https://twitter.com/xenonstack

Une phrase pour présenter

XenonStack Agentic Foundry est un ensemble de plateformes destinées aux grandes organisations, couvrant l’inférence en IA d’entreprise, l’orchestration d’agents, l’analyse de données, l’automatisation des infrastructures et la gouvernance de la sécurité.

Présentation de la plateforme

XenonStack n’est pas une application de chat IA unique, mais une entreprise technologique qui propose en même temps une plateforme de logiciels d’entreprise, des solutions sectorielles, des services de conseil en ingénierie et des services de hébergement. Le site web actuel s’appuie sur Agentic Foundry comme cadre général, organisant les données, l’inference, les agents, l’infrastructure et le contrôle de la confiance en une base d’IA d’entreprise unifiée.

Les principaux produits sous Foundry sont Akira AI, ElixirData, NexaStack et MetaSecure, ainsi que Neural AI et des agents intelligents prédéfinis pour les opérations, la finance, le risque, l’analyse, la chaîne d’approvisionnement et la sécurité. Les entreprises doivent généralement prendre rendez-vous pour une démonstration, évaluer les données et l’infrastructure, puis mettre en œuvre la solution en fonction de leur contexte, plutôt que d’acheter directement un abonnement fixe après s’être inscrites.

Quatre plateformes clés

Akira AI

Akira AI est chargé de transformer les modèles en systèmes d’agents intelligents capables de collaborer, d’apprendre et d’exécuter des tâches, en les orchestrant au moyen d’environnements, d’outils et de politiques partagés. Il convient à la création de processus métier inter-systèmes, mais plus le niveau d’autonomie est élevé, plus des validations, des droits d’accès et une conception réversible deviennent nécessaires.

ElixirData

ElixirData transforme les données d’entreprise en capacités d’analyse et de prise de décision contextualisées ; son site officiel liste des rôles d’analyse tels que Nyra, Iris et Vera. Ils sont destinés respectivement aux insights en langage naturel, à la détection des anomalies dans les tendances, aux scénarios prédictifs et à la recherche d’entreprise, en mettant l’accent sur l’interprétation et les bases de décision.

NexaStack

NexaStack couvre le déploiement des modèles d’IA, la gouvernance ainsi que l’inference en temps réel ou par lots, et peut fonctionner dans le cloud, dans des data centers locaux et dans des environnements edge. Les équipes d’ingénierie de plateforme peuvent l’utiliser pour unifier les services de modèles, les politiques et l’observabilité, mais les ressources informatiques sous-jacentes et les coûts liés aux clouds tiers doivent être évalués séparément.

MetaSecure

MetaSecure s’adresse aux systèmes d’IA et aux opérations de sécurité traditionnelles, en intégrant un SOC agent, la détection des menaces, les tests de team rouge, l’AI-BOM et une gouvernance continue des risques. Les réponses automatiques doivent disposer de niveaux d’autorisation hiérarchisés et d’une prise en main humaine, afin d’éviter des erreurs de jugement pouvant entraîner des blocages, des isolations ou des perturbations commerciales.

Architecture Foundry

Le site officiel divise le système d’agences d’entreprise en quatre couches : AI-Ready Data Fabric, Reasoning Engine, Trust and Governance Layer et Autonomous Applications. Cette structure souligne que les agents ne peuvent pas se contenter de modèles ; ils doivent également disposer de données fiables, de contexte, de mécanismes de gouvernance et d’actions auditables.

Agents intelligents et solutions sectorielles

Opérations et SRE

AgentSRE, IncidentOps et ReliabilityOps servent à relier les journaux, les métriques et les traces, afin d’aider au tri des pannes, à l’analyse des causes racines et à la proposition de correctifs. Avant d’exécuter automatiquement une redémarrage, un agrandissement ou un nettoyage de file d’attente, il convient de limiter la portée des ressources et de prévoir des fenêtres de modification ainsi que des possibilités de rollback.

Finance et FinOps

FinOps Agent et Budget Enforcer sont utilisés pour analyser les coûts cloud, les écarts par rapport au budget et l’utilisation des ressources, afin d’identifier les dépenses anormales et les opportunités d’optimisation. Les recommandations relatives aux coûts doivent tenir compte des engagements contractuels, des risques de capacité et des pics d’activité de l’entreprise ; il ne faut pas simplement arrêter automatiquement les ressources en fonction des coûts à court terme.

Risques et conformité

Audit Agent, Risk Assurance et TrustOps sont utilisés pour vérifier en continu l’état des politiques, des preuves et des contrôles, afin de réduire la charge liée aux audits entièrement manuels. La plateforme peut aider à collecter et à interpréter les preuves, mais la conclusion finale concernant la conformité doit être confirmée par des professionnels habilités.

Analyse et prise de décision

Analyst Agent et Decision Advisor sont destinés à l’analyse du langage naturel, aux écarts par rapport aux KPI, à la prédiction et aux recommandations décisionnelles. Les entreprises doivent exiger que chaque conclusion à fort impact soit accompagnée de la plage de données, de la fenêtre temporelle, des hypothèses et du degré de confiance.

Chaîne d’approvisionnement et achats

SourcingOps et les agents de la chaîne d’approvisionnement peuvent analyser les fournisseurs, les dépenses, les risques et les opportunités d’achat, afin d’aider à comparer les prix et à prendre des décisions. Lors du choix des fournisseurs, de la négociation des contrats ou des paiements, il convient de prévenir les biais dans les données d’entraînement, les conflits d’intérêts et les engagements automatiques.

Opérations en toute sécurité

DefenseOps et Agentic Security sont utilisés pour détecter, analyser et répondre aux menaces, et intégrent les systèmes d’IA eux-mêmes dans la liste des actifs et des risques. Les agents de sécurité doivent éviter de considérer directement le texte des alertes externes comme des instructions fiables.

Déploiement et infrastructure

XenonStack met l’accent sur le déploiement mixte dans le cloud, au bord du réseau et dans des data centers locaux, afin de servir les entreprises ayant besoin que les données restent sur place, qu’il y ait une faible latence ou que des modèles privés soient utilisés. L’architecture réelle dépend des Kubernetes existants, des plateformes de données, des fournisseurs de modèles, de l’isolation réseau et des exigences de conformité.

Processus d’utilisation typique

1. Définir les résultats commerciaux, les utilisateurs, le niveau de risque et les actions non automatisables.
2. Inventorier les systèmes de données, les modèles, les interfaces, les droits d’accès et l’infrastructure existante.
3. Choisissez la combinaison Akira AI, ElixirData, NexaStack ou MetaSecure.
4. Déterminer les cas d’usage prioritaires et les indicateurs de succès quantifiables grâce à des ateliers de découverte.
5. Construire des prototypes à petite échelle dans un environnement isolé et valider les données ainsi que les appels d’outils.
6. Ajouter la politique, l’audit, l’approbation manuelle, les coûts et les conditions de cessation.
7. Mener des tests de sécurité, des exercices de team rouge, ainsi que des tests de performance et de récupération en cas de panne.
8. Déploiement par étapes en production et suivi de la qualité, des risques et de la valeur commerciale.
9. Mettre à jour les connaissances, les modèles, les règles et le manuel d’exploitation en fonction des retours réels.

Vérification de mise en ligne de l’agent intelligent

1. Vérifier les permissions minimales pour chaque connexion de données et outil.
2. Considérer le texte externe et les résultats de recherche comme des entrées non fiables.
3. Ajouter des approbations pour les opérations d’écriture, les paiements, la suppression et les réponses de sécurité.
4. Définir le nombre maximal d’étapes, le délai d’attente, le jeton, la concurrence et les plafonds de frais.
5. Enregistrer les entrées, les plans, les paramètres des outils, les sorties et les historiques d’approbation.
6. Préparer des plans de prise en main manuelle, de rollback, d’isolement et de dégradation de service.
7. Réévaluer régulièrement les modèles, les stratégies, les dépendances et les chemins d’attaque.

Prix du produit

Les sites web d’Akira AI, ElixirData, NexaStack, MetaSecure et Agentic Foundry ne divulguent pas de prix standard pour les licences, les tokens ou le déploiement ; des devis personnalisés sont généralement fournis à l’issue de démonstrations sur demande ou de consultations avec des experts. Le coût total pour les entreprises est habituellement composé de la licence de la plateforme, de l’implémentation, des modèles, des ressources de calcul, de l’intégration des données, du support hébergement et des services cloud tiers.

Forfait de services de gestion publique

Sur la page officielle dédiée aux services MSP de nouvelle génération et aux services d’infrastructure, les tarifs mensuels fixes Standard, Pro et Enterprise sont présentés séparément ; il ne s’agit pas des prix universels applicables aux quatre grandes plateformes d’IA. Les avantages indiqués sur la page sont assez généraux ; avant une commande officielle, il est nécessaire de confirmer l’objectif du service, l’ampleur des ressources, les délais de réponse, la région concernée ainsi que les exclusions.

Pourquoi ne peut-on pas considérer ces trois niveaux comme des prix pour une plateforme d’IA ?

Les trois niveaux de prix apparaissent sur la page des services d’hébergement spécifiques, où l’accent est mis sur la sécurité, la surveillance, les sauvegardes et la maintenance du système d’exploitation, plutôt que sur les agents intelligents, l’inférence de modèles ou les licences d’analyse de données. Le texte du catalogue doit les qualifier comme des prix de référence pour certains services.

Quelles entreprises sont concernées

• Les grandes organisations qui nécessitent une construction et une gouvernance unifiées de multiples agents intelligents d’entreprise.
• Les entreprises manufacturières et industrielles qui souhaitent déployer l’IA dans le cloud, localement et au bord du réseau.
• Équipes de données nécessitant l’analyse du langage naturel, la prédiction et des décisions explicites.
• Une équipe de sécurité qui intègre la gouvernance de l’IA, les équipes rouges et les opérations de sécurité.
• Équipes de plateforme qui développent l’AIOps, le SRE, le FinOps et la réparation automatique.
• Entreprises financières qui doivent respecter des exigences de résidence des données et d’audit strict.
• Équipes opérationnelles souhaitant automatiser les processus d’achat, de chaîne d’approvisionnement ou de gestion des risques grâce à des agents intelligents.
• Entreprises traditionnelles ayant besoin de services de conseil, de mise en œuvre et d’hébergement fournis conjointement.

Pas vraiment adapté à quels utilisateurs

• Personnes souhaitant s’inscrire immédiatement pour utiliser un outil de chat ou d’écriture simple à base d’IA.
• Le budget et l’échelle des cas d’usage ne suffisent pas à soutenir une petite équipe pour une mise en œuvre sur mesure d’entreprise.
• Organisations qui manquent de gouvernance des données, de gestion des identités et des droits, ainsi que d’interfaces système de base.
• Les utilisateurs qui souhaitent obtenir directement sur le site officiel des prix transparents pour les places et effectuer des achats en autonomie.
• Équipes exigeant que tous les produits soient entièrement open source et pouvant être déployés par elles-mêmes.
• Les entreprises qui ne souhaitent pas procéder à la découverte, à la création de prototypes, aux tests et au déploiement par étapes.
• Espérer remplacer toutes les opérations à haut risque nécessitant une approbation manuelle par des agents intelligents.
• Les développeurs qui n’ont besoin que d’une seule interface de modèle et non des capacités de gouvernance de Foundry.

Avantages de la plateforme

• Unifier les données, l’inférence, les agents, l’infrastructure et la sécurité grâce à Foundry.
• Les quatre plateformes ont des rôles bien définis et peuvent être combinées en fonction des capacités de l’entreprise.
• Prend en charge les modes de déploiement cloud, edge, local et hybride.
• Couvre AgentOps, SRE, FinOps, RiskOps et SecurityOps.
• Met l’accent sur l’explicabilité, la gouvernance des politiques, l’audit et la conformité continue.
• Fournit des plans d’industrie, des services de conseil, de mise en œuvre et de gestion.
• Permet de relier les plateformes de données traditionnelles aux applications agnitives.
• MetaSecure intègre le système d’IA lui-même dans les domaines de la sécurité et de l’équipe rouge.
• L’organisation officielle GitHub propose de nombreux projets de référence en cloud native et en ingénierie.
• Déclaration publique de l’obtention de SOC 2 et présentation de plusieurs logos de certification.

Restrictions et précautions

• Le portefeuille de produits est complexe ; avant de choisir, il est nécessaire de distinguer les fonderies, les plateformes, les solutions et les services.
• Les quatre grandes plateformes n’ont pas de prix standard publics ; le budget doit faire l’objet d’une évaluation par les ventes.
• Les forfaits fixes de 49 à 125 dollars ne sont disponibles que sur certaines pages de services d’hébergement.
• Le cycle de mise en œuvre dépend des données, des droits d’accès, du réseau et de la complexité du système existant.
• Les décisions automatisées peuvent encore être influencées par des hallucinations, des biais et un contexte erroné.
• Des droits excessifs pour les outils d’agent intelligent peuvent entraîner des suppressions accidentelles, des associations erronées et des interruptions d’activité.
• Les déploiements nuageux et mixtes augmentent la complexité en matière d’identités, de réseaux et d’observation.
• Les modèles, le calcul cloud, les journaux et l’exportation de données peuvent entraîner des frais supplémentaires.
• La capacité de conformité ne peut pas remplacer automatiquement les responsabilités juridiques et de gouvernance du client lui-même.
• Les effets décrits dans la description marketing publique doivent être vérifiés à l’aide d’indicateurs PoC réels.
• Un dépôt open source sur GitHub ne signifie pas que l’arrière-plan d’une plateforme commerciale soit entièrement open source.
• La réparation automatique à haut risque et la réponse de sécurité doivent préserver une intervention humaine.

Sécurité et gouvernance

XenonStack met l’accent sur la gouvernance pilotée par des politiques, l’AI-BOM, l’évaluation des risques, l’interprétabilité, la surveillance continue et les tests de team rouge. Le site officiel indique également avoir obtenu la certification SOC 2 et affiche les marques ISO 9001, ISO 27001, etc. Les acheteurs doivent demander les certificats actuels et les rapports d’audit afin de vérifier l’entité concernée, les systèmes, la région et la durée de validité.

Vérification SOC 2

Un article sur le site officiel indique que la certification a fait l’objet d’un audit par un tiers, mais les articles de marketing publics ne précisent pas l’étendue complète du rapport ni la période d’observation. Une entreprise ne peut pas se contenter de l’insigne affiché sur une page pour effectuer une due diligence sur son fournisseur ; elle doit demander le rapport, les documents complémentaires et des explications concernant les exceptions.

Confidentialité et traitement des données

La politique de confidentialité indique que des informations telles que l’identité, les coordonnées de contact, les données liées au lieu de travail, des indicateurs d’interaction, les adresses IP, les informations sur le dispositif, le comportement de navigation et les cookies peuvent être collectées, et que des données limitées sont partagées avec des partenaires en fonction des besoins du service. La politique affirme l’utilisation du chiffrement, de restrictions d’accès, d’une surveillance continue, d’évaluations des vulnérabilités et d’audits internes.

Conservation des données

La politique indique uniquement que les données sont conservées pendant la durée nécessaire à l’objectif initial de leur collecte, avant d’être supprimées, anonymisées ou traitées de manière sécurisée, sans fixer de délai uniforme et permanent pour chaque type de données des plateformes. Le contrat de fourniture doit préciser les délais de suppression des données de production, des journaux, des sauvegardes, des produits de modélisation ainsi qu’après la fin de la relation.

GitHub et l’état open source

XenonStack dispose d’une organisation officielle sur GitHub et met à disposition divers projets cloud-native, DevOps, d’ingénierie de données ainsi que des exemples, pouvant être utilisés pour apprendre et collaborer au sein de la communauté. Cependant, les backends commerciaux d’Agentic Foundry et d’Akira AI, ElixirData, NexaStack et MetaSecure ne deviennent pas pour autant des plateformes entièrement open source.

Informations de base

Questions fréquentes

Qu’est-ce que XenonStack ?

Il s’agit d’une entreprise qui propose des plateformes d’IA pour les entreprises, des services d’ingénierie des données, d’ingénierie de plateforme, de sécurité, de conseil et de hébergement, dont le cadre principal actuel est Agentic Foundry.

Qu’est-ce que Agentic Foundry contient ?

Il comprend l’orchestration d’agents Akira AI, la plateforme d’analytique agente ElixirData, l’infrastructure IA NexaStack ainsi que la gouvernance de la sécurité MetaSecure.

Est-il possible de s’inscrire et d’utiliser en autonomie ?

Le site officiel oriente principalement vers la réservation de démonstrations et des consultations avec des experts, ce qui correspond davantage aux processus d’achat et de mise en œuvre au sein des entreprises, plutôt qu’à des applications d’IA autonomes pour les particuliers.

Quel est le prix de XenonStack ?

Les quatre grandes plateformes ne communiquent pas de prix standard ; il est nécessaire de contacter le service des ventes. Certaines pages relatives aux infrastructures d’hébergement indiquent des frais mensuels de 49, 99 et 125 dollars, mais ces montants ne peuvent pas être considérés comme les prix généraux de Foundry.

Est-ce que cela prend en charge le déploiement local ?

Le site officiel met l’accent sur le déploiement en production dans les environnements cloud, edge et local. Les composants spécifiques, les licences, le matériel ainsi que les responsabilités de maintenance doivent encore être confirmés conformément au contrat du projet.

À quels secteurs convient-il ?

Le site officiel couvre des scénarios d’entreprise nécessitant la gouvernance et l’automatisation dans les domaines de l’aéronautique et de l’espace, de la finance, de la fabrication, des opérations IT, de la chaîne d’approvisionnement du commerce de détail, du tourisme et de l’hôtellerie, ainsi que de l’énergie.

XenonStack est-il open source ?

L’organisation officielle GitHub met en ligne de nombreux projets, mais Agentic Foundry et les quatre grandes plateformes commerciales ne sont pas entièrement open source. Il convient de vérifier séparément les licences des dépôts respectifs.

Avez-vous obtenu SOC 2 ?

Le site officiel annonce avoir obtenu SOC 2 et affiche l’indication correspondante. L’acheteur doit demander le rapport actuel afin de vérifier le type d’audit, la périodicité, les entités concernées, les systèmes et les exceptions.

Peut-il réparer automatiquement les pannes de production ?

La plateforme propose des fonctionnalités pour AgentSRE, IncidentOps et la correction automatisée, mais les opérations d’écriture en production doivent être limitées, simulées au préalable, soumises à une approbation manuelle et prévoir un mécanisme de rollback.

Peut-il être utilisé pour la gouvernance de l’IA ?

C’est possible. Foundry et MetaSecure mettent l’accent sur les politiques, l’interprétabilité, l’AI-BOM, l’évaluation des risques, les équipes rouges et la conformité continue, mais les clients doivent néanmoins établir leur propre cadre de responsabilités et juridique.

Comment commencer l’évaluation ?

Choisissez d’abord un cas d’usage à faible risque et quantifiable, faites le bilan des données et des droits d’accès aux outils, puis réservez un atelier de découverte ou une démonstration, et exigez que le PoC soit réalisé avec des contraintes réelles.

Résumé

XenonStack Agentic Foundry est adapté aux organisations qui souhaitent développer à grande échelle des agents d’entreprise, des outils d’analyse, une automatisation des infrastructures et des opérations de sécurité sous une gouvernance unifiée. Ces quatre plateformes couvrent l’ensemble du processus, allant du raisonnement et des données jusqu au déploiement et à la confiance.

Ce n’est pas un outil personnel léger ; l’accent de l’achat doit être mis sur les limites de déploiement, les PoC réels, les preuves de gouvernance, les modèles tiers, les coûts de mise en œuvre et la maintenance à long terme. Il faut distinguer les devis pour des plateformes sur mesure des tarifs mensuels publics pour des services partiellement hébergés, et ne pas assimiler les dépôts open source d’une organisation GitHub à une plateforme commerciale entièrement open source.