Comment utiliser l’intelligence artificielle générative pour exploiter une documentation confidentielle sans la transmettre à un fournisseur externe, même lorsque celui-ci propose une politique de non-conservation des données (Zero Data Retention) ? C’est dans cette perspective que PushManager, solution de gestion de flotte mobile d’ITS Group, a fait appel à BlueTrusty, l’entité cybersécurité du groupe, pour concevoir un assistant documentaire hébergé dans un environnement sécurisé en France. Reposant sur un modèle d’IA français exécuté dans cet environnement, l’assistant permet aux administrateurs d’interroger leur documentation en langage naturel sans recourir à une API externe de génération de texte. Un assistant pour faciliter l’accès à la documentation PushManager souhaite faciliter l’utilisation de sa console d’administration en permettant à ses clients de trouver plus rapidement les informations dont ils ont besoin. L’assistant répond aux questions formulées en langage naturel à partir de la documentation disponible. Les équipes support peuvent également l’utiliser pour consulter les documents propres à chaque client, sous réserve des droits d’accès applicables et après anonymisation des données concernées. « Notre enjeu était de tirer parti de l’IA générative sans exposer notre documentation à une IA dans le cloud public. Nous recherchions une expertise capable de répondre à la fois à nos exigences de cybersécurité et aux enjeux techniques liés à l’IA. » Jean-Cédric MINIOT, Directeur Général PushManager Une enclave d’IA conçue par BlueTrusty BlueTrusty a conçu un environnement d’exécution isolé, hébergé en France auprès d’un fournisseur français engagé dans une démarche de qualification SecNumCloud. Les documents sont anonymisés avant leur intégration dans la base documentaire utilisée par l’assistant. L’architecture prévoit le chiffrement des disques, la segmentation réseau ainsi que le contrôle des accès. Les flux entrants et sortants font l’objet de filtrages et d’une journalisation. Le modèle et les composants de recherche documentaire fonctionnent dans cet environnement, sans transmission des documents à un fournisseur externe d’IA générative. Pour BlueTrusty, la souveraineté ne se limite pas à la localisation des infrastructures. Elle suppose que l’entreprise conserve le contrôle de ses données et puisse faire évoluer les technologies utilisées sans dépendre exclusivement d’un fournisseur. Elle implique également de maîtriser les conditions d’exploitation de la plateforme, notamment les accès et les communications avec les systèmes extérieurs. « Notre ambition est de permettre aux entreprises d’exploiter l’IA générative dans un environnement qu’elles maîtrisent. Cela passe par le contrôle des données et par une architecture qui laisse la possibilité de changer de modèle ou de fournisseur d’infrastructure. La sécurité doit être intégrée dès la conception et rester maîtrisée pendant toute l’exploitation du service. » Stéphane REYTAN, Directeur Général BlueTrusty Un modèle français associé à une recherche documentaire L’assistant utilise une architecture RAG (Retrieval-Augmented Generation), qui consiste à fournir au modèle de langage des informations issues d’une base documentaire de référence pour l’aider à formuler ses réponses. Les documents sont découpés en fragments et convertis en représentations vectorielles, appelées embeddings, avant d’être indexés dans une base spécialisée. Lorsqu’un utilisateur pose une question, le système recherche les passages pertinents et les transmet au modèle pour qu’il puisse produire une réponse fondée sur la documentation disponible. Le choix s’est porté sur un modèle de la famille Mistral, développé par une entreprise française. Ses capacités correspondent aux besoins de l’assistant, principalement consacré à la recherche et à la restitution d’informations documentaires, sans nécessiter un modèle spécialisé dans le raisonnement complexe. L’architecture sépare les opérations de préparation documentaire de l’inférence, c’est-à-dire l’exécution du modèle pour produire les réponses. Cette organisation facilite l’adaptation des ressources de calcul et permet d’envisager l’utilisation d’autres modèles à mesure que les besoins évoluent. Des ressources de calcul adaptées à l’utilisation du service PushManager et BlueTrusty ont retenu une infrastructure à la demande (on-demand) afin de mobiliser les ressources de calcul en fonction des besoins du service. Cette organisation vise notamment à éviter de maintenir inutilement des capacités GPU actives lorsque la charge ne le justifie pas. Elle s’inscrit dans la démarche RSE des deux entreprises, avec l’objectif de limiter la consommation de ressources tout en maîtrisant les coûts d’exploitation. La possibilité d’ajuster les capacités de calcul permet également d’accompagner l’évolution du service sans dimensionner dès le départ l’infrastructure pour une charge maximale hypothétique. Vers l’administration des flottes mobiles en langage naturel Ce premier assistant documentaire pourrait évoluer vers des usages d’IA agentique. Le protocole MCP (Model Context Protocol) offre notamment un moyen de connecter des applications d’IA à des outils et à des API. À terme, un administrateur pourrait ainsi demander à l’assistant d’effectuer certaines opérations sur sa flotte mobile, sans avoir à parcourir les différentes fonctions de la console. Une telle évolution nécessitera de définir précisément les actions autorisées et les conditions de leur exécution. Les opérations sensibles devront faire l’objet de contrôles adaptés, avec une traçabilité permettant de retrouver les actions réalisées. Pour PushManager, cette perspective représente une nouvelle manière de rendre les fonctions d’administration accessibles aux utilisateurs. Pour BlueTrusty, le projet constitue une première application d’une architecture d’IA pouvant être réutilisée pour d’autres besoins, tout en conservant les mêmes exigences de confidentialité et de sécurité.

Les 18 et 19 novembre 2026, retrouvez notre équipe sur le stand A60 au salon Cloud & Cyber Security Expo, dans le cadre de Tech Show Paris, à Paris Expo Porte de Versailles.

Le 28 septembre, PushManager a participé à la Cybernight 2026 au Théâtre Mogador, à Paris, aux côtés de Chrome Enterprise. Cette soirée consacrée à la cybersécurité a réuni les professionnels du secteur autour de projets, de rencontres et d’échanges. À cette occasion, Jean-Cédric MINIOT, Directeur Général de PushManager, et Laurent JACQUET, France Head of Sales de Chrome Enterprise, sont intervenus ensemble sur scène. Leur présence commune a marqué le partenariat entre les deux entreprises lors de cette édition. La Cybernight offre un moment précieux pour prendre du recul sur les enjeux de la sécurité numérique. Au-delà de la cérémonie, elle permet de rencontrer d’autres acteurs du secteur, de découvrir leurs initiatives et de confronter les approches face aux besoins des organisations. Pour PushManager, cette participation a aussi été l’occasion de poursuivre les échanges autour de la gestion et de la sécurisation des terminaux professionnels, un sujet qui concerne directement les équipes chargées des environnements de travail numériques. Nous remercions les équipes de Républik pour l’organisation de cette soirée, Chrome Enterprise pour sa présence à nos côtés, ainsi que toutes les personnes avec lesquelles nous avons pu échanger. Nous avons été heureux de prendre part à cette édition et de retrouver un écosystème aussi engagé. Retour en images Vous souhaitez mieux maîtriser l’administration de vos terminaux mobiles ? N’hésitez pas à nous contacter. Nous contacter Rejoindre notre réseau partenaire

ERCOM, spécialiste français de la cybersécurité, s’appuie sur PushManager pour l’administration des terminaux Cryptosmart de ses clients.

Authentification multifacteurs (MFA) : pourquoi un mot de passe ne suffit plus pour protéger la gestion d’un parc de terminaux.

À partir du 26 septembre 2026, le stockage des données de santé hébergées doit être réalisé dans l’UE ou l’EEE. Accès distants, transferts et HDS : ce qu’il faut anticiper.