Umami · Montpellier & Occitanie

L’IA qui reste chez vous

J’installe une infrastructure d’intelligence artificielle complète sur un serveur que vous contrôlez, en Union européenne, puis j’automatise les processus qui vous coûtent le plus cher. Vos données ne sortent jamais. Votre dossier de conformité est prêt le jour de l’installation.

25 ans

de logiciel en
environnement réglementé

ISO 13485
ISO 27001
RGPD · HDS
Marquage CE · FDA

Ce qui a changé

Vos équipes utilisent déjà l’IA.
Sur leur compte personnel.

Dans un cabinet de cinquante personnes, une trentaine de collaborateurs utilisent l’intelligence artificielle et une vingtaine le font depuis un compte qu’ils ont ouvert eux-mêmes. Des liasses, des projets d’acte, des dossiers médicaux partent chez un prestataire tiers, sans registre et sans cadre.

61 %des utilisateurs d’IA en entreprise passent par leur compte personnel au moins une fois par semaineMicrosoft France / YouGov · janv. 2026
38 %des salariés ont partagé des informations professionnelles sensibles avec une IA sans autorisationCybSafe / NCA · 2024
2 août 2026l’article 50 de l’AI Act est applicable, et les autorités disposent de leurs pleins pouvoirs de contrôleRèglement (UE) 2024/1689
15 M€ou 3 % du chiffre d’affaires mondial : le plafond de sanction, le plus faible des deux s’appliquant aux PMEAI Act, article 99

Le problème n’est pas que vos équipes utilisent l’IA — c’est plutôt bon signe. Le problème est qu’elles n’ont pas d’endroit sûr où le faire.

Trois façons de commencer

Ce que je fais

Toujours dans cet ordre : on mesure ce que le problème vous coûte, on installe un endroit sûr, puis on automatise. Les prix sont indiqués hors taxes, à partir de.

Réf. A2

Audit IA & conformité AI Act

Deux à trois semaines pour savoir où vous en êtes, ce que vos processus vous coûtent réellement, et par quoi commencer.

  • Cartographie des processus, chronométrée sur poste
  • Registre des systèmes d’IA réellement utilisés
  • Plan de mise en conformité AI Act
  • Cinq automatisations chiffrées, avec retour sur investissement
  • Feuille de route sur douze mois

à partir de 3 500 €

Réf. B1

Socle souverain

Votre propre infrastructure d’IA, sur un serveur en Union européenne. Rien ne sort, tout est journalisé, tout est documenté.

  • Serveur en UE, soumis au droit de l’Union
  • Logiciels libres, aucune dépendance propriétaire
  • Deux modèles chargés de se contredire et de se corriger
  • Journalisation, sauvegarde, supervision
  • Documentation de conformité livrée avec

à partir de 12 000 €

Réf. B2

Automatisation de processus

Les tâches répétitives qui mangent vos journées, traitées de bout en bout et branchées sur vos outils existants.

  • Un processus complet : déclencheur, traitement, contrôle
  • Intégration à votre logiciel métier
  • Supervision humaine sur les points de décision
  • Mise en production et documentation
  • Formation de l’équipe qui s’en sert

à partir de 2 900 € / processus

Également : formation et acculturation des équipes — une obligation documentée au titre de l’article 4 de l’AI Act —, infogérance mensuelle, briefings automatisés, référencement dans les moteurs génératifs, identité et motion design. Parlons-en.

Architecture du socle souverain Umami Les données du client entrent dans un serveur situé en Union européenne. À l'intérieur, deux modèles installés sur deux machines distinctes se contrôlent mutuellement : le premier génère, le second conteste. Le résultat validé revient au client. Aucun flux ne sort du périmètre. VOTRE PÉRIMÈTRE — SERVEUR EN UE VOS DONNÉES NODE-01 Génère modèle A · machine 1 NODE-02 Conteste modèle B · machine 2 JOURNALISATION · REGISTRE AI ACT · SAUVEGARDE chaque décision de la machine est tracée et auditable RÉSULTAT VALIDÉ AUCUN FLUX SORTANT
Deux modèles, deux machines.
Le second n’est pas là pour aider le premier — il est là pour le contredire.

Réf. B1 — l’offre signature

Pourquoi deux machines plutôt qu’une

Un modèle seul se trompe avec assurance. Deux modèles différents, installés sur deux machines distinctes, dont le second a pour seule mission de contester le premier, produisent un résultat qu’on peut défendre devant un client — ou devant un ordre professionnel.

  • Vos données ne quittent jamais le serveur. Pour un notaire ou un expert-comptable, ce n’est pas un confort, c’est la condition d’entrée : le secret professionnel est protégé pénalement, pas seulement par le RGPD.
  • Logiciels libres uniquement. Aucun éditeur ne peut changer ses conditions, augmenter ses prix ou fermer son service du jour au lendemain.
  • Tout est journalisé. Le jour où l’on vous demande pourquoi la machine a produit ce résultat-là, vous avez la réponse.
  • Le dossier de conformité est livré avec l’installation, pas six mois après, quand l’auditeur est déjà dans le bureau.
Voir une démonstration

Gratuit · sans inscription · résultat immédiat

Votre site est-il lisible par les IA ?

Quand un prospect demande à ChatGPT ou à Perplexity « quel cabinet me recommandes-tu à Montpellier », votre site est-il seulement autorisé à être lu ? Cet outil vérifie sept points techniques mesurables sur votre domaine. Aucun jugement de valeur, aucun score inventé — que du vérifiable.

L’analyse interroge votre site public, comme le ferait n’importe quel robot. Rien n’est stocké, rien ne vous est demandé. Comptez une dizaine de secondes.

Qui parle

Didier Lovera

Vingt-cinq ans à concevoir, produire et faire certifier des logiciels dans des environnements où l’erreur se paie : dispositif médical, données de santé, entrée en bourse, marquages CE et FDA.

L’IA n’est pas ma reconversion, c’est le même métier avec un outil de plus. Le marché est plein de gens qui savent écrire un prompt. Il est vide de gens qui ont passé vingt ans à faire passer des audits à des logiciels qui traitent des données de santé.

Je suis aussi designer de formation, ce qui veut dire que ce que je livre a l’air de quelque chose — et qu’un rapport d’audit Umami se montre à un confrère sans rougir.

Prenons 90 minutes, sur site, sans engagement.

2016-2025Chef produit — AviitamParcours de soin. CE IIa, ISO 13485, ISO 27001, HDS, RGPD.
2012-2016Fondateur — UmamiAgence de conception et de développement.
2004-2012Responsable SI — IntrasenseImagerie médicale. Entrée en bourse, CE, FDA, SFDA.
2002-2004Responsable de production — KrashtestProduction, commercial, gestion de projet.

Questions fréquentes

Qu’est-ce qu’une IA souveraine, concrètement ?

Une infrastructure installée sur un serveur que vous contrôlez, situé en Union européenne et soumis au droit de l’Union, construite sur des logiciels libres. Vos données ne sont jamais transmises à un fournisseur tiers. Attention au faux ami : la « région européenne » d’un opérateur américain ne suffit pas, à cause du Cloud Act.

Que dit exactement l’AI Act depuis le 2 août 2026 ?

L’article 50 du règlement (UE) 2024/1689 impose d’informer les personnes lorsqu’elles interagissent avec une IA, de marquer les contenus générés et de signaler les hypertrucages. Les sanctions liées à l’article 4, sur la maîtrise de l’IA par le personnel, sont également applicables depuis cette date. Les obligations sur les systèmes à haut risque ont été décalées à décembre 2027 et août 2028 par le paquet Digital Omnibus — un report, pas une exemption.

L’AI Act impose-t-il de tenir un registre ?

Non, et méfiez-vous de qui vous dira le contraire. L’obligation de registre européen vise les fournisseurs de systèmes à haut risque, pas les organisations qui se contentent d’utiliser de l’IA. En revanche, les obligations de transparence, de supervision et de compétence du personnel sont impossibles à démontrer sans inventaire. Le registre n’est pas l’obligation : c’est le moyen de prouver celles qui en sont.

Faut-il mettre en place un fichier llms.txt ?

Non. C’est la réponse honnête, même si tous les outils GEO du marché vous compteront des points pour l’avoir. Environ 10 % des sites en publient un, les robots IA le consultent dans 0,1 % des cas, et aucune corrélation avec les citations n’a été mesurée. Google ne le prend pas en charge, OpenAI renvoie vers robots.txt. Le seul usage réel concerne la documentation logicielle destinée aux agents de développement. Mon outil le détecte et vous le dit — sans vous facturer une prestation pour l’installer.

Combien coûte un audit, et que se passe-t-il ensuite ?

L’audit IA et conformité démarre à 3 500 € HT. Avant cela, un diagnostic de 90 minutes sur site est offert, sans engagement : j’y regarde vos processus, vous m’y dites ce qui vous coûte cher, et je vous laisse une note de synthèse. Si rien ne me paraît justifier une mission, je vous le dirai — c’est plus rentable pour tout le monde.

Intervenez-vous en dehors de Montpellier ?

Oui. Le cadrage et la restitution se font en présentiel, l’essentiel du reste à distance. Sur l’Occitanie je me déplace sans frais ; au-delà, le déplacement est refacturé au réel et annoncé dans le devis.

Diagnostic gratuit

90 minutes, sur site,
sans engagement

Je regarde vos processus, vous me dites ce qui vous coûte cher, et je vous laisse une note de synthèse de quatre pages. Deux par mois, pas davantage — c’est du vrai travail, pas un prétexte commercial.

linkedin.com/in/didier-lovera
agence.umami.ia@gmail.com
Montpellier · Occitanie

Vos coordonnées sont enregistrées sur le serveur d’Umami, en Union européenne, pour le seul traitement de votre demande. Elles ne transitent par aucun service tiers et ne sont communiquées à personne. Suppression sur simple demande à agence.umami.ia@gmail.com.