# Deploiement entreprise & Securite

Deploiement entreprise du SaaS entierement gere au on-premise air-gapped. Deployez Picsellia la ou se trouvent vos donnees, avec la securite ISO 27001 et un controle d'acces granulaire.

## Options de deploiement

### Deployez la ou vivent vos donnees

Choisissez le modele de deploiement qui correspond a vos exigences de securite et d'infrastructure.

#### SaaS

- Plateforme cloud entièrement gérée
- Démarrez en quelques minutes
- Zéro gestion d'infrastructure
- Mises à jour et correctifs automatiques
- Redondance et sauvegardes intégrées
- Certifié ISO 27001:2022
- Centres de données EU et US
- Provisionnement instantané
- Ideal pour : Équipes souhaitant se concentrer sur le ML, pas l'infrastructure

#### Hybride

- Vos données, notre plateforme
- Le meilleur des deux mondes
- Connectez votre stockage (S3, GCS, Azure)
- Utilisez vos ressources GPU
- Apportez votre registre Docker
- Les données ne quittent jamais votre infrastructure
- Picsellia gère le plan de contrôle
- Intégration transparente
- Ideal pour : Organisations avec infrastructure cloud existante et exigences de résidence des données

#### On-Premise

- Contrôle total, votre infrastructure
- Sécurité et conformité maximales
- Kubernetes (charts Helm)
- Déploiement Docker Compose
- Environnements air-gapped supportés
- Déployez sur tout cloud ou bare metal
- Isolation réseau complète
- Politiques de sécurité personnalisées
- Ideal pour : Entreprises avec des exigences strictes de conformité ou des environnements air-gapped

## Connectez votre infrastructure

Gardez les données sensibles dans votre environnement tout en utilisant le plan de contrôle géré de Picsellia. Connectez votre stockage, calcul et registre de conteneurs directement.

#### Stockage Cloud

- AWS S3, Google Cloud Storage, Azure Blob

#### Calcul GPU

- Vos instances GPU AWS, GCP ou Azure

#### Registre Docker

- ECR, GCR, ACR ou registres privés

## Vue d'ensemble de l'architecture

- Votre Infrastructure
  - Stockage
  - Calcul
  - Registre
  - Plan de Contrôle Picsellia
  - UI & API
  - Orchestration
  - Monitoring
  - Métadonnées
- Vos données ne quittent jamais votre infrastructure

## Solution On-Premise Complète

Exécutez la plateforme MLOps Picsellia complète sur votre propre infrastructure. Souveraineté totale des données, compatible air-gapped, avec support enterprise inclus.

#### Kubernetes

Déployez avec des charts Helm sur tout cluster Kubernetes

helm install picsellia

#### Docker Compose

Déploiement simple pour les petites équipes

docker-compose up -d

**Support air-gapped**

Installation hors ligne complète disponible. Les images de conteneurs et charts peuvent être transférés via média sécurisé pour les environnements isolés.

## Déploiement On-Premise

Déployez la stack Picsellia complète dans votre propre data center ou cloud privé. Support des clusters Kubernetes ou configurations Docker Compose simples.

- Déployez sur AWS, GCP, Azure ou bare metal
- Isolation réseau complète et contrôle pare-feu
- Certificats SSL personnalisés
- Intégration avec les fournisseurs d'identité internes
- Vos politiques de sauvegarde et reprise après sinistre

### Support dédié

Customer success manager dédié, SLAs prioritaires et accès direct à l'ingénierie

### Intégrations personnalisées

Connectez-vous à votre CI/CD existant, fournisseurs d'identité et stack de monitoring

### Formation et onboarding

Onboarding personnalisé, sessions de formation d'équipe et accompagnement continu

## Standards de sécurité enterprise

Picsellia répond aux exigences rigoureuses de sécurité et conformité pour les déploiements enterprise.

### ISO 27001:2022

- Norme internationale pour la gestion de la sécurité de l'information

### Conforme RGPD

- Standards de protection des données et vie privée EU

### Chiffrement des données

- AES-256 au repos, TLS 1.3 en transit

### SSO / SAML

- Intégration fournisseur d'identité enterprise

#### Logs d'audit

- Suivi complet des activités pour la conformité et l'analyse forensique

#### Gestion des clés API

- Tokens à portée limitée avec expiration et révocation

#### Allowlisting d'IP

- Restreindre l'accès aux réseaux de confiance

#### 2FA / MFA

- Authentification multi-facteurs pour tous les utilisateurs

#### Isolation des données

- Séparation des tenants au niveau stockage et calcul

#### Sauvegarde et récupération

- Sauvegardes automatisées avec récupération point-in-time

## Contrôle d'accès

### Contrôle d'accès basé sur les rôles

Permissions granulaires à chaque niveau. Contrôlez qui peut accéder à quoi, des paramètres d'organisation aux projets individuels.

#### Organisation Niveau

- Propriétaire : Contrôle administratif complet, facturation, gestion des utilisateurs
- Admin : Gérer les utilisateurs, espaces de travail et paramètres d'organisation
- Membre : Accès aux espaces de travail et projets assignés

#### Espace de travail Niveau

- Manager : Créer des projets, gérer les membres de l'espace
- Contributeur : Modifier les projets, datasets et expériences
- Lecteur : Accès en lecture seule aux ressources de l'espace

#### Projet Niveau

- Responsable : Contrôle complet du projet, gestion des collaborateurs
- Éditeur : Modifier les datasets, lancer des expériences, déployer des modèles
- Annotateur : Annoter les données dans les campagnes assignées
- Réviseur : Réviser et approuver les annotations

### Rôles personnalisés bientôt disponibles

Créez des rôles personnalisés avec des ensembles de permissions granulaires adaptés à votre organisation.

## Pret a discuter de votre deploiement entreprise ?

Notre equipe entreprise peut vous aider a choisir le bon modele de deploiement, repondre aux questions de conformite et concevoir une solution personnalisee.