voiceOne dans votre centre de données. Toutes les données restent chez vous.
L’ensemble de la plateforme voiceOne — assistant téléphonique IA, softphone pour agents, CRM et automatisation des workflows — installé dans votre propre infrastructure. Votre base de données PostgreSQL, votre téléphonie SIP, vos propres LLM. Optionnellement entièrement isolé (air‑gapped). Pour tous ceux qui ne peuvent pas confier leurs données à des tiers.
Pourquoi On-Premises ?
Parce que certaines données ne doivent jamais quitter vos murs. Parce que les exigences d’audit excluent les configurations cloud. Parce que vous voulez décider vous‑même qui accède à quoi et à quel moment.
Maîtrise totale des données
Données patients, données de mandants, données bancaires, données de citoyens — tout reste sur votre matériel. Pas de contrats SaaS, pas de discussions sur les sous‑traitants, pas de rebonds dans le cloud.
Conformité sans contournements
§ 203 StGB pour les professions tenues au secret, KRITIS pour les opérateurs d’infrastructures, BaFin pour les prestataires financiers, gematik-TI pour la santé. L’On‑Prem est souvent la seule voie fonctionnant sans dérogations spéciales.
Intégrations sur mesure
Accès direct à KIS, KIM, AnNoText, DATEV, RA-Micro, Application‑X. Pas de VPN en cascade, pas d’empilement de reverse‑proxies. Des performances au niveau de votre réseau local.
Vos propres modèles de langue & voix
Vous choisissez vous‑même le modèle de langue : un modèle cloud dans votre propre tenant, un modèle dans votre VPC ou des modèles open source hébergés localement sur votre GPU. Synthèse vocale et reconnaissance vocale au choix en local ou via un endpoint cloud.
Air-gapped possible
Si nécessaire : complètement hors ligne. Mises à jour via transfert de confiance signé (USB, diode de données). Adapté aux administrations, à la défense, aux infrastructures critiques sans connexion Internet.
Planifiable & auditable
Un investissement d’installation unique au lieu d’une montée en charge mensuelle par utilisateur. Entièrement auditable : chaque flux de données, chaque appel LLM, chaque session dans vos logs — aucune boîte noire.
Cloud vs. Cloud privé vs. On-Premises
Quel modèle répond le mieux à vos exigences de conformité, de performance et de souveraineté ?
| voiceOne Cloud | Cloud privé (dans votre tenant) | voiceOne On-Premises | |
|---|---|---|---|
| Lieu d’hébergement | Hetzner DE (Falkenstein) | Votre tenant cloud, région UE | Votre centre de données / vos serveurs |
| Souveraineté sur les données | Sous-traitance (AV) | Responsabilité partagée | 100 % chez vous |
| Compatible § 203 StGB | Avec engagement de confidentialité | Oui | Oui, sans réserves |
| Air-gapped possible | Non | Non | Oui (en option) |
| Raccordement SIP | Fournisseur SIP voiceOne | Trunk SIP propre possible | Votre autocom / votre trunk |
| Modèle de langue | Géré par voiceOne | LLM cloud dans votre tenant | Libre choix, y compris modèles locaux |
| Mises à jour & correctifs | Automatiques | Semi-automatiques | Vous choisissez le moment |
| Modèle commercial | Self-service, résiliable mensuellement | Offre personnalisée | Installation + licence annuelle |
| Time-to-Production | Immédiat | 2–4 semaines | 4–8 semaines |
| Public cible typique | PME, indépendants, tests rapides | ETI avec stratégie cloud | Healthcare, juridique, administrations, KRITIS |
Pour qui l’On-Premises est-il conçu ?
Secteurs avec des exigences spécifiques en matière de protection, de confidentialité ou d’audit.
Groupes de cliniques & centres MVZ
Les données patients ne doivent pas quitter votre zone de sécurité TI. voiceOne On-Prem se connecte à votre KIS (via HL7/FHIR), à vos boîtes aux lettres KIM et à vos connecteurs TI.
- Connexion KIS via HL7/FHIR
- Compatible gematik-TI
- Intégrable avec la stack mediOne
Cabinets d’avocats
Le secret professionnel selon le § 203 StGB exclut de fait le SaaS classique. On‑Prem avec connexion à AnNoText, RA-Micro ou DATEV — toutes les communications avec les mandants restent en interne.
- Conforme au § 203 StGB sans accord spécial
- AnNoText / RA-Micro / Advoware
- Intégration beA en option
Experts-comptables & commissaires aux comptes
Connexion DATEV locale, dossiers des mandants sous votre contrôle. Idéal pour les cabinets de 50–500 collaborateurs qui disposent de leur propre stratégie cloud.
- Intégration DATEV-DMS
- Journaux d’appels et de mandats conformes GoBD
- Séparation des mandats clients
Autorités & collectivités
Les données des citoyens doivent être hébergées dans un environnement conforme aux exigences du BSI. voiceOne On-Prem s’exécute dans votre cloud communal ou dans vos salles de serveurs locales, avec option air-gapped.
- BSI C5 / IT-Grundschutz
- Connexion aux procédures métiers OZG
- Multi‑tenance pour groupements de collectivités
Architecture technique
Basée sur des conteneurs. Ouverte. Auditable. Fonctionne sur votre infrastructure existante.
Plateforme & runtime
- Conteneurs : Docker Compose ou Kubernetes (Helm Charts fournis)
- OS : RHEL 8/9, Ubuntu 22.04 LTS, SUSE Linux Enterprise
- Matériel minimum : 8 vCPU, 32 GB RAM, 500 GB SSD (configuration standard)
- GPU en option : 1× NVIDIA L4 ou mieux pour l’inférence LLM locale
Base de données & stockage
- DB :
PostgreSQL 15+(instance dédiée ou managed dans votre cloud) - Cache : Redis 7
- Stockage : compatible S3 (MinIO fourni, ou votre Ceph / NetApp)
- Sauvegarde : concept en 4 couches : pg_dump toutes les 6 h, vérification, off-site, alerte SMS
Téléphonie & voix
- SIP Trunk : votre opérateur (Telekom, sipgate, Vodafone, NFON) ou votre propre trunk
- Intégration PABX : 3CX, innovaphone, Avaya, Cisco, Mitel, Asterisk, FreeSWITCH
- WebRTC : softphone navigateur et mobile directement connecté à votre instance
- Enregistrements : AES-256, lieu de stockage et durée de conservation définis par vos soins
Composants IA (à votre choix)
- Modèle vocal cloud : dans votre propre tenant ou votre VPC — aucun serveur tiers, aucun opt-in d’entraînement
- Local : modèles vocaux open source sur votre propre matériel GPU
- Synthèse vocale : endpoint cloud avec contrat Enterprise ou TTS local
- Reconnaissance vocale : service cloud ou modèle local
Identité & accès
- SSO : SAML 2.0, OIDC, OAuth2 (Keycloak, Azure AD, Okta, ADFS)
- Annuaire : LDAP, Active Directory
- RBAC : modèle de rôles finement granulaires, séparation des locataires
- Audit : journal d’audit complet, export vers Splunk, ELK, Graylog
Exploitation & supervision
- Métriques : exporteurs Prometheus, tableaux de bord Grafana
- Logs : JSON structuré, compatible avec toutes les solutions SIEM
- Health checks : probes de liveness/readiness pour K8s
- Mises à jour : versions majeures trimestrielles, correctifs mensuels, signés
Conformité & certifications
voiceOne On-Prem est fourni avec des packs d’audit qui accompagnent votre service conformité dans le processus de certification.
De la demande au Go-Live
Playbook standard pour la plupart des stacks. Pour les intégrations plus complexes, la durée est allongée en conséquence.
Entretien d’architecture & recueil des besoins
Nous analysons votre stack : PABX, fournisseur d’identité, KIS/CRM, exigences de conformité. Vous recevez une proposition de solution avec schéma d’architecture et offre ferme.
Installation de test & PoC
voiceOne tourne dans votre environnement de test. Connexion SIP, SSO, un premier agent IA avec vos données. Vous testez avec vos cas d’usage réels.
Installation en production & intégrations
Déploiement en environnement de production. Connexion au KIS / CRM / DMS. Configuration des workflows. Mise en place du monitoring & des sauvegardes. Remise des packs d’audit.
Formation & Go-Live
Formation administrateurs (2 jours), formation utilisateurs finaux (1/2 journée). Mise en service accompagnée avec phase de hypercare (4 semaines de contact quotidien).
Demander un conseil personnalisé
Aucun discours commercial, aucune newsletter. Un entretien de 45 minutes avec notre architecte de solutions sur vos besoins et notre réponse.
Questions fréquentes
Oui. Les données vocales, transcriptions, enregistrements CRM, enregistrements et journaux sont stockés exclusivement sur votre propre infrastructure — dans votre datacenter ou votre cloud privé (Azure, AWS, OTC, Hetzner Dedicated). voiceOne ne nécessite aucun flux de données sortant pour fonctionner. Option possible entièrement isolée (air-gapped), mises à jour via USB/transfert sécurisé.
C’est vous qui choisissez : (a) un modèle vocal cloud dans votre propre tenant (région UE, sans opt-in d’entraînement), (b) un modèle vocal dans votre propre VPC, (c) des modèles open source hébergés localement sur votre propre matériel GPU — entièrement hors ligne. Synthèse et reconnaissance vocale au choix en local ou via un endpoint cloud avec contrat Enterprise.
voiceOne On-Prem se connecte à votre PABX existant via un trunk SIP (3CX, innovaphone, Avaya, Cisco, Mitel, Asterisk, FreeSWITCH). Alternativement, voiceOne peut être exploité comme solution téléphonique complète avec le fournisseur SIP de votre choix. Le softphone mobile (iOS/Android) et le softphone navigateur fonctionnent via WebRTC directement avec votre instance.
RGPD, BSI C5, compatible ISO 27001 (mapping des contrôles disponible), directive de sécurité TI de gematik (pour la santé), conforme à l’article 203 du Code pénal allemand (pour les professions tenues au secret professionnel : avocats, médecins, experts-comptables), adapté KRITIS, conforme BaFin MaRisk, compatible HIPAA (pour les déploiements aux États-Unis). Nous fournissons des packs d’audit, une documentation technique et accompagnons votre service conformité dans le processus de certification.
Trois modèles : (1) Vous exploitez vous-même — nous fournissons les images de conteneurs, les charts Helm, la documentation et les mises à jour. (2) Managed On-Prem — nous exploitons le système à distance dans votre datacenter via un bastion host (double authentification + journal d’audit de chaque session). (3) Hybride — application chez vous, supervision 24/7 et gestion des correctifs chez nous via un canal sécurisé en lecture seule.
Atelier d’architecture + PoC : 2 à 3 semaines. Mise en service complète, y compris raccordement SIP, intégration LDAP/SAML, migration de données et formation des équipes : 4 à 8 semaines. Nous disposons de playbooks standard pour les stacks les plus courants (Active Directory, 3CX, FreeSWITCH, Azure AD, Keycloak).
Forfait d’installation unique (installation, configuration, formation, accompagnement du go-live) plus licence annuelle pour une instance standard avec tous les modules. Montée en charge par paliers selon le nombre de collaborateurs et de sites. SLA de support au choix : heures ouvrées, 24/7 ou Customer Success Manager dédié. Vous recevez une offre concrète après un entretien d’architecture sans engagement — en fonction du nombre de collaborateurs, de sites, des modules choisis et du SLA.
Oui. Versions majeures trimestrielles, correctifs de sécurité mensuels, hotfixes immédiats pour les CVE critiques. Les mises à jour sont d’abord validées dans votre environnement de test. Pour les installations isolées (air-gapped), nous livrons des paquets de mise à jour signés via transfert sécurisé (USB, diode de données). Vous gardez un contrôle total sur la date de déploiement.
Parlons de votre architecture.
45 minutes avec notre architecte de solutions. Concret. Technique. Sans détour commercial.