Valeur métier en une phrase
Connectez vos systèmes d'entreprise à des agents IA en quelques minutes, avec gouvernance et ROI mesurable à chaque appel.
ArcaX est l'Enterprise Agent Control Plane qui médie chaque interaction agent-legacy via cinq fabrics spécialisés — Core, Security, Governance, Observability et Pod Manager — plus une constellation de pods SOC dédiés. Routeur MOE stateless, bus Kafka partitionné par tenant et scope, autoscaling KEDA par pod. Gouverné. Observable. Prêt pour l'air-gap.
Voici ce que les décideurs attendent dès le premier échange : une promesse métier claire, des résultats mesurables en quelques jours, des contrôles enterprise, et un chemin de déploiement unique.
Connectez vos systèmes d'entreprise à des agents IA en quelques minutes, avec gouvernance et ROI mesurable à chaque appel.
Exécutez 3 cas d'usage proches de la production : finance, opérations et automatisation gouvernée par la sécurité.
mTLS, OPA, audit immuable et posture on-premise font de la sécurité et de la conformité un standard natif.
Clé de licence requise. Authentifiez-vous sur le registre privé, tirez vos images, enregistrez votre première source — vos agents accèdent à vos données d'entreprise instantanément.
Authentifiez-vous avec votre clé de licence ArcaX sur le registre privé, puis démarrez tous les services en une commande.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Un seul POST — ArcaX sonde la source, construit l'UCS et génère automatiquement tous les outils MCP.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Pointez n'importe quel agent compatible MCP vers la passerelle. Chaque outil est disponible immédiatement, sans SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Formule du chemin MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Chaque projet IA de type agent bute sur le même mur : comment connecter les outils aux systèmes d'entreprise de façon sécurisée, fiable et mesurable. ArcaX est cette connexion — basée sur les standards, gouvernée, observable.
Outils compilés et mis en cache au premier appel. L1 en mémoire + L2 Redis. Sous la milliseconde pour les chemins chauds.
Chaque source est enregistrée, versionnée et gérée tout au long de son cycle de vie.
Chaque appel mesuré : bytes_in + bytes_out par source, outil et tenant. Quotas journaliers. Refacturation automatique.
PKI Ed25519, certificats éphémères, HSM PKCS#11, mTLS 1.3, politique OPA sur chaque invocation.
Produits API, plans SLA, abonnements, droits de licence. La stack de monétisation complète.
Traces OTLP, politiques d'alerte, log d'audit immuable, tableau de bord en temps réel.
Votre schéma source a changé. ArcaX se répare tout seul. Cache JIT invalidé, outils re-mappés et régénérés en 30 secondes. Zéro redémarrage.
Pipeline déterministe en 5 étapes : Probe → UCS → Contextualisation → Génération MCP → Cache JIT. <50ms P99 par enregistrement de source.
Traces, métriques et logs d'audit OTLP avec attributs HTTP sémantiques et propagation de trace HTTPX sortante.
La médiation auto-réparatrice surveille en continu chaque source enregistrée. Schémas SQL, APIs REST, métadonnées SAP OData — toute dérive est détectée en moins de 30 secondes, le cache JIT est invalidé et les outils sont re-mappés et régénérés automatiquement. Sans redémarrage. Sans intervention manuelle. Sans interruption pour les agents.
ArcaX gouverne ce que l'organisation autorise les agents à faire : chaque appel d'outil exécuté, sécurisé, gouverné et observable — sur tous les clouds, modèles, applications et environnements legacy.
Sessions d'agents bornées avec budgets par session, limites de trajectoire et circuit breaker agentique avec arrêt d'urgence manuel.
Des outils MCP gouvernés générés depuis plus de 100 sources d'entreprise en quelques minutes, avec les opérations de gouvernance HAM et un registre d'outils versionné.
Probes SAP, mainframe, relationnel, NoSQL, messaging et SaaS — avec médiation auto-réparatrice qui re-mappe les outils automatiquement lorsque les schémas dérivent.
mTLS 1.3 avec CA Ed25519 interne, clés API scopées à expiration obligatoire, RBAC multi-tenant et SSO via Keycloak.
Décisions de politique OPA sur chaque appel, simulation de politique shadow, approbations humaines (HITL) et quarantaine comportementale adaptative.
Traces OpenTelemetry, registre d'audit immuable WORM et preuves d'audit scellées par Merkle vérifiables hors ligne.
Execute — Secure · Governed · Observable.
Les équipes IA entreprise passent 60–80 % du temps sur l'intégration des outils, pas sur la logique agent. ArcaX transforme ce coût invisible en ligne budgétaire suivie, gouvernée et optimisée.
Estimation basée sur des références sectorielles. Contactez-nous pour une évaluation personnalisée.
Chaque source passe par un pipeline déterministe : découverte, normalisation, contextualisation, génération MCP, mise en cache JIT. Zéro hallucination. Schéma d'outil certifié à chaque fois.
▼ Click any stage to see source-specific detail
Introspecte la source : OpenAPI, schéma SQL, CDS SAP, copybooks COBOL
Universal Capability Schema — format pivot indépendant de la source
Mapping de champs intelligent + injection de garde OPA par outil
Émet des modèles Pydantic v2 + décorateurs FastMCP à l'exécution
Écriture L1+L2, servi à l'agent. <1ms en chemin chaud.
Artifacts MCP, Plans SLA, Abonnements, Droits de licence et Politiques d'alerte — intégrés nativement, sans plugin, sans licence supplémentaire.
Regroupez vos outils dans des Artifacts MCP versionnés. Définissez un filtre d'outils, un quota, gérez le cycle de vie : draft → published → deprecated → retired. Les consommateurs s'abonnent et reçoivent une clé MCP scopée.
Les abonnements génèrent automatiquement une clé MCP scopée à l'approbation. Les clés peuvent être suspendues, réactivées ou tournées à chaud — sans redémarrage de la passerelle.
Licences enterprise avec limites strictes : max_sources, max_seats, max_rps. Un compteur d'usage en direct suit la consommation. Lié au tenant — pas à un compte cloud.
5 métriques configurables par produit : error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Les dépassements de seuil déclenchent webhook + email. Un panel en direct affiche les incidents actifs.
Log événements append-only. Snapshots JSON avant/après. Acteur, IP, horodatage nanoseconde. Conforme PCI-DSS et RGPD — aucun DELETE, jamais.
Promotionnez DEV → UAT → PROD par un seul appel API. La configuration est clonée, les credentials sont échangés par vault selon l'environnement. Piste d'audit complète à chaque promotion.
Chaque connecteur — du BAPI SAP au TN3270 mainframe — partage le même pipeline JIT, le même moteur OPA et le même mesurage FinOps. Sans exception.
La sécurité n'est pas une couche additionnelle — c'est le pipeline. Chaque composant est construit autour du zéro-trust.
CA auto-hébergée. Certificats éphémères 1h JIT à la première connexion. Les clés ne touchent jamais le disque après le boot.
Toutes les connexions inter-services et agents imposent TLSv1_3 minimum via MTLSContext.
Définir HSM_LIB_PATH vers votre bibliothèque PKCS#11. Les clés ne résident jamais en mémoire de processus.
Chaque appel d'outil est évalué par OPA avant exécution. Filtrage par tenant, produit, outil, heure.
Chaque message bridgé porte une signature Ed25519. Les systèmes aval peuvent vérifier l'authenticité.
Journal append-only. Snapshots JSON avant/après. PCI-DSS by design. Jamais de DELETE.
L'AC intermédiaire émet les certificats de nœud ; la clé racine reste hors ligne et protégée par HSM. Profondeur de chaîne de certificats vérifiée à chaque handshake mTLS.
Fenêtre de nonce (300 s par défaut) sauvegardée par Redis Sorted Set. Les requêtes rejouées sont rejetées avec 401 REPLAY_REJECTED avant toute exécution d'outil.
Tous les blobs sensibles (keystore, snapshots d'audit) chiffrés avec AES-256-GCM. IV aléatoire 96 bits par enregistrement. Clé dérivée de ARCAX_MASTER_KEY.
Page de tableau de bord SOC intégrée : KPIs d'échecs d'auth, compteurs de hits IOC/IOA, distribution des tactiques MITRE ATT&CK, et chronologie des événements de sécurité en direct.
Tableau de bord WebSocket intégré sur le port 3000. Carte des nerfs D3 en temps réel, santé des connecteurs, plan de contrôle tenant et projet, cycle de vie des tokens projet, analytique FinOps et monitoring d'architecture zero-trust.
Graphe D3 force-directed de toutes les connexions actives agent→passerelle→source en temps réel.
Indicateurs de santé, états du cycle de vie, nombre d'outils et promotion en un clic par source enregistrée.
Créer, versionner, publier, déprécier, retirer — avec le nombre d'abonnés par artifact.
Grille de cartes tarifaires. Créez des niveaux, définissez rpm / quota_kb_day, associez aux produits instantanément.
Émission de clés, workflows d'approbation / suspension / résiliation, compteur de quota en direct par abonnement.
Gestion des droits : max_sources, max_seats, max_rps. Compteur d'usage en direct et suivi d'expiration.
5 métriques surveillées. Les incidents actifs remontent dans le panel actif avec déclenchement webhook + email.
Flux d'événements immuable. Acteur, IP, horodatage, état avant/après. Export compatible WORM.
bytes_in + bytes_out par type de source. Jauges de quota journalier. Décomposition des coûts par source, outil, tenant.
Allocation des coûts par tenant. Export CSV pour facturation interne. Plus de tableurs artisanaux.
Le super admin crée les tenants, délègue les admins tenant, provisionne les projets et émet des tokens bornés au projet depuis le même centre de commande.
Surveillez le control plane, le network control plane, la flotte de pod bunkers, les tunnels, les cibles et les signaux zero-trust dans une seule vue opérationnelle.
Parcourez les 73 types de sources. Filtrez par catégorie. Consultez les exigences d'authentification et exemples de requêtes.
Statut des certificats mTLS, version du bundle OPA, santé de la CA PKI, connexion HSM et état Redis — en un coup d'œil.
Échecs d'authentification, échecs de signature, hits IOC/IOA, agents mis en quarantaine. Graphique D3, distribution MITRE ATT&CK, chronologie des événements de sécurité. Actualisé toutes les 10 s.
Le serveur MCP HAM expose 17 opérations de gouvernance sous forme d'outils appelables. Tout agent compatible MCP disposant du scope ham:admin peut émettre des tokens, gérer des abonnements, contrôler des licences et piloter le cycle de vie complet des agents — sans documentation API.
auth.issue_token, auth.refresh_token, auth.revoke_token — cycle de vie JWT complet depuis tout workflow agentique.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — gérez les abonnements tenant par programme.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — émettez des clés, vérifiez leur validité, révoquez et suivez la consommation.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — cycle de vie FSM complet pour chaque agent enregistré.
agents.enroll
agents.quarantine
agents.decommission
plans.list — énumère les plans SLA avec leur tarification et leurs droits.
plans.list
X-Trace-Id transféré sur chaque réponse d'outil. Scope ham:admin imposé. Chaque appel auditable.
X-Trace-Id
ham:admin
| Fonctionnalité | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Passerelle MCP native | ✓ Native | ✗ | ✗ | ✗ |
| Compilation JIT d'outils | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Suivi ROI par appel | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automatique | ✓ Zero-config | Manual | GCP-only | Add-on |
| Déploiement Air-Gap | ✓ | Partial | ✗ | ✗ |
| Connecteur Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Temps d'intégration source | < 5 min | Days | Days | Weeks |
| Registre d'outils gouverné | ✓ Full stack | Plugin | ✓ | Add-on |
| Tableau de bord Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Connecteurs Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Connecteurs SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Connecteurs Marchés de Capitaux | ✓ 12 native | ✗ | ✗ | ✗ |
| Connecteurs Télécom / OSS-BSS | ✓ 10 native | ✗ | ✗ | ✗ |
| Promotion DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Journal d'audit immuable | ✓ PCI-DSS | Plugin | Paid | Paid |
Que vos données soient dans SAP, Workday, un mainframe ou un data lake — ArcaX donne accès à vos agents en quelques minutes, pas en quelques mois.
Un agent finance piloté par LLM interroge SAP S/4HANA pour les factures ouvertes, Oracle ERP pour la position de trésorerie et Kyriba pour les expositions FX — via une seule passerelle, avec audit complet à chaque appel.
Un agent de maintenance lit les séries temporelles TimescaleDB issues du SCADA, interroge les copybooks COBOL sur le mainframe pour les données techniques et croise avec Infor ERP pour les stocks de pièces détachées.
Unifiez les données collaborateurs de SAP SuccessFactors, Workday, ADP et Lucca. Répondez aux questions d'effectifs, soldes de congés et rémunérations sur toutes les sources SIRH simultanément.
La v0.3 fait de la gouvernance un outil du quotidien : un Security Center avec score de posture global, des clés API à permissions ciblées et expiration obligatoire, l'analyse de sécurité des sources, un coupe-circuit agentique avec arrêt d'urgence en un clic, des politiques OPA en mode shadow et un audit scellé par arbre de Merkle — plus un tableau de bord en 20 langues. Chaque évolution est validée par du durcissement piloté par des pentests et déployée via des pods Kubernetes natifs par fabric (Core, Security, Governance, Observability, Pod Manager).
Security Center — score de posture, alertes critiques, clés expirées, refus OPA et activités suspectes sur une seule page
Coupe-circuit agentique — budgets par session (appels, répétitions, durée, tokens) avec arrêt d'urgence en un clic
Sécurité des clés API — permissions lecture/écriture/admin/mcp, expiration obligatoire, dernière IP utilisée, rotation préservant les permissions
Analyse de sécurité des sources — liste blanche de schémas, blocage SSRF et adresses privées, détection de mot de passe en clair, posture TLS
Gouvernance shadow — nouvelles politiques OPA évaluées sur le trafic réel sans application, avec rapports d'impact avant/après
Audit scellé par Merkle — lots d'audit infalsifiables avec vérification hors ligne et identifiants de corrélation de bout en bout
La plateforme évolue en continu. Les fonctionnalités ci-dessous sont confirmées pour les prochaines versions.
Outils composites dynamiques — workflows multi-étapes gouvernés (DAG) avec dry-run et rollback
Jumeaux numériques éphémères — validation des écritures dangereuses sur un bac à sable masqué
Cache sémantique — réutilisation des résultats isolée par tenant avec préchargement conservateur en lecture seule
Transpileur WASM — adaptateurs signés et sandboxés pour protocoles legacy
Score de risque adaptatif — du mode observation vers des gates d'approbation renforcée
Dossier de qualification ANSSI
Obtenez une démo personnalisée et une estimation ROI adaptée à votre projet. Sans engagement. Sans dépendance cloud.