informations sont chiffrées même au repos sur vos disques ; les sauvegardes - chiffrées et planifiées - vont où vous le décidez, sur plusieurs destinations
- Chaque compte a des limites d'usage : aucun utilisateur isolé ne peut saturer le service
Contrôle d'accès, permission par permission
Votre service informatique décide qui voit quoi, section par section : plus de quarante permissions distinctes, cartographiées sur 15 sections de menu, avec des accès par workspace et par projet. Le journal des opérations est infalsifiable.
Filtre DLP
10 classes de motifs PII rédigées à la volée : e-mail, carte bancaire, SSN, clés API, clés AWS, clés privées, TVA italienne, codice fiscale, IBAN, téléphone UE. Appliqué aux flux entrants et sortants derrière DLP_ENABLED.
Sauvegardes chiffrées
Réservé Enterprise : sauvegardes AES-256-GCM planifiées ou à la demande avec clés à rotation sûre. Destinations illimitées (Local, S3, Dropbox, Drive, FTP, SFTP, e-mail), rétention et restauration à un instant donné.
Air-gap par conception
LLM Ollama + embeddings sur l'appareil + vecteurs LanceDB fonctionnent entièrement hors ligne. Les frontières de packages imposent une communication serveur↔collector en HTTP seul pour les déploiements scindés.
Clés API HMAC
Clés API préfixées sk- vérifiées avec un secret HMAC-SHA256 dédié (API_KEY_HMAC_SECRET), découplé de la rotation des clés JWT et de chiffrement.
Documents confidentiels, masqués automatiquement
Codes fiscaux, numéros de cartes, IBAN et autres données sensibles sont détectés puis masqués avant toute lecture - le démasquage reste réservé aux personnes autorisées.
Disponible là où travaillent vos équipes
Un assistant sur le site public pour les clients. Le même, sur le portail interne, pour les collaborateurs. Mêmes sources, mêmes réponses.
- Un assistant intégré à votre site : clients et citoyens obtiennent des réponses immédiates, sans file d'attente ni attente
- Les conversations des utilisateurs externes restent séparées et anonymes, avec des limites d'usage configurables
- Il se connecte aux outils que votre entreprise utilise déjà, sans bouleverser les processus existants
- Si vous le souhaitez, il recueille les contacts de ceux qui demandent de l'aide : les questions deviennent des opportunités
- Il s'intègre au site avec un court fragment de code : aucun chantier sur votre site existant
Widget intégrable
IIFE Preact dans une iframe sandbox (pas d'allow-same-origin). Sessions anonymes isolées, allowlist CORS par widget, sessions limitées en débit et capture de leads. La création de widget est une fonctionnalité Enterprise.
MCP Marketplace
Catalogue contrôlé avec niveaux de vérification et contrôles de santé. Installez des connexions limitées au workspace, épinglez-les par chat via ChatMCPPin, ou exposez votre RAG comme serveur MCP aux IDE.
Streaming SSE du chat
Événements token, status, citations, plan, wiki_edit et done en temps réel via @microsoft/fetch-event-source. Slash /model, palette Cmd+K, comparaison côte à côte Cmd+Shift+M.
MCP bidirectionnel
Connectez des serveurs MCP externes comme skills d'agent, ou démarrez le point d'accès MCP côté serveur pour exposer rag_search et workspace_memory à Cursor, Claude Desktop et d'autres clients.
Webhooks + Web Push
Événements sortants signés en HMAC-SHA256 et VAPID Web Push pour des notifications navigateur en temps réel à la fin des chats et sur les événements système. Toujours actif en Community.
Il travaille avec vos outils
Connectez les outils experts externes comme compétences de l'agent - ou laissez vos IDE interroger le knowledge base de l'entreprise. Dans les deux sens, depuis le marketplace.
Pour les organisations aux exigences strictes
Ce qu'une administration ou une entreprise régulée attend d'un fournisseur : accès centralisé, registres inaltérables, personnalisation complète.
- Les collaborateurs se connectent avec les identifiants d'entreprise qu'ils utilisent déjà, gérés par votre service informatique
- Chaque opération aboutit dans un registre que personne ne peut altérer : la conformité se démontre, elle ne se déclare pas
- Analyse des consommations : volume d'usage, par modèle, par service - pour planifier les coûts avant qu'ils n'arrivent
- L'app, l'assistant du site et les e-mails portent votre marque, pas la nôtre
- Chaque service peut avoir son propre assistant spécialisé (RH, juridique, informatique), avec le modèle d'IA le mieux adapté
- Interface et réponses en huit langues, avec des contrôles automatiques d'exhaustivité des traductions
- Aucune limite au nombre de destinations de sauvegarde : plus de copies, en plus d'endroits, sous votre contrôle
Analytique et audit
Tableaux de bord d'usage des tokens : par jour, par modèle, par utilisateur. Journal d'événements avec distribution de webhooks. Piste d'audit immuable en INSERT-only (Enterprise) pour preuves de conformité.
Licence Enterprise
Community (AGPL-3.0) vs Enterprise : les fonctions du quotidien restent toujours actives. SSO, SCIM, white-label, widgets et workspaces illimités - dégradation progressive sans clé.
i18n - 8 langues
Anglais, italien, russe, allemand, français, espagnol, chinois et portugais. Des contrôles de parité automatiques garantissent l'exhaustivité des traductions en CI.
Vos coûts, sous votre gouvernance
Limites d'utilisation et de dépense décidées par vous, appliquées avant que la dépense n'arrive - l'historique n'est jamais effacé. Édition Enterprise.
Activer l'Édition Enterprise sans toucher au serveur
Collez votre clé Enterprise dans le panneau : l'upgrade s'applique immédiatement - sans redémarrage, sans fichier d'environnement, sans interruption.
Les canaux de vos clients, connectés au knowledge base
Les conversations WhatsApp, Telegram, Discord et Slack restent sur vos serveurs et alimentent les mêmes réponses documentées - configuré une fois par votre service informatique, sans code. Édition Enterprise.