Ingénierie de systèmes critiques · Montpellier · depuis 2024
Nous auditons, nous concevons et nous exploitons des infrastructures critiques. En mission courte pour un audit d'architecture, en régie longue durée quand il faut tenir la plateforme au quotidien, ou en support continu sur toute votre stack open source.
Nos expertises
Data, sécurité et gouvernance, intelligence artificielle. Trois domaines que nous concevons, auditons et exploitons.
Des données que l'on peut interroger, tracer et déplacer.
Des architectures où la fuite n'est pas une option.
Vos modèles chez vous, vos données n'en sortent jamais.
Open source
30 980 lignes · 68 fichiers · BUSL-1.1 · Apache-2.0 au 18 août 2030
Passerelle d'autorisation compatible S3 qui applique une politique OPA/ABAC à chaque requête, avant de la réémettre vers le stockage sous une identité par locataire.
Ce n'est pas un proxy d'octets avec un crochet d'autorisation greffé : la requête est désérialisée en valeur typée, la décision porte sur cette valeur, et c'est la même valeur qui repart vers le stockage. Sur les 99 opérations du protocole, 23 sont appliquées et transmises, 76 refusées — il n'y a pas de troisième catégorie. Un test échoue si le tableau et la documentation divergent.
8 316 lignes · publié sur crates.io · MIT OR Apache-2.0
Client gRPC pour SideroLabs Talos, avec mTLS par défaut et une API typée générée depuis les fichiers proto officiels.
Talos n'a pas de shell : on ne s'y connecte pas, on lui parle. Il nous fallait ce client pour exploiter les clusters de nos clients.
6 374 lignes · 45 fichiers · Apache-2.0
Client Trino pour Rust, avec authentification et protocole spooling.
Écrit et maintenu par nos ingénieurs. Utilisé en production dans Hyperfluid.
projet communautaire · Apache-2.0
Serveur d'authentification et de gestion d'identités, écrit en Rust.
Projet communautaire auquel nous contribuons et que nous soutenons.
Ce que nous tenons en production
Ce n'est pas une liste de compétences déclarées : c'est ce qui tourne aujourd'hui chez nos clients.
Le problème
Une plateforme critique moderne demande, en même temps : quelqu'un qui connaît le cycle de vie d'un cluster sur système immuable, quelqu'un qui sait dimensionner du stockage réparti, quelqu'un qui a déjà vu un moteur de requête tomber sous charge et qui sait pourquoi, quelqu'un qui écrit des politiques d'autorisation plutôt que des règles de pare-feu, et quelqu'un qui sait ce que coûte un modèle qui ne tient pas sur une seule carte.
Chacun de ces profils existe en petit nombre. Les cinq dans la même équipe, disponibles au même moment, sur votre bassin d'emploi et à votre grille salariale : non. Ce n'est pas un problème de recrutement difficile, c'est un recrutement qui n'aboutit pas — et pendant qu'il n'aboutit pas, la plateforme tourne quand même.
Ce que nous louons n'est donc pas de l'heure d'ingénieur, c'est une combinaison déjà constituée. Elle travaille ensemble, elle exploite ces briques en production chez d'autres, et elle a écrit une partie des outils qu'elle emploie. Nos ingénieurs s'installent dans vos équipes le temps qu'il faut, et ce qu'ils savent reste quand ils partent. ▪
Missions
Quatre engagements en cours ou clos, décrits par la pile qui tourne et par ce qu'elle a produit.
Régie · en cours, plus de 12 mois
Une plateforme data interne remise en code, en flux GitOps et en libre-service.
Conseil et mise en œuvre · en cours
Un socle Kubernetes sur système immuable, et une chaîne d'inférence GPU pour la recherche publique.
Cloud souverain · en cours
Un cloud de données et d'inférence exploité sous maîtrise publique.
Data & IA · mission ponctuelle
Un fonds documentaire hétérogène rendu interrogeable, chaque réponse citant son document.
Notre produit
Cloud privé · souverain
Trois problèmes que rencontrent les DSI que nous accompagnons : des équipes qui attendent une semaine un environnement, des données qu'on ne peut pas confier à un opérateur soumis à une loi étrangère, et une facture qui se découvre en fin de mois. Hyperfluid traite les trois en même temps, parce qu'ils ne se traitent pas séparément.
Le produit lui-même — son catalogue, sa documentation, ses tarifs et sa console — vit sur hyperfluid.cloud. Ce site-ci ne le duplique pas.
Prendre contact
Quatre chemins selon ce que vous cherchez : un diagnostic de trente minutes, un audit de data stack, un dossier de conformité pour votre RSSI, ou les pièces administratives d'un appel d'offres. L'adresse et le téléphone sont directement joignables.
