Axon, projet entrepreneurial
PROJET ENTREPRENEURIAL · CONÇU, DÉVELOPPÉ ET OPÉRÉ SEUL
Axon est une plateforme B2B qui transforme une tâche décrite en langage naturel en workflow d'agents IA : l'utilisateur explique ce qu'il fait chaque semaine, Axon construit la chaîne d'étapes, l'exécute à l'heure voulue et livre le résultat (Word, PDF, PowerPoint, e-mail). La cible : les PME qui manipulent des données sensibles et veulent une IA hébergée en Europe.
Je le développe le soir et le week-end, en parallèle de mon alternance. Pour le BTS SIO SISR, c'est surtout un vrai service en production à exploiter : serveurs, déploiement, sauvegardes, sécurité, supervision.
En restructuration · pré-lancement, ouverture après l'immatriculation de la sociétéCe que fait la plateforme
Workflows automatisés
Décrire une tâche, voir la chaîne d'étapes générée, l'ajuster, la planifier (tous les lundis, chaque soir…) et recevoir les livrables.
Agents spécialisés
Des agents métier configurés en langage naturel, qui traitent une étape ou débattent entre eux avant de livrer une synthèse.
Chat multi-modèles
Claude (via AWS, à Francfort) et Mistral (à Paris), avec un plan « Mistral uniquement » pour les clients qui veulent une IA française.
L'interface






L'infrastructure en vrai : explorez-la
Trois chemins réels de la plateforme, dans le même éditeur que ma veille : le trajet d'une question dans le chat, un déploiement, et la sauvegarde de nuit. Cliquez sur une étape pour voir ses paramètres, puis « Exécuter ».
Sécurité dès la conception (mesures du 28 septembre 2026)
- Chiffrement des connexions A+Note A+ sur SSL Labs : TLS 1.2 et 1.3 uniquement, HSTS avec préchargement.
- En-têtes de sécurité A+A+ sur securityheaders.com et 130/100 sur Mozilla Observatory (politique de sécurité du contenu, anti-iframe…).
- Domaine signéDNSSEC actif ; l'émission de certificats est limitée à deux autorités (enregistrements CAA).
- Serveurs durcisPare-feu (ufw), blocage des tentatives répétées (fail2ban), correctifs de sécurité automatiques.
- Sauvegardes chiffréesChiffrées avant de quitter la production, stockées hors site, restauration réellement testée.
- Code surveillé0 vulnérabilité connue sur les dépendances, analyse statique Semgrep et tests à chaque modification.
- Isolation entre clientsChaque lecture en base est filtrée sur l'entreprise de la session : les données d'un autre client sont introuvables.
- Données avant l'IAMasquage local des identifiants personnels avant tout appel à un modèle, hébergement des modèles en Europe.
Le lien avec le BTS SIO SISR
- Exploiter un serviceDéploiement automatisé, conteneurs, reverse proxy, contrôle de santé, tâches planifiées.
- SécuriserDurcissement des serveurs, TLS, en-têtes, gestion des secrets, base accessible uniquement depuis la production.
- Continuité de serviceSauvegardes quotidiennes chiffrées, rotation, test de restauration documenté.
- ConformitéRGPD (registre des traitements, sous-traitants en UE) et AI Act (blocage des pratiques interdites, marquage des contenus générés).
Ce qui reste à faire, dit honnêtement : un test d'intrusion par un prestataire qualifié et la migration de la base vers un hébergeur français (Scaleway, Paris) sont prévus après l'immatriculation de la société. Aucune note ci-dessus n'est une certification : ce sont des mesures publiques, datées, que n'importe qui peut relancer.