Private AI, sur votre matériel
Le modèle vit près du grand livre. Pas dans le nuage de quelqu'un d'autre.
La couche de modèle de Finanly s'exécute sur votre propre machine derrière une passerelle réservée à l'interne. Aucune API d'IA publique ne voit jamais une transaction, un client ou un solde — et le modèle ne passe jamais d'écriture.
- Fonctionne sur votre propre matériel
- Isolation des espaces de travail par RLS Postgres
- Chaque action irréversible est auditée
- États financiers soumis à une vérification de concordance horaire
Le modèle vit <span className="mk-accent">à côté du registre.</span> Pas dans le nuage de quelqu’un.
Périmètre
Conçu pour être interne seulement. Audité par défaut.
La passerelle d’IA n’est pas accessible depuis Internet. core-api l’appelle avec un JWT de courte durée limité à l’audience de la passerelle et au locataire actif; la passerelle sert le modèle privé sur le même hôte.
- Points de terminaison pour les demandes BI, l’enrichissement des fournisseurs, le récit de conformité et le clavardage — tous rattachés au tenant
- Sécurité au niveau des lignes de Postgres plus RBAC d’application sous chaque requête
- Journal d’audit en ajout seulement pour chaque action irréversible
Ancrage
Les réponses sont des plans, pas de la prose.
Le modèle produit un JSON de plan sémantique. core-api le valide par rapport au modèle Cube gouverné et l’exécute. Trois outils — chart of accounts, cube measures, period resolver — signifient qu’il ne peut inventer ni un compte, ni un champ, ni une date.
- Échec fermé en cas d’ambiguïté
- Chaque chiffre est lié à ses lignes
Là où le modèle travaille
Quatre tâches, une seule couche de modèle privé.
Consultez vos livres
BI conversationnelle sur la couche sémantique, avec exploration descendante.
Catégorisation
Troisième niveau du catégoriseur automatique, après les correspondances exactes et par similarité.
Enrichissement des fournisseurs
Noms des contreparties normalisés et classés dans des groupes gouvernés.
Narratif de conformité
Narratifs de rapport d’audit pour la traçabilité organique, fondés sur les données de lot et de certificat.
FAQ
Réponses claires
Quel modèle, exactement?
Aujourd’hui : un modèle généraliste à poids ouverts servi en privé sur votre matériel derrière la passerelle interne (nous le nommons en conversation, pas dans le marketing). En développement : le propre modèle Finanly, réglé pour la finance, qui s’insère dans la même passerelle. Dans les deux cas, il ne fait que proposer — core-api valide les plans et des humains approuvent les écritures.
Y a-t-il un repli vers le nuage?
Pas dans la passerelle de Finanly. Nous n’en annonçons pas, parce que nous n’en livrons pas. Si le modèle local est hors service, les fonctionnalités d’IA indiquent qu’elles ne sont pas disponibles; rien n’est redirigé en silence ailleurs.
Que voit réellement le modèle?
Pour Ask : votre question plus le vocabulaire gouverné (comptes, mesures, dimensions) — il planifie, il ne lit pas le registre. Pour la catégorisation : le texte de la transaction et votre plan comptable. Tout demeure sur l’hôte, limité au locataire actif par un JWT de courte durée.
Où les données sont-elles hébergées?
Dans Postgres sur l’hôte où vous exécutez Finanly — une pile Docker Compose avec core-api, la passerelle d’IA, les connecteurs et le worker de tâches. Les secrets d’intégration sont chiffrés au repos (AES-GCM) et ne sont déchiffrés qu’à l’intérieur du connecteur qui en est propriétaire.
Comment un locataire est-il isolé des autres?
La sécurité au niveau des lignes de Postgres est imposée sur chaque table limitée à un locataire, l’exécution refuse de démarrer avec un rôle de base de données qui pourrait la contourner, et le RBAC de l’application s’ajoute au-dessus. La passerelle d’IA reçoit un jeton lié à un seul locataire par appel.
Finanly est-il certifié SOC 2?
Non — pas aujourd’hui, et nous ne laisserons pas entendre le contraire. Les contrôles importants (RLS, secrets chiffrés, audit en ajout seulement, IA interne seulement) sont en place et documentés; la certification fait partie de la feuille de route.
De quel matériel le modèle a-t-il besoin?
Un hôte avec un GPU capable de servir un modèle à poids ouverts de taille moyenne, ou une machine CPU si vous acceptez des réponses plus lentes. Parlez-nous de l’hôte qui convient à votre volume.
Chaque action d’IA est-elle consignée?
Chaque action irréversible est écrite dans un journal d’audit en ajout seulement, appliqué par un déclencheur de base de données. Les brouillons de l’IA ne sont que des suggestions, pas des actions — rien ne change tant qu’un humain n’a pas accepté.
Puis-je l’exécuter entièrement hors ligne?
La couche d’IA, oui. Les connecteurs doivent joindre les services qu’ils synchronisent (Mercury, Plaid, Shopify…); le modèle, la passerelle et le registre n’ont jamais besoin d’une connexion sortante.
Gardez le modèle là où se trouve le registre.
Bêta privée. Dites-nous où envoyer votre accès, et quelle entreprise vous clôturez en premier.