Cinq couches.
Cinq gates.
Aucun sixième chemin.
C'est la pile sur laquelle tourne chaque système Maxor — de la machine qui l'héberge à l'écran que votre équipe utilise. Chaque agent autonome travaille dans une cellule de confinement et ne peut atteindre vos données, vos produits ou vos systèmes qu'en franchissant un mur à cinq gates numérotées. Lisez-la en quatre minutes ; vérifiez-la lors d'un appel G1.
Le schéma de déploiement
Ouvrir plein écranSchéma complet 1920 px — s'ouvre dans un nouvel onglet. Glisser pour naviguer, pincer pour zoomer.
Parcourez la pile avec l'ingénieur qui la fait tourner.
L'appel de qualification G1 est gratuit. Apportez votre questionnaire de sécurité ; on y répond couche par couche, et on met les réponses par écrit.
01 · Par écrit
Des réponses couche par couche à votre questionnaire de sécurité — pas un deck.
02 · Trois postures
Nuage résident au Canada, votre périmètre, ou un site déconnecté. La même pile.
03 · Chiffres honnêtes
Routeur v11, 55 M de paramètres, plus de 4 200 moteurs déterministes. Un modèle est le repli, jamais le chemin.
04 · Aucune boucle d'entraînement
Aucune donnée client dans une boucle d'entraînement. Les agents proposent ; un humain approuve l'écriture.
De haut en bas, ce qui tourne où.
Lisez-la comme une requête voyage : de l'écran vers le substrat, puis de retour à travers le mur.
5
couches, du matériel souverain à la surface produit
L0 → L3
5
gates sur la frontière — et aucun sixième chemin
HullSmith · 01–05
4 200+
moteurs déterministes sous chaque réponse
comptés en direct dans le substrat
3
postures de déploiement — cloud, auto-hébergé, air-gap
cloud résident au Canada par défaut
Surface produit
L'écran dans lequel votre équipe travaille — dossiers, flux, tâches d'agents. Rien ici n'écrit directement dans vos données ; chaque écriture est une proposition vérifiée par politique qui a franchi le mur.
MaxorConnect — le plan de contrôle agentique. CRM d'abord, une vingtaine de modules, une seule ontologie.
Confinement + frontière
Chaque agent autonome — le nôtre, celui d'un tiers, le vôtre — tourne dans une cellule d'isolation sans aucune socket externe directe. La seule sortie de la cellule est un mur à cinq gates numérotées. Horizon, le pare-feu déterministe, sécurise les agents confinés : appels système refusés par défaut, mouvement latéral bloqué, outils délimités, sortie par une gate seulement.
TensorYard — la cellule : un nombre réglementé calculé par un moteur pur, scellé dans un reçu signé, rejoué bit à bit. HullSmith — le mur et ses gates, avec Horizon derrière.
Plan de contrôle et de données
Votre entreprise typée une fois en ontologie. Un contexte gouverné — source de vérité unique, lectures masquées au niveau du champ. Un journal d'audit et de lignage immuable, en ajout seul. Identité et politique appliquées à chaque appel, refus par défaut. Le runtime d'agents vit ici aussi et n'écrit jamais une table directement : son effet terminal est une proposition qu'un humain approuve.
MaxorConnect — plan de gouvernance · le runtime d'agents Heisen — plan d'exécution, routeur de coût 0 $ d'abord, plafond ferme par tâche.
Substrat déterministe
Heisen Core route chaque calcul vers un moteur déterministe : un routeur v11 entraîné chez nous (55 M de paramètres, 98,6 % de précision, moins d'une milliseconde) devant plus de 4 200 moteurs prouvables. Un écran d'ancrage termine chaque exécution par un verdict — livrer, ou signaler. Un modèle de langage est un repli d'escalade, jamais le chemin.
Heisen — le substrat que chaque produit au-dessus consomme. Déployable aussi en périphérie, dans la machine de production d'un client.
Matériel souverain
Les machines sur lesquelles ça tourne. Sous la seconde, et déployable sur site ou entièrement isolé du réseau quand votre règle de résidence des données, votre régulateur ou votre revue de sécurité l'exige.
Le vôtre ou le nôtre — cloud résident au Canada, votre propre environnement, ou un site déconnecté.
ERP
SAP · Dynamics · Odoo — lectures masquées seulement
CRM
Comptes · pipeline · contacts
Entrepôt
Lectures analytiques, masquées pour le lecteur
Documents
Stockage objet · fichiers classifiés
Identité
SSO · RBAC par appel · refus par défaut
Lignage
Audit en ajout seul, chaque décision rejouable
Cinq gates. Si un changement trace un chemin autour du mur, le changement est faux.
Chaque ligne qui entre dans la cellule de confinement ou en sort passe par l'une d'elles. Il n'y a pas de sixième chemin — ni pour nos agents, ni pour ceux d'un fournisseur, ni pour les vôtres.
Gate 01 · Entrée
Contexte entrant
Le contexte gouverné entre dans la cellule assaini — injection de prompt filtrée, champs masqués selon la politique.
PASS · contexte assaini, champs masqués
BLOC · injection de prompt ou champ non masqué
Gate 02 · Sortie
Résultats sortants
Chaque résultat est filtré contre l'hallucination et la fuite de données avant de sortir. Bloqué = retenu, et consigné comme incident.
PASS · résultat ancré, aucune fuite
BLOC · hallucination ou DLP · incident
Gate 03 · Sortie ↑
Remontée vers la surface
DLP sur le chemin vers la surface produit — ce qui atteint un écran a franchi deux gates.
PASS · charge DLP-propre vers l'écran
BLOC · fuite résiduelle vers L3
Gate 04 · ⇄
Appel d'outil, résolu
E/S du substrat filtrées dans les deux sens — un agent interroge les moteurs déterministes, jamais le système brut.
PASS · appel moteur, E/S typées
BLOC · système brut ou outil non délimité
Gate 05 · Entrée
Dispatch de tâche
Le travail entre dans la cellule comme une tâche délimitée, à durée courte, avec un jeton délimité — pas une session permanente.
PASS · jeton de tâche délimité, courte durée
BLOC · session permanente ou jeton large
Invariant
Aucun agent confiné n'atteint un produit, le plan de contrôle, le substrat ou un système client sans franchir HullSmith.
✕ BLOQUÉ — hallucination ou fuite détectée — retenu, consigné comme incident
Détecter. Agir. Vérifier. Fermer.
Un passage d'une requête gouvernée à travers la pile — la boucle sur laquelle chaque fonctionnalité Maxor est bâtie.
01
Détecter
Le contexte gouverné assemble la vérité
Filtré par politique, masqué pour le lecteur, depuis vos systèmes — jamais pris brut.
02
Gate 01 + 04
Il entre dans la cellule par la Gate 01
Assaini. Les agents confinés agissent dessus avec les moteurs du substrat, par la Gate 04.
03
Gate 02
Les résultats ne sortent que par la Gate 02
Filtrés contre l'hallucination et la fuite. Un échec est retenu et journalisé, pas livré.
04
Vérifier · fermer
Audit et lignage le signent ; l'écriture est vérifiée par politique
Le contexte gouverné se met à jour. La boucle se ferme — et chaque étape est rejouable depuis le journal.
Chaque produit sur un seul substrat. Rien de greffé.
Ce que nous bâtissons et opérons au Canada, placé sur la couche où il tourne vraiment — avec son vrai statut.
L1 · Substrat · Production
Heisen
Le substrat de moteurs déterministes — routeur, plus de 4 200 moteurs, écran d'ancrage. Chaque produit ci-dessous le consomme.
HeisenL2 + L3 · Plan de contrôle · Production
MaxorConnect
Votre entreprise typée une fois en ontologie ; contexte gouverné, audit et lignage, agents sous approbation humaine, et l'écran que votre équipe utilise.
MaxorConnectL2.5 · Cellule de confinement · Production
TensorYard
L'autorité de calcul déterministe : un nombre réglementé calculé par un moteur pur, scellé dans un reçu signé, rejoué hors ligne par votre auditeur.
TensorYardL2.5 · Frontière active · Production
HullSmith
Le mur et ses cinq gates, avec Horizon — le pare-feu déterministe — derrière. Déployable aussi seul, devant n'importe quel modèle.
HullSmithAutonome · gate CI · Production
slopGrade
La gate CI déterministe pour le code écrit par une IA — passe ou bloque sur chaque pull request. Le slop et les fuites entre tenants n'atteignent jamais main ; le code reste sur votre runner, 0 exfiltration.
slopGradeDivision ingénierie · distribué au Canada
CRANEbee®
Simulation multi-grues et détection de collision 3D pour les levages qui ne peuvent pas échouer — la division ingénierie que le même substrat propulse.
CRANEbee®Cloud, votre périmètre, ou un site déconnecté.
La même pile, trois postures. Commencez hébergé ; rapatriez-la le jour où votre revue de sécurité ou votre règle de résidence des données l'exige.
Cloud
Résident au Canada, géré
Entièrement géré sur une infrastructure canadienne. La façon la plus rapide de faire tourner la pile — rien à provisionner.
- Résidence
- Infrastructure résidente au Canada, gérée par nous.
- Réseau
- HTTPS public. Vous amenez les utilisateurs, pas les racks.
- Télémétrie
- Télémétrie d'exploitation seulement. Aucune donnée client dans une boucle d'entraînement.
- Quand
- Le G1 le plus rapide. Commencez ici sauf si une règle l'interdit.
Auto-hébergé
Dans votre environnement
Vos clés, votre infrastructure, votre plan de contrôle. Les données ne quittent jamais votre réseau.
- Résidence
- Votre région, votre réseau, vos clés.
- Réseau
- Reste dans votre périmètre. Aucune sortie de données.
- Télémétrie
- Optionnelle, et jamais une boucle d'entraînement.
- Quand
- Le jour où la revue de sécurité ou la règle de résidence l'exige.
Air-gap
Entièrement déconnecté
Aucune télémétrie, aucun appel maison. Le substrat n'a pas besoin d'Internet pour être déterministe.
- Résidence
- Un site déconnecté. À vous de bout en bout.
- Réseau
- Pas d'Internet. Pas d'appel maison. Pas de tunnel permanent.
- Télémétrie
- Aucune. Le déterminisme n'a pas besoin d'un réseau.
- Quand
- Classifié, OT, ou un régulateur qui interdit un fil.
Ce que votre revue de sécurité demandera — répondu par l'architecture, pas par une promesse.
Identité refusée par défaut
Chaque appel authentifie et autorise. Pas de session permanente, pas de confiance implicite à travers le mur.
Audit rejouable
Audit et lignage en ajout seul. Chaque décision peut être rejouée bit à bit par votre auditeur.
Aucune boucle d'entraînement
Aucune donnée client dans une boucle d'entraînement. Le substrat, ce sont des moteurs plus un routeur 55 M, pas votre corpus.
Verdicts déterministes
Même entrée, même réponse. Un modèle de langage est le repli, jamais le chemin.
Écritures approuvées
Les agents proposent. Un humain approuve l'écriture. La surface n'écrit jamais vos tables directement.
Ingestion masquée
SAP · Dynamics · Odoo — lectures masquées au champ, jamais de dumps bruts dans la cellule.
Reçus signés
Un nombre réglementé est un résultat de moteur pur scellé dans un reçu signé, rejouable hors ligne.
Trois postures
Nuage résident au Canada, auto-hébergé, ou isolé du réseau. Les mêmes cinq couches, les mêmes cinq gates.
Parcourez la pile avec l'ingénieur qui la fait tourner.
L'appel de qualification G1 est gratuit. Apportez votre questionnaire de sécurité ; on y répond couche par couche, et on met les réponses par écrit.
La pile, en clair
De bas en haut : L0 le matériel souverain ; L1 le substrat déterministe Heisen (un routeur entraîné chez nous devant plus de 4 200 moteurs prouvables et un écran d'ancrage) ; L2 le plan de contrôle et de données (contexte gouverné, ontologie, audit et lignage immuables, identité et politique) ; L2.5 la cellule de confinement et sa frontière (TensorYard, HullSmith, Horizon) ; L3 la surface produit (MaxorConnect). Chaque produit Maxor tourne sur cette pile.
Non. Chaque agent autonome — le nôtre, celui d'un fournisseur ou le vôtre — tourne dans une cellule de confinement sans aucune socket externe directe. Il ne peut atteindre un produit, le plan de contrôle, le substrat ou un système client qu'en franchissant HullSmith, un mur à cinq gates numérotées. Si un changement trace un chemin autour du mur, le changement est faux ; c'est l'invariant sur lequel la pile est bâtie.
Elle est retenue et consignée comme incident — jamais livrée. La Gate 02 filtre chaque résultat contre l'hallucination et la fuite de données avant qu'il quitte la cellule, et la Gate 03 applique de nouveau la prévention des fuites sur le chemin vers la surface produit. Un résultat bloqué est un événement journalisé que votre auditeur peut interroger, pas une disparition silencieuse.
Trois postures : un cloud géré sur une infrastructure résidente au Canada, un auto-hébergement dans votre propre environnement avec vos clés, ou un déploiement entièrement isolé du réseau, sans télémétrie ni appel maison. Le substrat est déterministe sans connexion Internet, donc la posture hors ligne ne perd rien.
Aucune donnée client n'entre dans une boucle d'entraînement. Le substrat, ce sont des moteurs déterministes plus un petit routeur entraîné chez nous ; un modèle de langage n'est qu'un repli d'escalade, et le contexte gouverné qui alimente un agent est masqué champ par champ selon la politique du lecteur avant d'entrer dans la cellule.