Après un an de montée en compétence au gré des demandes de ses clients, BlueTrusty, la filiale cybersécurité d’ITS Group, formalise une offre de services dédiée à l’intelligence artificielle. Son credo : l’accompagnement des entreprises dans la construction de plateformes IA qu’elles maîtrisent de bout en bout, depuis l’infrastructure et les modèles jusqu’à l’accès aux données.
« Ça fait à peu près un an qu’on est sollicité par nos clients pour leur construire des plateformes d’IA souveraines, c’est-à-dire dont ils maîtrisent les coûts, les modèles et surtout les données », explique Stéphane Reytan, directeur de BlueTrusty. Cette préoccupation prend notamment tout son sens pour des organisations manipulant du code source, des données industrielles ou des informations sensibles qu’elles ne souhaitent pas transmettre à des plateformes externes.
BlueTrusty cite ainsi le cas d’un éditeur auquel un grand compte demande de faire analyser son logiciel à l’aide de l’IA pour en rechercher les vulnérabilités. L’entreprise souhaite bénéficier des nouvelles capacités d’analyse des modèles sans pour autant envoyer l’intégralité de son code source chez un fournisseur de modèles. Autre cas de figure : le déploiement d’un chatbot sur des données confidentielles, qui impose de faire fonctionner le modèle sur une infrastructure contrôlée.
BlueTrusty a ainsi progressivement constitué un savoir-faire qui mobilise actuellement une petite dizaine de personnes sur les quelque 50 collaborateurs que compte la filiale. BlueTrusty décline depuis cet été cette expertise sous la forme d’une gamme de services identifiés sous la bannière bluetrusty.ai.
BlueTrusty se positionne sur les couches basses : calcul, modèles, logiciels, routage entre modèles, distribution des traitements et connexion aux données. « On vient pour construire une plateforme transverse sur laquelle on pourra poser des choses », résume Stéphane Reytan. En revanche, BlueTrusty ne souhaite pas intervenir dans le développement des agents métiers, ni dans le développement de connecteurs, afin de ne pas enfermer ses clients dans des développements propriétaires.
La continuité avec son activité historique et se situe surtout dans la méthode, observe Stéphane Reytan. Il s’agit bien, reconnaît-il, de projets d’infrastructure mais auxquels BlueTrusty applique « le cadre méthodologique » et « la rigueur » de la cybersécurité : segmentation, contrôle des accès, limitation des droits et maîtrise des flux sortants, notamment lorsqu’un modèle doit pouvoir accéder à Internet mais sans pouvoir y exfiltrer des données.
BlueTrusty organise ses prestations IA autour d’une première phase de conseil et de mise en œuvre, puis d’un volet récurrent de maintenance et d’évolution des plateformes. Une évolution qui pousse la filiale, historiquement très tournée vers la régie, vers davantage de forfait et de souscriptions.
Sa clientèle a aussi tendance à évoluer, Stéphane Reytan considère que cette offre convient plus particulièrement aux entreprises de taille moyenne qui combinent capacité d’investissement et agilité d’innovation, plutôt qu’aux très grandes organisations, dont « la lourdeur organisationnelle a tendance à absorber une partie des gains attendus de l’IA ». BlueTrusty estime ainsi possible de mettre en œuvre certains usages avec des investissements matériels à partir de 15.000 à 20.000 euros, correspondant à deux Nvidia DGX Spark.
Cette expertise a été formalisée dans deux formations lancées cet été auprès d’Orsys et de Capgemini Institute. Pour BlueTrusty, elles constituent à la fois un moyen de matérialiser son savoir-faire et un vecteur de visibilité sur le marché.