Pour la DSI, la sécurité et les achats

Toutes les IA que votre entreprise autorise, dans un seul assistant que vos équipes utilisent vraiment.

Jean est un dossier de fichiers statiques que vous servez depuis votre propre adresse. Les réponses passent uniquement par votre passerelle IA, chacun se connecte avec votre fournisseur d’identité, et aucun serveur à nous n’intervient. Rien à installer, aucun prix par poste.

Obtenir le kit pilote Lire les réponses Essayer Jean vous-même d’abord

Aucun serveur Jean
Un en-tête suffit à l’imposer
Votre passerelle, votre authentification
Gratuit par poste
Logiciel libre, MIT

Un onglet du navigateurJean, servi depuis votre propre adresse
Votre passerelle IALiteLLM, Portkey, Cloudflare, Azure API Management, Albert…
Vos modèlesDans votre cloud, sur site, ou chez un fournisseur que vous avez choisi

Votre fournisseur d’identitéEntra ID ou tout OpenID Connect : la connexion part vers la passerelle
Votre collecteur OpenTelemetryL’audit, avec une clé
Des serveurs à nousAucun sur le trajet

Le travail de chacun reste dans son navigateur, chiffré. Les requêtes ne vont que là où votre politique et votre en-tête l’autorisent.

Vos équipes utilisent déjà l’IA. Reste à savoir où vont leurs données.

78 %des personnes qui utilisent l’IA au travail apportent leurs propres outils.Microsoft et LinkedIn, Work Trend Index 2024

3 %des postes Microsoft 365 ont Copilot payant : 15 millions sur 450 millions.Microsoft, janvier 2026

27 %des organisations ont interdit l’IA générative au moins une fois. L’usage a continué.Cisco Data Privacy Benchmark 2024

Votre passerelle IA est l’endroit où vous gouvernez les modèles, les coûts et les données. Jean donne à chacun un accès qui les y garde.

Un pilote en un après-midi

Confiez-le à votre assistant de code

Collez ceci dans Claude Code, Codex ou Copilot. Il demande votre logo, votre fournisseur d’identité et votre passerelle, puis installe votre copie et la vérifie.

Configurez notre propre Jean avec la compétence https://github.com/jean-is/jean/tree/main/examples/enterprise/organisation-setup

Lire la compétence

Ou installez-le à la main

Servez le dossier
Prenez une version signée par Warehouse SAS, ou construisez-la, et servez-la depuis IIS, Azure Static Web Apps, S3, un conteneur ou tout hébergement statique.
```
npm ci && npm run build:web
```

Pointez-le vers votre passerelle

Un fichier policy.json à côté d’index.html nomme vos IA, vos règles et chaque adresse que Jean peut utiliser.

{ "signIn": { "issuer": "https://login.microsoftonline.com/<tenant>/v2.0", "clientId": "…" },
  "brains": [{ "baseURL": "https://ai.acme.example/v1", "auth": "oidc" }],
  "rules": { "send": "ask", "share": "never" } }

Envoyez un en-tête
Le navigateur refuse alors toute autre adresse, quels que soient les réglages de Jean.
```
Content-Security-Policy: connect-src 'self' https://ai.acme.example
```
Vérifiez
Ouvrez policy.html à votre adresse. La page lit votre politique et vos en-têtes, essaie chaque adresse et signale ce qui ne va pas.
```
https://assistant.acme.example/policy
```

Ensuite, chacun ouvre l’adresse, se connecte avec son compte professionnel et commence. Edge et Chrome peuvent l’installer comme une application via Intune.

Le kit pilote : les recettes, la politique, le jeu d’en-têtes et le dossier de confiance

Une seule case, pour tout le monde

Une question, un fichier ou un dossier ; en retour, une réponse sourcée, un document Word, un tableur, une présentation ou un graphique. Les chiffres sont calculés par du code, pas devinés. En 46 langues, y compris de droite à gauche. Une demande est faite avant tout envoi, partage ou suppression.

Voir ce que Jean fait pour tous

Ce que vos équipes vont demander

Une ligne par question, avec son état aujourd’hui. Les documents à joindre à votre revue sont dans le dossier de confiance.

Sécurité (RSSI)Données et juridique (DPO)Exploitation (DSI)AchatsReprésentants du personnel (CSE)Équipe IA et données

Où vont les requêtes et les fichiers ?: Vers votre passerelle, nulle part ailleurs. Votre en-tête le fait respecter par le navigateur.; Disponible
Que peut atteindre le code écrit par l’IA ?: Il s’exécute dans un worker isolé, d’origine opaque, sans réseau. La page impose Trusted Types et une politique stricte.; Disponible
Que reste-t-il sur les postes ?: Le travail de chacun, chiffré en AES-256-GCM. La politique peut exiger un verrou par clé d’accès ou mot de passe.; Disponible
L’IA peut-elle lire les noms de clients et les numéros de carte ?: Pas si vous les cachez. Les noms de personnes en français, anglais, allemand et espagnol, et les listes et motifs de votre politique, sont repérés sur l’appareil, et une IA en ligne lit des repères à leur place, remis en clair quand elle répond. Ce que rien ne trouve part tel quel, et le reste du texte peut encore dire de qui il s’agit : c’est masqué, pas anonyme.; Avec une clé
Chaque action est-elle journalisée ?: Chaque tour, appel d’IA et usage d’outil part vers votre collecteur OpenTelemetry. Le journal de votre passerelle reste celui qui fait foi.; Avec une clé
Comment se fier à une version ?: Les versions sont signées, avec leur nomenclature CycloneDX, et se vérifient avec OpenSSH. Trois bibliothèques se chargent au démarrage.; Disponible
Suit-il le guide de l’ANSSI ?: Chacune de ses 35 recommandations pour un système d’IA générative est traitée dans le dossier de confiance : ce que fait Jean, ce qui vous revient, ce qui n’est pas fait.; Disponible
Un test d’intrusion externe ?: Le cahier des charges est publié. Le test n’est pas encore fait.; Pas encore

Warehouse SAS est-elle sous-traitante ?: Pas pour votre déploiement : rien de vos données ne passe par nos serveurs.; Par conception
Y a-t-il une AIPD ?: Un modèle, rempli pour ce que fait Jean et laissé en blanc pour ce que vous décidez.; Disponible
Peut-on conserver pour une durée fixée ?: Chaque tâche est conservée au moins la durée choisie, six mois pour l’AI Act, avec ses certificats.; Avec une clé
Le contenu généré est-il marqué ?: Les images et fichiers produits sont marqués, et chaque réponse a un certificat disant où elle a été faite.; Disponible
Nos données entraînent-elles des modèles ?: Nous ne les recevons jamais. Les conditions des fournisseurs de votre passerelle s’appliquent.; Par conception

Comment se connecte-t-on ?: Avec Entra ID ou tout fournisseur OpenID Connect. La connexion sert de clé auprès de votre passerelle.; Disponible
Quelles passerelles et quels modèles ?: Tout point d’accès compatible OpenAI ou Anthropic : LiteLLM, Portkey, Cloudflare, Azure API Management, Albert, SAIA, un serveur sur site.; Disponible
Microsoft 365 et Google ?: Messagerie, agenda et fichiers, via votre propre enregistrement d’application.; Disponible
Proxys et miroirs ?: Chaque adresse se remplace : poids des modèles, Wikipédia, dépôts de paquets.; Disponible
Mises à jour ?: Des versions signées. Les versions à support long viennent avec un abonnement.; Avec une clé
Une console d’administration ?: Aucune. Vous gouvernez dans votre passerelle, votre fournisseur d’identité et votre collecteur.; Par conception

Quelle licence ?: MIT. L’export d’audit et la conservation sont sous Elastic 2.0 avec une clé, et passent en MIT si aucune clé n’est en vente pendant 12 mois.; Disponible
Combien ça coûte ?: Rien par poste. Gratuit pour une organisation de moins de 250 personnes ; à partir de 250 personnes, 9 900 € HT par an, quelle que soit sa taille, avec les clés, le support long et les questionnaires remplis.; Par conception
Est-ce accessible ?: En partie. Notre propre audit au regard du RGAA 4.1.2 trouve 80,7 % des critères respectés, et la déclaration dit ce qui manque.; Pas encore
Peut-on en sortir ?: Tout est en fichiers ordinaires et en standards ouverts, et rien ne reste sur nos serveurs.; Par conception
Qui est le fournisseur ?: Warehouse SAS, une société française.; Disponible

Enregistre-t-il ce que font les gens ?: Rien ne nous parvient. Votre audit est éteint tant que vous ne l’activez pas.; Par conception
Que contiendrait l’audit ?: Des métadonnées par défaut : quelle IA, quel outil, quand. Le contenu seulement si vous l’ajoutez.; Avec une clé
Nomme-t-il les personnes ?: Quand l’audit est activé, oui, par leur adresse professionnelle. Votre accord avec les représentants du personnel décide.; Avec une clé

Quelles IA peut-on utiliser ?: Seulement celles que votre politique nomme. Auto choisit parmi elles.; Disponible
Peut-il atteindre nos systèmes ?: Des connexions MCP qui s’authentifient depuis le navigateur, nommées ou interdites par la politique.; Disponible
Nos compétences et modèles de projet ?: Des compétences venant de votre seule source, et des modèles de projet aux consignes, compétences et règles verrouillées.; Disponible
Nos documents ?: La recherche dans les fichiers et dossiers du poste, et vos bases de connaissances par les connexions.; Disponible

Ce qui le distingue

Des types de réponse, pas des produits.

	Jean	Assistants cloud par poste	Plateformes d’assistants	Chat open source auto-hébergé
Où il tourne	Dans le navigateur de chacun, depuis votre adresse	Le cloud de l’éditeur	Le cloud de l’éditeur, options UE	Vos serveurs
Ce que vous exploitez	Un dossier statique	Rien	Rien, ou leur édition sur site	Serveurs d’application, base de données, stockage
Qui traite les requêtes	Votre passerelle seulement	L’éditeur	L’éditeur	Vos serveurs
Modèles	Tous, derrière votre passerelle	Ceux de l’éditeur	Plusieurs, via l’éditeur	Tous
Prix	Gratuit par poste ; un abonnement par organisation	Par poste et par mois	Par poste et par mois	Gratuit, plus l’exploitation
Certifications	Un dossier de confiance : rien de vos données sur nos serveurs	SOC 2, ISO 27001	SOC 2, ISO 27001	À obtenir vous-même

Ce que Jean ne fait pas

Rien ne peut être garanti sur un poste non géré. Le contrôle vient de votre en-tête, de votre réseau et de votre passerelle.
Pas d’effacement à distance d’un poste.
Pas de console d’administration, par conception.
Les routines ne tournent que lorsque Jean est ouvert.
Effacer les données du navigateur supprime le travail d’une personne, sauf sauvegarde ou dossier synchronisé.
Les contrôles anti-fuite cherchent ce que vous nommez, pas tout : on peut reformuler, et une image n’est pas lue.

Tout ce que votre revue demande, en clair

Vérifiez une version avec l’OpenSSH de tout système :

ssh-keygen -Y verify -f allowed_signers -I jean.is -n file -s SHA256SUMS.sig < SHA256SUMS

Chaque changement passe la vérification des types, les tests unitaires, les budgets de taille, les tests navigateur dans Chromium et WebKit, les signatures des dépôts et les vulnérabilités connues.

Gratuit pour chaque personne. Un abonnement pour l’organisation.

Ouvert
Gratuit
Tout ce qu’une personne ou une équipe utilise : connexion à votre passerelle, politique, chiffrement, recettes et dossier de confiance.
Obtenir le kit pilote
Abonnement
9 900 € HT par an
Pour une organisation de 250 personnes ou plus, quelle que soit sa taille : l’export d’audit et la conservation, les versions à support long, les questionnaires de sécurité remplis, le rapport du test externe, l’aide à la mise en place et, si vous le souhaitez, une copie hébergée à votre adresse. Jamais par poste.
Demander une clé d’essai de 30 jours
Clé gratuite
Gratuit
Toutes les fonctions entreprise, pour une organisation de moins de 250 personnes.
Demander une clé

Une seule règle : gratuit pour toute organisation de moins de 250 personnes, et 9 900 € HT par an pour toute organisation de 250 personnes ou plus, quelle que soit sa taille.

Une clé débloque pour toujours chaque version publiée avant sa date de fin. Jean la vérifie hors ligne et n’appelle jamais nos serveurs. Acheteurs publics : quatre ans d’abonnement restent sous le seuil de dispense de procédure de 60 000 € HT.

Questions

Peut-il coexister avec Microsoft 365 Copilot ?

Oui. Il sert les personnes sans licence Copilot, sur tout appareil avec un navigateur, et lit et écrit dans Microsoft 365 via votre propre enregistrement d’application.

Peut-il fonctionner sans internet ?

Avec votre passerelle sur site et l’en-tête limité à elle, rien ne sort de votre réseau. Sur un ordinateur assez puissant, Jean peut aussi répondre sur le poste.

Quelles passerelles fonctionnent ?

Tout point d’accès compatible OpenAI : LiteLLM, Portkey, Cloudflare AI Gateway, Azure API Management, et des services publics comme Albert ou SAIA du GWDG.

Peut-on y mettre notre nom ?

Oui : votre nom et vos couleurs, et vos propres pages de confidentialité et de conditions.

Et si Warehouse SAS s’arrête ?

Vous gardez les versions et le code sous MIT, et chacun garde ses fichiers. Si aucune clé n’est en vente pendant 12 mois, le code entreprise passe en MIT.

Sécurité, données, achats et représentants du personnel ont chacun leurs réponses plus haut. Envoyez-leur cette adresse :

https://jean.is/fr/entreprise

Questions : arnaud@jean.is

Toutes les IA que votre entreprise autorise, dans un seul assistant que vos équipes utilisent vraiment.

Vos équipes utilisent déjà l’IA. Reste à savoir où vont leurs données.

Un pilote en un après-midi

Confiez-le à votre assistant de code

Servez le dossier

Pointez-le vers votre passerelle

Envoyez un en-tête

Vérifiez

Une seule case, pour tout le monde

Ce que vos équipes vont demander

Ce qui le distingue

Ce que Jean ne fait pas

Tout ce que votre revue demande, en clair

Modèle de menaces

Les 35 recommandations de l’ANSSI

Modèle d’AIPD

Déclaration d’accessibilité

Cahier des charges du test d’intrusion

Versions signées

Où vont vos fichiers

Déployer

Prêt pour l’entreprise

Gratuit pour chaque personne. Un abonnement pour l’organisation.

Ouvert

Abonnement

Clé gratuite

Questions

Toutes les IA que votre entreprise autorise, dans un seul assistant que vos équipes utilisent vraiment.

Vos équipes utilisent déjà l’IA. Reste à savoir où vont leurs données.

Un pilote en un après-midi

Confiez-le à votre assistant de code

Servez le dossier

Pointez-le vers votre passerelle

Envoyez un en-tête

Vérifiez

Une seule case, pour tout le monde

Ce que Jean ne fait pas

Tout ce que votre revue demande, en clair

Modèle de menaces

Les 35 recommandations de l’ANSSI

Modèle d’AIPD

Déclaration d’accessibilité

Cahier des charges du test d’intrusion

Versions signées

Où vont vos fichiers

Déployer

Prêt pour l’entreprise

Gratuit pour chaque personne. Un abonnement pour l’organisation.

Ouvert

Abonnement

Clé gratuite

Questions

Partagez cette page avec votre comité de revue