Mindflow

Qu’est-ce que Mindflow ?

Mindflow est une plateforme d’agents intelligents d’entreprise et d’automatisation sans code, proposée par la société française Mindflow SAS. Elle sert principalement les équipes SecOps, CloudOps, ITOps ainsi que les équipes opérationnelles inter-services. Elle regroupe sur une même plateforme un moteur de flux de travail, des agents IA, la génération de langage naturel et de nombreuses API de tiers.

Mindflow n’est ni un IDE de programmation universel, ni simplement un chatbot. Sa valeur réside dans le fait de permettre aux agents de lire le contexte métier, de choisir les outils à utiliser, d’exécuter des processus, et d’obtenir une approbation humaine ainsi qu’un registre d’audit complet avant de réaliser des actions à haut risque.

Fonction principale

• Construction de flux sans code : en combinant visuellement des déclencheurs, des conditions, des transformations de données, des boucles, des validations et des actions d’outils externes. Idéal pour standardiser les opérations répétitives, mais les branches complexes nécessitent encore le test des chemins d’exception et de l’idempotence.
• Text-to-Automation : L’utilisateur décrit l’objectif en langage naturel, et l’IA génère automatiquement les étapes du processus ainsi qu’un brouillon d’espace de travail. Les résultats générés doivent être examinés progressivement pour les identifiants, les entrées/sorties, les actions de suppression et la gestion des échecs avant d’être activés.
• Agents d’IA : Déploiement d’agents dotés de rôles spécifiques et de permissions sur des outils, afin qu’ils analysent le contexte, choisissent des actions et exécutent des tâches. La bibliothèque d’agents couvre des domaines tels que la sécurité, le cloud, l’informatique, la conformité, les finances, les données et les opérations commerciales.
• AI Rooms : gère les événements qui ne peuvent pas être préalablement définis selon un processus fixe grâce à une interface de dialogue auditable ; l’agent peut appeler des outils connectés ou déclencher des flux personnalisés. Les membres de l’équipe partagent le contexte et approuvent les opérations clés.
• Vérification humaine : Insérer une approbation avant d’effectuer des actions telles que l’isolation d’un appareil, la désactivation d’un compte, la modification des configurations cloud ou le traitement de paiements. L’interface d’approbation doit afficher l’opération API, l’objet concerné, les entrées et les impacts attendus, afin d’éviter de se fier uniquement à un résumé en langage naturel.
• Catalogue d’intégration : Le produit prétend se connecter à plus de quatre mille services et à environ cent cinquante mille opérations, permettant aux agents de lire des données et d’effectuer des actions. Chaque endpoint réel, version et portée d’autorisation intégrée doit être vérifiée une par une dans le catalogue.
• Modèles et cas d’usage : utiliser des flux prédéfinis pour gérer l’enrichissement des alertes, les tickets d’événements, les inscriptions et démissions des utilisateurs, les coûts cloud, les rapports de conformité et les correctifs de sécurité, puis les modifier selon les normes de l’organisation.
• Teamspace et RBAC : Isoler les équipes, les processus et les identifiants grâce aux espaces de travail, et contrôler les droits de création, d’exécution, d’approbation et de gestion en fonction des rôles. Le modèle de droits doit correspondre au système d’identité de l’entreprise et aux règles de séparation des responsabilités.
• AI Notes et journaux d’audit : génération automatique de descriptions des processus, ainsi que enregistrement des actions entreprises par les agents, des points d’entrée, des entrées et des réponses. Les journaux aident au bilan et à la conformité, mais peuvent également contenir des données sensibles ; il est donc nécessaire de définir des limites d’accès et de conservation.
• Agent de relais : Il établit une connexion par relais basée sur Cloudflare Zero Trust entre Mindflow dans le cloud et les outils locaux, afin de réduire l’exposition directe des systèmes internes. L’entreprise conserve toutefois le contrôle du réseau sortant, des certificats, des mises à jour et des ressources accessibles.
• Orchestration de multiples modèles : il est possible de sélectionner, comparer ou combiner différents LLM au sein d’un processus, afin d’affecter des modèles à haute performance et à faible coût à différentes tâches. Le choix des modèles influence les coûts, les chemins des données, les délais et la stabilité des résultats.

Flux de travail typique

Processus de mise en place

1. Choisissez un processus réversible à impact limité, et définissez les conditions de déclenchement, les critères de succès, le responsable et les conditions d’arrêt.
2. Créer un Teamspace, configurer le SSO, le RBAC, les approbateurs et l’accès aux journaux.
3. Connectez les outils nécessaires en utilisant un compte de service dédié, des droits minimaux et des identifiants pour un environnement de test indépendant.
4. Commencer par un modèle ou générer un flux en langage naturel, puis vérifier chaque opération API et chaque mappage de données une par une.
5. Ajouter des tentatives de réessai en cas d’échec, des délais d’attente, des limitations de vitesse, des clés d’idempotence, des alertes et des nœuds d’approbation manuelle.
6. Utiliser des locataires simulés ou de test pour exécuter des scénarios de fonctionnement normal, de perte, de doublon, de retard et de droits insuffisants.
7. Activer sur une petite échelle pour observer les déclenchements accidentels, l’inférence par proxy, les journaux d’opérations, les coûts et le taux de prise en charge manuelle.
8. Élargir la portée par l’approbation des modifications, et réviser régulièrement les permissions des connecteurs, les versions des modèles et les propriétaires des workflows.

Adapté aux utilisateurs et aux scénarios

• SOC et équipe de réponse aux incidents : enrichissement des alertes, association des informations, création de tickets et orchestration d’actions de correction pouvant être approuvées.
• Équipe des nuages et des plateformes : gestion des risques de configuration, optimisation des coûts, notifications sur les ressources et opérations inter-cloud.
• Équipes IT et IAM : automatisation des embauches, départs, réinitialisation de mots de passe, annulation de sessions et conformité des appareils.
• Équipe conformité et risques : collecte des preuves de contrôle, suivi des exceptions et établissement de projets de rapports.
• MSSP et grandes entreprises : utilisation d’espaces de travail isolés et de services d’autorisation pour gérer plusieurs équipes ou clients.
• Il n’est pas approprié de confier entièrement des actions de production irréversibles à des agents non vérifiés, ni de les substituer à l’ingénierie de sécurité, à la gestion des changements et aux responsables métier.

Prix et forfaits

Les prix sur AWS Marketplace s’appliquent à des contrats annuels via des canaux spécifiques et peuvent différer des prix affichés sur le site officiel en fonction de la région, de l’ampleur de l’achat et des services supplémentaires. Les prix réels, la consommation d’IA, le volume d’exécution ainsi que les frais de mise en œuvre et d’infrastructure doivent se fonder sur la page de règlement ou la commande signée.

Les conditions standard indiquent les frais dans le formulaire de commande ; les périodes d’abonnement déjà commencées doivent être payées en totalité, et un seuil de utilisation raisonnable de dix mille exécutions par jour est fixé. La durée par défaut, la renouvellement automatique et l’avis de non-renouvellement après trois mois peuvent être modifiés via la commande, tandis que les règles de remboursement doivent être confirmées auprès du service des ventes ou du support.

Plateforme et intégration

API, SDK et statut open source

• L’essence de Mindflow réside dans l’orchestration d’API tierces et la mise à disposition d’un environnement de développement destiné aux entreprises ou aux partenaires techniques, mais les API pour développeurs, les SDK ainsi que le système de tarification automatisée n’ont pas encore été entièrement rendus publics.
• L’affirmation « 100 % de couverture API » mentionnée sur la page du produit est une déclaration relative à son catalogue de connexions, et ne signifie pas qu’il est possible de contourner les droits d’accès, les forfaits ou les limites de vitesse des produits tiers.
• Aucun dépôt open source officiel ni licence open source complète pour la plateforme Mindflow n’a été confirmé ; l’engine de workflow, les agents et les services d’hébergement doivent être considérés comme du logiciel propriétaire.
• Un workflow exportable par le client peut contenir de la logique, des étapes API, des transformations et des structures de configuration non sensibles, mais il ne contient généralement pas de identifiants, de charges utiles en exécution, de fichiers, de journaux ou la technologie Mindflow elle-même.

Confidentialité et sécurité

• En tant que traitement ou sous-traitant des contenus clients et des données personnelles des clients, Mindflow est soumis à des règles spécifiques définies par le contrat et le DPA.
• La politique de confidentialité stipule que les données des clients, les entrées/sorties de l’IA ou leurs paramètres ne sont pas utilisés pour entraîner ou affiner des modèles d’IA généraux, sauf si le client choisit expressément et par écrit de le permettre.
• Si le client se connecte avec son propre compte de modèle ou sa clé API, les conditions, la région et les paramètres de données du fournisseur de modèles sélectionné s’appliquent également.
• La plateforme adopte un déploiement monotenant, utilise AES-256 pour le chiffrement des données statiques et en transit, et prend en charge l’MFA pour les utilisateurs finaux, une gestion fine des identités ainsi que des sauvegardes quotidiennes.
• Les sauvegardes sont effectuées quotidiennement et conservées pendant 35 jours, l’infrastructure utilise des services AWS ; lors de la connexion du Relay au système local, il faut également évaluer les chemins de données liés à Cloudflare.
• Mindflow a réussi les audits SOC 2 Type I et Type II, ainsi que l’ certification ISO 27001 ; les acheteurs doivent demander les rapports et le périmètre actuels.
• Les données de compte sont généralement conservées pendant un maximum de 24 mois après la date d’expiration du compte, les journaux de sécurité et de connexion le sont en général de 6 à 12 mois, et les factures le sont habituellement pendant 10 ans.
• Les entrées, sorties, identifiants et journaux d’audit d’AI flow peuvent contenir des informations sensibles ; il convient donc d’appliquer la minimisation des données, le masquage, la gestion des secrets et des contrôles de conservation.

Avantages et limites

• Avantage : Il combine un flux fixe, une salle d’IA ouverte et des agents professionnels, offrant à la fois des processus prévisibles et la possibilité de faire face aux imprévus.
• Avantages : un vaste répertoire de connexions, une validation humaine et des journaux d’opérations détaillés, idéaux pour l’automatisation d’entreprises multi-systèmes.
• Avantages : un seul locataire, authentification sécurisée, RBAC et relais locaux qui répondent mieux aux exigences de sécurité des entreprises.
• Restrictions : le site officiel ne propose pas de prix standard, et le montant des contrats sur Marketplace n’est pas nécessairement applicable aux achats directs.
• Restrictions : la sortie par intermédiaire d’un agent, les API tierces, ainsi que la qualité du modèle et des données peuvent entraîner des actions erronées à n’importe quel stade.
• Restrictions : l’utilisation raisonnable, les frais liés aux LLM, ainsi que les points de connexion et la capacité des processus sont soumis aux contrats et aux fournisseurs externes.
• Restrictions : La plateforme principale n’est pas un produit open source ; l’API complète, les SDK ainsi que les options d’hébergement self-hosted ne sont pas encore publiés.

Résumé

Mindflow convient aux équipes d’entreprise qui ont besoin d’automatiser des agents intelligents à travers des outils de sécurité, de cloud et d’IT. Avant l’achat, il convient de vérifier la couverture des points d’entrée, les permissions, les approbations, les fonctionnalités de rollback, les journaux, le coût des modèles ainsi que les limites d’exécution contractuelle à l’aide de playbooks réels, avant d’élargir progressivement l’éventail des opérations automatisées.