Exploitation & sécurité IA privée managée – abonnement mensuel

Cette offre prend en charge l’exploitation régulière de votre plateforme IA : maintenance des composants convenus, supervision, interventions courantes, sauvegardes des configurations et suivi des accès, outils MCP et destinations de modèles.

Abonnement mensuel sur devis après qualification. Le périmètre, les opérations incluses, les responsabilités et les modalités de support sont définis avant le démarrage. L’installation initiale, les remises à niveau importantes et les coûts fournisseurs sont distingués de l’exploitation récurrente.

• Format : exploitation et sécurité IA managées à distance
• Périmètre : une plateforme existante et une liste de composants contractualisés
• Composants possibles : Open WebUI, LiteLLM, moteur d’inférence et connecteurs convenus
• Prestations : maintenance, supervision, interventions autorisées, sauvegardes des configurations et contrôles de sécurité
• Suivi : revue de sécurité ciblée et rapport mensuels
• Support : heures ouvrées convenues, sans astreinte 24/7 ni garantie de rétablissement par défaut

Demander une proposition d’exploitation et de sécurité IA privée managée

Objectif

Maintenir une plateforme IA dans un état exploitable, documenté et suivi, tout en encadrant les évolutions susceptibles de modifier ses accès, ses outils ou les destinations de ses données.

L’objectif est de confier des opérations concrètes à Wild Turtles : appliquer les mises à jour retenues, traiter les anomalies couvertes, entretenir les contrôles et documenter les changements. Il ne s’agit pas uniquement de remettre un rapport de recommandations.

La prestation couvre les composants et opérations convenus. Elle ne garantit ni des réponses IA toujours exactes, ni une protection absolue, ni une disponibilité permanente.

Pour qui ?

• TPE, PME, associations et équipes techniques disposant déjà d’une plateforme IA et souhaitant en déléguer l’exploitation.
• Clients ayant déployé Open WebUI ou une autre plateforme compatible et recherchant une maintenance au-delà de l’installation initiale.
• Organisations utilisant des modèles locaux ou des destinations externes autorisées, avec un besoin de suivi des accès et des flux.
• Équipes souhaitant aller au-delà des revues périodiques pour confier également les opérations courantes et les corrections prévues.

Périmètre standard

• Une organisation et une plateforme IA existante, fonctionnelle et acceptée après qualification.
• Une liste de composants administrés : interface, passerelle, moteur d’inférence, connecteurs et dépendances retenues.
• Un inventaire des instances, hôtes, modèles, destinations, outils MCP et parcours d’usage couverts.
• Des opérations de maintenance, contrôles, sauvegardes et interventions explicitement définis.
• Une revue mensuelle des changements et contrôles de sécurité prioritaires, avec rapport.

Le devis précise les limites : nombre d’instances, de services, d’utilisateurs ou de groupes administrés, volumes, outils et niveaux d’assistance. Les plafonds des forfaits d’audit ou de suivi ne sont pas automatiquement repris dans cet abonnement.

Open WebUI, LiteLLM et MCP ne sont pas des achats obligatoires : seuls les composants effectivement présents et retenus sont pris en charge.

Composants pris en charge

Interface IA

Exploitation d’Open WebUI ou d’une interface acceptée au cadrage : disponibilité, configuration d’exploitation, paramètres d’accès et maintenance de la version déployée.

La gestion des utilisateurs, groupes et ressources partagées est limitée aux opérations définies. L’assistance à tous les usages métier et la préparation des contenus ne sont pas incluses automatiquement.

Passerelle et routage de modèles

Maintenance de LiteLLM ou d’un composant de routage convenu, avec suivi des modèles exposés, destinations autorisées, erreurs et mécanismes de repli.

Les limites de consommation, quotas et règles de routage disponibles peuvent être suivis lorsqu’ils figurent dans le contrat. Leurs possibilités et limites sont documentées selon la pile réellement utilisée.

Moteur d’inférence et connecteurs

Exploitation du moteur d’inférence et des connecteurs retenus : fonctionnement, versions, paramètres convenus et dépendances accessibles.

La maintenance des pilotes GPU, du système Linux ou des bases de données sous-jacentes est attribuée explicitement à Wild Turtles, au client ou à un autre prestataire. Elle n’est pas comprise du seul fait que ces composants hébergent la plateforme IA.

Maintenance, supervision & interventions courantes

Mises à jour maîtrisées

Suivi des versions et avis de sécurité pertinents pour les composants couverts, préparation des mises à jour retenues et application dans les fenêtres convenues.

Avant un changement significatif, les dépendances, sauvegardes nécessaires et moyens de récupération sont vérifiés. Les versions appliquées sont documentées et les parcours essentiels sont testés après intervention.

Une mise à jour incompatible est signalée avec ses risques et les suites proposées. Les migrations majeures, changements d’architecture et adaptations importantes sont traités séparément lorsqu’ils dépassent la maintenance prévue.

Supervision du fonctionnement

Suivi des points de contrôle convenus : accès à l’interface, réponse du moteur ou de la passerelle, erreurs, latence et ressources observables dans le périmètre.

Des requêtes de test non sensibles peuvent vérifier un parcours de bout en bout. Un processus actif ou une page accessible ne suffit pas à démontrer que l’ensemble du service fonctionne.

Les fréquences, seuils, destinataires et conditions de notification sont définis avant activation. Les périodes sans données sont signalées, sans être assimilées à un fonctionnement normal.

Traitement des anomalies couvertes

Qualification des alertes et réalisation des actions courantes autorisées : correction d’un paramétrage, relance contrôlée d’un composant, rétablissement d’une connexion ou restauration d’une configuration selon les procédures prévues.

Les interventions incluses font partie de l’abonnement. Une alerte ne conduit pas systématiquement à un devis supplémentaire ; seuls les travaux réellement hors périmètre font l’objet d’un accord distinct.

Sécurité IA : accès, MCP & destinations

Permissions et outils

Suivi des identités, permissions, serveurs MCP et outils inclus, avec comparaison à l’état de référence. Les ajouts d’outils, extensions ou droits sont examinés avant leur activation par Wild Turtles.

Les restrictions reposent sur les mécanismes disponibles : permissions, configuration applicative, isolation, réseau et validations humaines. Les instructions écrites dans un prompt ne sont pas présentées comme une barrière de sécurité suffisante.

Routage et confidentialité des flux

Les destinations principales et de repli sont documentées, ainsi que les services associés susceptibles de recevoir des données : outils, traitement documentaire ou autres connecteurs retenus.

La politique convenue interdit les bascules silencieuses vers une destination non autorisée. Si aucune destination approuvée n’est disponible, le comportement attendu est un arrêt explicite du parcours concerné, et non l’envoi automatique vers un autre fournisseur.

Les vérifications portent sur les chemins et contrôles convenus. Une limite technique empêchant l’application d’une restriction est documentée et soumise à arbitrage.

Revue mensuelle de sécurité

Examen des changements de versions, permissions, outils, destinations et exceptions, avec sélection des contrôles prioritaires à vérifier.

Les corrections courantes comprises dans le contrat sont réalisées après les validations nécessaires. Les nouveaux risques, travaux importants et contrôles non réalisés restent identifiés dans le rapport.

Les essais actifs sont autorisés et délimités. Ils utilisent des données synthétiques ou non sensibles et, si nécessaire, des secrets factices et une destination de test convenue. Aucune exfiltration de données sensibles réelles ni test destructif n’est prévu.

Sauvegardes des configurations & restauration

L’abonnement comprend la sauvegarde des configurations retenues et le suivi des résultats disponibles : paramètres d’exploitation, routage, accès et éléments nécessaires à leur restauration.

La couverture tient compte de l’emplacement réel des paramètres, y compris lorsqu’ils résident dans une base applicative. Elle ne se limite pas à copier un fichier de déploiement si celui-ci ne représente pas la configuration active.

• Périmètre, destination, fréquence et rétention définis avant souscription.
• Protection des copies et organisation des moyens d’accès ou de déchiffrement nécessaires.
• Contrôle des exécutions et traitement des anomalies couvertes.
• Procédure de restauration des configurations et vérification initiale pendant la préparation.
• Fréquence des essais ultérieurs et restaurations courantes incluses précisées au contrat.

La sauvegarde des configurations ne vaut pas sauvegarde complète des données de la plateforme. Historiques de conversation, documents, bases vectorielles, fichiers générés et poids des modèles ne sont couverts que lorsqu’ils sont explicitement listés.

Les données persistantes nécessaires à une mise à jour ou à un retour arrière sont identifiées avant l’intervention. Si leur sauvegarde relève d’un autre contrat, sa réalisation est coordonnée sans facturation en double.

Livrables

• Dossier d’exploitation maintenu : composants, versions, responsabilités et procédures retenues.
• Inventaire des accès, outils MCP, destinations et exceptions suivis.
• Journal des changements et interventions réalisés.
• Rapport mensuel : fonctionnement observé, maintenance, alertes, sauvegardes et contrôles de sécurité.
• Résultats des vérifications réalisées, limites et contrôles non effectués.
• Liste des risques résiduels, actions restantes et arbitrages attendus.

Le rapport ne remplace pas les notifications opérationnelles : les anomalies suivent le traitement prévu, sans attendre la synthèse mensuelle.

Déroulé / Comment ça se passe

1. Vous décrivez la plateforme, ses usages, ses composants et les opérations que vous souhaitez déléguer.
2. Une qualification examine l’état de l’existant, la documentation, les accès, les destinations et les responsabilités.
3. Un audit ou une remise à niveau est proposé seulement lorsque nécessaire pour accepter la reprise.
4. Le devis distingue préparation initiale, abonnement, limites d’intervention et coûts fournisseurs.
5. Après accord, les dispositifs de supervision, sauvegarde, maintenance et contrôle sont préparés ou repris.
6. Une recette vérifie les parcours, alertes, accès et procédures convenus.
7. La date de prise en charge est confirmée ; l’exploitation et les revues mensuelles démarrent.

Une plateforme installée par un tiers peut être acceptée. L’achat préalable de l’ensemble des forfaits IA Wild Turtles n’est pas obligatoire.

Délais & disponibilité

• Mise en service planifiée après qualification et acceptation du devis.
• Calendrier adapté à l’état initial, aux accès et aux éventuels travaux préalables.
• Fenêtres de maintenance, fréquences de contrôle et dates de revue définies avant activation.
• Aucune prise en charge opérationnelle déclenchée par la seule demande de devis.

Les engagements commencent à la date convenue, sur le périmètre accepté. La présence de sondes automatiques ne signifie pas qu’un intervenant est disponible en permanence.

Support, fonctionnement & coordination

Le support est assuré aux heures ouvrées définies au contrat, avec jours, horaires, fuseau, canaux et modalités de prise en charge précisés.

Les actions pouvant être engagées sans validation ponctuelle sont autorisées à l’avance. Les changements de destination, élargissements de droits et interventions à impact suivent les validations convenues.

Le client informe Wild Turtles des modifications effectuées par ses équipes ou ses prestataires. Les incidents impliquant une dépendance externe sont coordonnés avec son responsable.

Aucune astreinte 24/7, assistance illimitée ou garantie de temps de rétablissement n’est incluse par défaut. Les limites du support portent sur les composants et opérations retenus, pas sur une assistance générale à tous les usages de l’IA.

Facturation, engagement & renouvellement

• Abonnement mensuel sur devis pour le périmètre et les opérations convenus.
• Préparation initiale, audit éventuel et remises à niveau importantes chiffrés distinctement.
• Hébergement, GPU, stockage, licences et consommations d’API identifiés comme inclus ou facturés séparément.
• Limites d’intervention, durée d’engagement, renouvellement, résiliation et paiement communiqués avant souscription.
• Ajout de composants, destinations, utilisateurs ou contraintes soumis à validation du périmètre et du prix.
• Aucun supplément engagé sans accord préalable.

La facturation mensuelle ne signifie pas automatiquement absence d’engagement. Aucun abonnement n’est activé à la livraison d’une installation ou à la fin d’un audit sans accord distinct.

Les revues et opérations déjà comprises dans un autre contrat sont prises en compte. Le forfait de suivi de trois mois ne doit pas être ajouté pour reproduire des contrôles identiques déjà couverts par l’exploitation managée.

Pré-requis

• Une plateforme existante, accessible et suffisamment documentée pour être qualifiée.
• Un inventaire des composants, versions, modèles, connecteurs et destinations connus.
• Un référent technique et un interlocuteur habilité à autoriser les changements.
• Des accès sécurisés et les moyens nécessaires à la supervision, aux sauvegardes et aux essais.
• Une politique explicite sur les données et les destinations locales ou externes autorisées.
• Une répartition des responsabilités pour le système Linux, le réseau, les GPU, les bases et les fournisseurs.
• Les droits d’utilisation nécessaires pour les logiciels, modèles et services exploités.

Ne transmettez aucun mot de passe, jeton, clé privée ou document confidentiel dans le formulaire de contact. Les canaux et modalités d’accès sont convenus avant intervention.

Recette & activation

La préparation vérifie les accès, les parcours essentiels, les contrôles de disponibilité, la réception d’une alerte de test et les sauvegardes prévues.

Les contrôles de permissions et de destinations retenus sont testés, ainsi que la restauration initiale des configurations. Les résultats et réserves sont documentés.

Une vérification non réalisée n’est pas présentée comme réussie. Les réserves bloquantes empêchent l’activation de la couverture concernée jusqu’à résolution ou acceptation explicite d’un périmètre adapté.

Confidentialité & conservation

Une plateforme privée n’est pas nécessairement entièrement locale. Les traitements dépendent des modèles et services effectivement connectés. Les destinations externes sont déclarées et autorisées avant leur utilisation dans le périmètre exploité.

• Accès limités aux besoins d’administration et interventions traçables selon les outils retenus.
• Collecte privilégiant les informations techniques nécessaires, sans enregistrement systématique du contenu des conversations.
• Activation de traces contenant des données métier uniquement dans un cadre justifié, limité et convenu.
• Protection des configurations et sauvegardes pouvant contenir des secrets.
• Rapports et fichiers de documentation expurgés des secrets en clair.
• Localisation, fournisseurs, rôles et durées de conservation définis pour les données, journaux, sauvegardes et rapports.

Les données du client ne sont pas réutilisées par Wild Turtles pour entraîner un modèle dans le cadre de cette prestation. Les conditions des fournisseurs externes doivent être examinées séparément avant leur autorisation.

Limites / Hors périmètre

• Installation initiale complète, migration majeure et reconstruction d’une plateforme.
• Audit exhaustif, campagne complète de tests offensifs ou correction de tous les risques existants.
• Développement de connecteurs, agents, fonctionnalités ou RAG métier nouveaux.
• Entraînement, fine-tuning, benchmark comparatif approfondi et garantie de qualité des réponses.
• Administration implicite de tout le système Linux, du matériel, des GPU et des bases sous-jacentes.
• Sauvegarde illimitée ou restauration complète de données non expressément couvertes.
• Astreinte 24/7, haute disponibilité, PRA complet et engagements critiques non contractualisés.
• Investigation forensique, gestion d’une compromission étendue et reconstruction après attaque.
• Certification ou garantie d’absence de fuite, de vulnérabilité, d’erreur ou d’interruption.

Les pannes ordinaires et corrections comprises dans le contrat sont prises en charge. Une crise cyber ou une intervention spécialisée dépassant ce cadre nécessite une qualification distincte.

Réversibilité & fin de prestation

• Calendrier de transfert et date de fin de prise en charge convenus avec le client.
• Remise de la documentation, des configurations et des exports prévus dans des formats exploitables.
• Transfert sécurisé des moyens nécessaires à l’administration et à la restauration.
• Organisation de la continuité des sauvegardes, alertes et accès avant retrait des dispositifs concernés.
• Révocation des accès et suppression des copies selon les conditions contractuelles.

Une migration technique étendue peut être chiffrée séparément. Les licences, abonnements fournisseurs et formats non exportables éventuels sont identifiés dans les conditions de sortie.

Besoin d’installer la plateforme avant de l’exploiter ?

Cette offre concerne une plateforme existante. Pour une première instance Open WebUI, la prestation d’installation est le point d’entrée adapté. Un projet plus large relève du cadrage et de l’intégration IA sur mesure.

• Mise en place Open WebUI – instance IA privée
• IA & automatisation – cadrage, intégration et déploiement sur mesure

Besoin de qualifier ou de sécuriser l’existant ?

Si les risques, permissions ou destinations sont mal connus, un audit peut préparer la reprise. Si un plan exploitable existe déjà, un durcissement ciblé peut suffire. Le pack combine les deux sur son périmètre : il ne faut pas acheter les mêmes travaux séparément.

• Audit de sécurité IA locale & MCP – Forfait 3 jours
• Durcissement IA locale & MCP – Forfait 3 jours
• Pack IA locale maîtrisée – Audit & durcissement 6 jours

Aller plus loin

• Mise en place Open WebUI – instance IA privée — pour une installation initiale.
• Suivi sécurité IA locale & MCP – Forfait 3 mois — comme alternative si vous conservez l’exploitation et souhaitez seulement des revues.
• IA & automatisation – cadrage, intégration et déploiement sur mesure — pour un nouveau projet ou une évolution importante.
• Infogérance Linux Business – abonnement mensuel par serveur — pour les opérations serveur non déjà couvertes, après répartition des responsabilités.

FAQ

Quelle différence avec le suivi sécurité de trois mois ?

Le suivi prévoit des revues et des comptes rendus. L’exploitation managée ajoute les opérations récurrentes et interventions expressément confiées à Wild Turtles. Les mêmes contrôles ne doivent pas être facturés deux fois sur le même périmètre.

Faut-il acheter tous les audits avant de souscrire ?

Non. Il faut disposer d’un environnement qualifiable. Une documentation ou un audit tiers peut être examiné. Les vérifications ou corrections préalables sont proposées seulement lorsqu’elles sont nécessaires à la reprise.

Open WebUI, LiteLLM et MCP sont-ils obligatoires ?

Non. Le contrat couvre les composants présents et acceptés. L’absence de LiteLLM ou de MCP n’impose pas leur installation. La compatibilité de la plateforme est vérifiée au cadrage.

Les données restent-elles intégralement chez nous ?

Pas nécessairement. Cela dépend des moteurs, connecteurs et destinations autorisés. Une interface hébergée chez vous peut transmettre des requêtes à un fournisseur externe. Les flux sont définis avant exploitation ; une exigence entièrement locale nécessite une architecture et des contrôles adaptés.

Les corrections sont-elles comprises ?

Oui, pour les opérations courantes identifiées au contrat. Les refontes, nouveaux développements et travaux dépassant les limites convenues nécessitent un accord distinct. La prestation ne se limite pas à envoyer des recommandations.

Sauvegardez-vous aussi les conversations et les documents ?

Uniquement lorsqu’ils figurent dans le périmètre. Le socle annoncé couvre les configurations. Les historiques, documents, bases vectorielles et autres données persistantes doivent être explicitement listés avec leur rétention et leurs conditions de restauration.

L’hébergement et les appels API sont-ils compris ?

Le devis distingue l’exploitation de l’hébergement, des ressources GPU, du stockage et des consommations fournisseurs. Aucun crédit ou usage illimité d’API n’est inclus implicitement.

Le support fonctionne-t-il la nuit et le week-end ?

Pas par défaut. Les automatisations peuvent fonctionner en dehors des heures ouvrées, mais elles ne créent pas une astreinte humaine. Les plages et modalités d’intervention sont définies avant souscription.

Pouvons-nous conserver notre administrateur Linux ?

Oui. Les responsabilités peuvent être réparties entre votre administrateur et Wild Turtles. Les accès, dépendances et procédures de coordination doivent permettre d’exploiter la plateforme sans zone de responsabilité indéfinie.

Comment demander un devis ?

Indiquez les composants, l’hébergement, les modèles utilisés, les outils MCP éventuels, les destinations externes, les usages et les opérations à déléguer. Précisez les contrats de maintenance ou de sauvegarde déjà en place, sans transmettre de secret dans le formulaire.

Contacter Wild Turtles pour une proposition d’exploitation IA privée managée