Oui, c'est le défaut pour le travail sous secret professionnel. Pointe chaque persona vers une instance Ollama ou LM Studio locale tournant sur ton propre hardware. ContractReviewer, AMLSpecialist, KYCLead et PrivacyOfficer peuvent tourner de bout en bout avec zéro trafic sortant. Les modèles cloud (Claude, GPT, Gemini) restent une option par persona pour le travail sur dossiers non couverts. Le sélecteur de modèle par agent est le levier de confidentialité.

Sur ton hardware quand tu fais tourner un modèle local. Chaque prompt, chaque document récupéré, chaque brouillon et chaque journal d'audit reste sur la machine qui fait tourner le runner. Le vector store par workflow est à toi d'héberger. Les modèles cloud ne voient que les prompts que l'agent leur envoie, et tu décides quelles personas peuvent les appeler. Les équipes UE peuvent déployer entièrement sur un Mistral hébergé UE ou un modèle local pour respecter les obligations de résidence MiCA, GDPR et DORA.

Les dossiers sous secret professionnel routent vers un workspace séparé avec des outils scopés et un flag de hold explicite. En hold, l'agent ne peut pas appeler la recherche externe, web_fetch, les outils tiers ou les modèles cloud, point final. La voie modèle local est le défaut pour le travail sous hold. Chaque lecture est loggée avec timestamp, persona, id du modèle et anchor du dossier pour que le privilege soit défendable ligne par ligne.

Non. Chaque brouillon de SAR, réponse régulateur, redline et email de renouvellement de licence est mis en attente pour un signataire humain. Les personas AML, KYC et litigation arrivent avec HITL sur chaque écriture pour que l'avocat qui signe soit l'humain, pas l'agent.

Trois couches, toutes par workflow et isolées par tenant. Le Static context attache ta politique AML, ton playbook contrats et tes conditions de licence à des personas spécifiques à chaque run. L'outil rag_retrieve permet à ContractReviewer et RegulatoryAffairs de tirer depuis les dossiers précédents, la correspondance régulateur et ta bibliothèque DPA à la demande. La mémoire cross-run reporte le litigation hold et la queue DSR d'hier dans le run d'aujourd'hui. Aucune de ces couches ne quitte ton tenant ou le runner local vers lequel tu les pointes.

Non, ça se branche à côté. Melaya est la couche d'orchestration et d'audit à travers neuf personas juridiques, avec l'option de faire tourner chacune sur un modèle privé. Si tu paies déjà Ironclad comme CLM ou Harvey pour la recherche litigation, ContractReviewer leur passe les brouillons via appel d'outils et garde le journal de replay de ton côté.

Chaque redline, SAR et DPIA cite la clause spécifique, le hash de transaction ou le paragraphe régulateur sur lequel elle s'appuie, tiré de ton propre corpus chargé dans le knowledge store. Les compliance officers peuvent exiger une citation sur chaque paragraphe comme pré-check HITL avant signature.

Avec ton DMS ou drive partagé connecté, un playbook contrats chargé dans le knowledge store, et Ollama tournant localement, le workflow de redline est un canvas à 4 nœuds : ingest, retrieve précédent, rédiger redline, router pour approbation. La plupart des équipes déployent la première version dans une session de travail et n'envoient jamais un seul token à un vendor cloud.

Oui. Chaque run logge chaque appel d'outil, chaque invocation de modèle (avec id du modèle), chaque document récupéré et chaque décision d'approbation. Replay n'importe quel dossier à tout moment. Les examinateurs récupèrent le pack de preuves complet en moins de cinq jours ouvrés, ce qui est l'objectif ComplianceMonitor.