C'est la pile sur laquelle tourne chaque système Maxor — de la machine qui l'héberge à l'écran que votre équipe utilise. Chaque agent autonome travaille dans une cellule de confinement et ne peut atteindre vos données, vos produits ou vos systèmes qu'en franchissant un mur à cinq gates numérotées. Lisez-la en quatre minutes ; vérifiez-la lors d'un appel G1.
Le schéma de déploiement
L'appel de qualification G1 est gratuit. Apportez votre questionnaire de sécurité ; on y répond couche par couche, et on met les réponses par écrit.
01 · Par écrit
Des réponses couche par couche à votre questionnaire de sécurité — pas un deck.
02 · Trois postures
Nuage résident au Canada, votre périmètre, ou un site déconnecté. La même pile.
03 · Chiffres honnêtes
Routeur v11, 55 M de paramètres, plus de 4 200 moteurs déterministes. Un modèle est le repli, jamais le chemin.
04 · Aucune boucle d'entraînement
Aucune donnée client dans une boucle d'entraînement. Les agents proposent ; un humain approuve l'écriture.
5
couches, du matériel souverain à la surface produit
L0 → L3
5
gates sur la frontière — et aucun sixième chemin
HullSmith · 01–05
4 200+
moteurs déterministes sous chaque réponse
comptés en direct dans le substrat
3
postures de déploiement — cloud, auto-hébergé, air-gap
cloud résident au Canada par défaut
Lisez-la comme une requête voyage : de l'écran vers le substrat, puis de retour à travers le mur.
L'écran dans lequel votre équipe travaille — dossiers, flux, tâches d'agents. Rien ici n'écrit directement dans vos données ; chaque écriture est une proposition vérifiée par politique qui a franchi le mur.
MaxorConnect — le plan de contrôle agentique. CRM d'abord, une vingtaine de modules, une seule ontologie.
Chaque agent autonome — le nôtre, celui d'un tiers, le vôtre — tourne dans une cellule d'isolation sans aucune socket externe directe. La seule sortie de la cellule est un mur à cinq gates numérotées. Horizon, le pare-feu déterministe, sécurise les agents confinés : appels système refusés par défaut, mouvement latéral bloqué, outils délimités, sortie par une gate seulement.
TensorYard — la cellule : un nombre réglementé calculé par un moteur pur, scellé dans un reçu signé, rejoué bit à bit. HullSmith — le mur et ses gates, avec Horizon derrière.
Votre entreprise typée une fois en ontologie. Un contexte gouverné — source de vérité unique, lectures masquées au niveau du champ. Un journal d'audit et de lignage immuable, en ajout seul. Identité et politique appliquées à chaque appel, refus par défaut. Le runtime d'agents vit ici aussi et n'écrit jamais une table directement : son effet terminal est une proposition qu'un humain approuve.
MaxorConnect — plan de gouvernance · le runtime d'agents Heisen — plan d'exécution, routeur de coût 0 $ d'abord, plafond ferme par tâche.
Heisen Core route chaque calcul vers un moteur déterministe : un routeur v11 entraîné chez nous (55 M de paramètres, 98,6 % de précision, moins d'une milliseconde) devant plus de 4 200 moteurs prouvables. Un écran d'ancrage termine chaque exécution par un verdict — livrer, ou signaler. Un modèle de langage est un repli d'escalade, jamais le chemin.
Heisen — le substrat que chaque produit au-dessus consomme. Déployable aussi en périphérie, dans la machine de production d'un client.
Les machines sur lesquelles ça tourne. Sous la seconde, et déployable sur site ou entièrement isolé du réseau quand votre règle de résidence des données, votre régulateur ou votre revue de sécurité l'exige.
Le vôtre ou le nôtre — cloud résident au Canada, votre propre environnement, ou un site déconnecté.
ERP
SAP · Dynamics · Odoo
CRM
Comptes · pipeline · contacts
Données + fichiers
Entrepôt · documents · stockage objet
Chaque ligne qui entre dans la cellule de confinement ou en sort passe par l'une d'elles. Il n'y a pas de sixième chemin — ni pour nos agents, ni pour ceux d'un fournisseur, ni pour les vôtres.
Gate 01 · Entrée
Le contexte gouverné entre dans la cellule assaini — injection de prompt filtrée, champs masqués selon la politique.
Gate 02 · Sortie
Chaque résultat est filtré contre l'hallucination et la fuite de données avant de sortir. Bloqué = retenu, et consigné comme incident.
Gate 03 · Sortie ↑
DLP sur le chemin vers la surface produit — ce qui atteint un écran a franchi deux gates.
Gate 04 · ⇄
E/S du substrat filtrées dans les deux sens — un agent interroge les moteurs déterministes, jamais le système brut.
Gate 05 · Entrée
Le travail entre dans la cellule comme une tâche délimitée, à durée courte, avec un jeton délimité — pas une session permanente.
Invariant
Aucun agent confiné n'atteint un produit, le plan de contrôle, le substrat ou un système client sans franchir HullSmith.
✕ BLOQUÉ — hallucination ou fuite détectée — retenu, consigné comme incident
Un passage d'une requête gouvernée à travers la pile — la boucle sur laquelle chaque fonctionnalité Maxor est bâtie.
01
Filtré par politique, masqué pour le lecteur, depuis vos systèmes — jamais pris brut.
02
Assaini. Les agents confinés agissent dessus avec les moteurs du substrat, par la Gate 04.
03
Filtrés contre l'hallucination et la fuite. Un échec est retenu et journalisé, pas livré.
04
Le contexte gouverné se met à jour. La boucle se ferme — et chaque étape est rejouable depuis le journal.
Ce que nous distribuons au Canada, placé sur la couche où il tourne vraiment — avec son vrai statut.
L1 · Substrat · Production
Le substrat de moteurs déterministes — routeur, plus de 4 200 moteurs, écran d'ancrage. Chaque produit ci-dessous le consomme.
HeisenL2 + L3 · Plan de contrôle · Production
Votre entreprise typée une fois en ontologie ; contexte gouverné, audit et lignage, agents sous approbation humaine, et l'écran que votre équipe utilise.
MaxorConnectL2.5 · Cellule de confinement · Accès anticipé
L'autorité de calcul déterministe : un nombre réglementé calculé par un moteur pur, scellé dans un reçu signé, rejoué hors ligne par votre auditeur.
TensorYardL2.5 · Frontière active · Accès anticipé
Le mur et ses cinq gates, avec Horizon — le pare-feu déterministe — derrière. Déployable aussi seul, devant n'importe quel modèle.
HullSmithAutonome · consomme la cascade · En ligne
Le grader de qualité rédactionnelle et la gate CI. Ancré localement à 0 $ d'abord, escaladé vers la cascade Heisen seulement sur demande — l'invariant à deux cerveaux.
slopGradeDivision ingénierie · distribué au Canada
Simulation multi-grues et détection de collision 3D pour les levages qui ne peuvent pas échouer — la division ingénierie que le même substrat propulse.
CRANEbee®La même pile, trois postures. Commencez hébergé ; rapatriez-la le jour où votre revue de sécurité ou votre règle de résidence des données l'exige.
Cloud
Entièrement géré sur une infrastructure canadienne. La façon la plus rapide de faire tourner la pile — rien à provisionner.
Auto-hébergé
Vos clés, votre infrastructure, votre plan de contrôle. Les données ne quittent jamais votre réseau.
Air-gap
Aucune télémétrie, aucun appel maison. Le substrat n'a pas besoin d'Internet pour être déterministe.
L'appel de qualification G1 est gratuit. Apportez votre questionnaire de sécurité ; on y répond couche par couche, et on met les réponses par écrit.
De bas en haut : L0 le matériel souverain ; L1 le substrat déterministe Heisen (un routeur entraîné chez nous devant plus de 4 200 moteurs prouvables et un écran d'ancrage) ; L2 le plan de contrôle et de données (contexte gouverné, ontologie, audit et lignage immuables, identité et politique) ; L2.5 la cellule de confinement et sa frontière (TensorYard, HullSmith, Horizon) ; L3 la surface produit (MaxorConnect). Chaque produit Maxor tourne sur cette pile.
Non. Chaque agent autonome — le nôtre, celui d'un fournisseur ou le vôtre — tourne dans une cellule de confinement sans aucune socket externe directe. Il ne peut atteindre un produit, le plan de contrôle, le substrat ou un système client qu'en franchissant HullSmith, un mur à cinq gates numérotées. Si un changement trace un chemin autour du mur, le changement est faux ; c'est l'invariant sur lequel la pile est bâtie.
Elle est retenue et consignée comme incident — jamais livrée. La Gate 02 filtre chaque résultat contre l'hallucination et la fuite de données avant qu'il quitte la cellule, et la Gate 03 applique de nouveau la prévention des fuites sur le chemin vers la surface produit. Un résultat bloqué est un événement journalisé que votre auditeur peut interroger, pas une disparition silencieuse.
Trois postures : un cloud géré sur une infrastructure résidente au Canada, un auto-hébergement dans votre propre environnement avec vos clés, ou un déploiement entièrement isolé du réseau, sans télémétrie ni appel maison. Le substrat est déterministe sans connexion Internet, donc la posture hors ligne ne perd rien.
Aucune donnée client n'entre dans une boucle d'entraînement. Le substrat, ce sont des moteurs déterministes plus un petit routeur entraîné chez nous ; un modèle de langage n'est qu'un repli d'escalade, et le contexte gouverné qui alimente un agent est masqué champ par champ selon la politique du lecteur avant d'entrer dans la cellule.