Parlez à votre système d'information. Il vous répond.
L'assistant vocal de la DSI. « OK Argos, est-ce qu'on tient nos délais ? », « qui a branché une clé USB cette semaine ? », « des intrusions cette nuit ? » : il interroge GLPI, Wazuh, Microsoft Defender, les connexions Microsoft 365, le réseau et les commandes, et répond à voix haute en deux secondes, chiffres à l'appui. En lecture seule, sans jamais rien inventer.
« Un DSI ouvre six consoles pour répondre à une seule question. Argos les a toutes lues avant qu'il ait fini de la poser. »
Les fonctions ci-dessous sont celles du produit en exploitation — pas d'une feuille de route.
Mode mains libres : « OK Argos, combien de tickets ouverts ? ». La réponse arrive à voix haute, et les données brutes s'affichent en même temps. On enchaîne sans répéter le mot de réveil — « et en retard ? », « qui s'en occupe ? » — et on le coupe simplement en reprenant la parole. Il reconnaît la voix de chaque membre de l'équipe, l'appelle par son prénom et ignore les conversations voisines.
59 outils répartis en sept domaines : tickets GLPI, supervision Wazuh, Microsoft Defender XDR, connexions Microsoft 365, postes et réseau, commandes et achats, rapports. Une question en français remplace six consoles, six identifiants et six façons de filtrer.
Respect des délais, tickets en retard, non attribués ou sans réponse, charge par technicien, comparaison de périodes, tendance, plus gros demandeurs, et même l'analyse des causes communes entre tickets. Le rapport « manager » s'affiche ou part par mail en une phrase.
Côté Wazuh : un indice de posture de 0 à 100 dont chaque point est justifié, les alertes graves débarrassées du bruit connu — 99,7 % des événements écartés, et la liste de ce qui a été écarté reste consultable —, clés USB, changements du groupe Administrateurs, force brute, agents muets, vulnérabilités. Côté Defender XDR : un bilan au ton d'analyste SOC, techniques MITRE ATT&CK traduites en clair.
« Que s'est-il passé cette nuit ? » : intrusions, comptes attaqués ou verrouillés, connexions depuis l'étranger ou un nouvel appareil. Une alerte critique, c'est une connexion réussie, hors de France, sur un appareil inconnu du parc — pas cent faux positifs.
Qui utilise ce PC, sur quel poste travaille cette personne, à quel commutateur, quel port et quel VLAN est branchée cette adresse MAC, quels postes dorment et peuvent être réformés, où en est la commande liée à ce ticket. Les ponts entre outils qu'aucune console ne fait.
Sur un poste, un serveur ou un compte compromis, Argos croise en une demande toutes les sources — sécurité, connexions, réseau, tickets — et produit un dossier structuré transmissible par mail. Fonction réservée à l'équipe habilitée, chaque consultation étant journalisée.
Une réponse fausse ? Un bouton la signale. À 3 h 30, Argos rejoue les échecs de la semaine avec plus de contexte, et quand il trouve le bon chemin il le mémorise — le chemin, jamais la réponse : demain, la même question sera rejouée sur les données du jour. Au matin, un rapport liste ce qu'il ne sait pas encore faire.
L'IA n'écrit jamais de requête : elle choisit un outil dans un catalogue fermé, et ce sont des requêtes figées qui s'exécutent. Totaux, pourcentages et indices sont calculés par le code. Chaque numéro de ticket cité est vérifié dans les données — une réponse amputée plutôt qu'une réponse fausse. Et si une collecte a du retard, il le dit en premier : l'absence d'alerte ne prouve rien.
Comptes de service en lecture seule sur chaque source, refus net de toute action (« ferme le ticket », « redémarre le serveur »), authentification Entra ID et liste blanche d'utilisateurs, journal d'audit de chaque question. Chaque matin à 9 h, le rapport de sécurité de la veille arrive dans la boîte de l'équipe.
Le modèle de langage, la transcription et la reconnaissance vocale tournent sur votre propre serveur. Vos tickets, vos alertes de sécurité et la cartographie de votre réseau ne sont confiés à aucun fournisseur d'IA — exactement les données qu'un attaquant rêverait de lire.
Toutes ces briques sont open source ou déjà présentes dans votre système d'information. Aucune licence propriétaire supplémentaire n'est requise.
Nous partons du produit existant et l'ajustons à votre organisation : votre annuaire, vos droits, vos documents, votre vocabulaire métier. C'est nettement plus rapide et moins risqué que de repartir d'une page blanche.