Infrastructure et IA souveraines,
maîtrisées de bout en bout.

Cardinal Codes est un labo indépendant systèmes et IA. Nous concevons de l’infrastructure souveraine et de l’ingénierie carrier-grade : clusters Kubernetes bare-metal, réseaux BGP/IPv6, inférence IA on-premise et protection de la vie privée des LLM. Notre suite produit, Range Zero, couvre la gestion de surface d’attaque (Atlas), les exercices de sécurité (Paladin) et la passerelle de confidentialité LLM (Vanguard).

Une infrastructure IA souveraine signifie exécuter des modèles de langage entièrement sur votre propre matériel, sans qu’aucune donnée ne quitte votre réseau. Cela implique des moteurs d’inférence on-premise comme vLLM, des bases de données vectorielles comme Qdrant pour la génération augmentée par retrieval, et des modèles open-weight comme Llama ou Mistral. Aucune clé API envoyée à des tiers, aucune télémétrie d’usage, contrôle total de votre pipeline de données.

Vanguard est un proxy LLM temps réel qui intercepte les prompts sortants avant qu’ils n’atteignent les modèles IA externes. Il masque les clés API, adresses e-mail, adresses IP internes et identifiants personnels (NIR, données financières) en moins d’1 milliseconde. Après la réponse du modèle, Vanguard restaure les valeurs masquées à la volée. L’utilisateur retrouve ainsi ses données d’origine. Zéro modification de configuration côté fournisseur IA.

Atlas effectue une gestion continue de la surface d’attaque externe (EASM). Il découvre les sous-domaines non autorisés, détecte les certificats SSL expirés ou mal configurés, surveille les ports ouverts et la dérive de configuration, et alerte sur les changements DNS en temps réel. Le déploiement est sans agent : fournissez vos domaines ou plages IP, et Atlas commence à scanner immédiatement, sans logiciel à installer sur votre infrastructure.

Paladin est une plateforme de formation continue en cybersécurité avec des modules courts adaptés à chaque rôle : sensibilisation au phishing, hygiène des mots de passe, traitement des données et sécurité physique. Il lance des simulations de phishing inoffensives pour mesurer ce qui est retenu, puis adapte le contenu. Reporting conforme pour les auditeurs, avec un indice de résilience d’équipe qui suit la progression dans le temps.

Le Kubernetes bare-metal signifie exécuter l’orchestration de conteneurs directement sur des serveurs physiques au lieu de VM cloud. Cela élimine le markup cloud (typiquement 3 à 5x le coût matériel), supprime le vendor lock-in et fournit des performances déterministes. Nous le déployons avec Talos OS, ArgoCD pour le GitOps, Cilium pour le réseau et StackGres pour le PostgreSQL distribué.