Clevi a créé des modèles d’affaires SaaS (Software as a Service) au moyen de grands modèles de langage.
Nous présenterons maintenant, un par un, les modèles créés par Clevi au moyen de ses grands modèles de langage.
Tout d’abord, le SaaS (Software as a Service) désigne un modèle d’affaires infonuagique dans lequel les services sont fournis par Internet plutôt que par l’installation de logiciels.
Les principaux modèles SaaS de Clevi comprennent Coding Agent, le flux de travail en langage naturel ARI et l’agent de sécurité (tests d’équipe rouge).
Clevi Coding Agent (Coding Agent de Clevi)
Agent de codage IA de nouvelle génération
- Clevi Coding Agent est fondé sur le dernier LLM (cip-5-agent) et offre des capacités de compréhension, de génération et d’analyse de code d’un niveau équivalent à celles de Claude 4.5 Sonnet et d’OpenAI Codex
- Garantit une grande précision et une grande cohérence, même dans les environnements comportant une logique d’affaires complexe, des projets de grande envergure et plusieurs modules
Architecture d’IA agentique (Agentic)
- Plutôt qu’une seule IA, cette architecture repose sur la collaboration d’agents spécialisés selon leur rôle, notamment l’orchestration, l’architecture, le codage, l’assurance qualité, la révision et le débogage
- Chaque agent exécute les tâches qui lui sont attribuées, tandis que l’ensemble du processus de développement est automatisé et optimisé
- L’IA prend en charge de manière proactive l’ensemble du processus, de l’analyse des exigences à la conception, à l’implémentation, aux tests, à la révision du code et au débogage
Large prise en charge de la programmation et applicabilité pratique
- Prend en charge tous les langages et frameworks actuellement utilisés, notamment Python, Java, C/C++, Javascript, TypeScript, Go et Rust
- Automatise l’ensemble du processus de développement, notamment la génération de code, la refactorisation automatique, la rédaction de tests, la détection et la correction des bogues, la documentation et la révision du code
- Optimisé pour les environnements d’entreprise, notamment l’analyse de bases de code de grande envergure, la migration de code existant et la génération automatique de documentation d’API
Prise en charge sur site et SaaS
- SaaS (API infonuagique) : déploiement rapide, aucun fardeau de maintenance, collaboration en temps réel et évolutivité facilitée
- Sur site (déploiement interne) : optimisé pour des objectifs particuliers comme la sécurité, la souveraineté des données et la conformité réglementaire. Permet une sélection flexible selon les politiques de sécurité de l’entreprise, l’emplacement des données et l’environnement réseau
Compatibilité avec divers IDE et environnements de développement
- Prise en charge des principaux plugins et extensions d’IDE, notamment Visual Studio Code, la gamme JetBrains (IDEA, PuCharm, etc.), Eclipse et Jupyter Notebook
- Intégration facile sous forme d’API/SDK aux pipelines CI/CD, aux portails de développement internes et aux outils personnalisés
ARI (plateforme de création et de gestion d’agents d’automatisation de flux de travail en langage naturel)
ARI est une plateforme intelligente de création d’agents qui conçoit, exécute et gère automatiquement des flux de travail à partir de simples commandes en langage naturel. Elle intègre les familles de modèles de raisonnement de CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm, etc.), MCP (Model Context Protocol), l’intégration d’API externes et un système de plug-ins afin de configurer automatiquement des flux de travail d’agents prêts à être exécutés dès la saisie d’une commande.
Scène de mise en œuvre d’ARI, une plateforme d’automatisation de flux de travail basée sur le modèle cip-5-agent
Fonctionnalités clés
- Conception en langage naturel : création et connexion automatiques des nœuds en une seule phrase, comme « Crée-moi un flux de travail pour rédiger automatiquement un rapport »
- Intégration de MCP, d’API externes et de plug-ins : exposition et appel sécurisés des outils, des données et des ressources au moyen de MCP standardisé, avec extension facile aux API internes/externes et aux plug-ins tiers
- Optimisation récursive (Recursive Optimization) : évaluation des résultats d’exécution pour modifier et refactoriser automatiquement la structure des nœuds ou le code/les paramètres générés, afin d’améliorer continuellement la précision et l’efficacité
- Prise en charge multimodale : prise en charge des entrées et sorties de textes, d’images et de documents, avec présentation des résultats sous forme de carte visuelle des nœuds pour faciliter le suivi et l’audit
- Gouvernance et sécurité : prise en charge des autorisations, de la journalisation et de l’historique des versions afin d’assurer l’auditabilité et la reproductibilité dans les environnements d’entreprise
Différenciation et valeur technologiques
- Contrairement aux outils existants axés sur le câblage manuel des nœuds, l’agent exécute de manière autonome une boucle fermée « compréhension de l’objectif → établissement du plan → exécution → validation des résultats → correction automatique » (combinaison de CTA, de ToolCalling et d’une Semantic DB)
- La standardisation de l’interconnexion des outils et des ressources au moyen de MCP offre une grande portabilité et extensibilité, ainsi qu’une expérience de développement uniforme sur site et en mode SaaS
- L’intégration et le contrôle de Coding Agent, de Physical AI et des solutions On-prem élargissent la portée de l’automatisation à l’échelle de l’entreprise
Résultats attendus
- Les non-développeurs peuvent concevoir et exploiter naturellement des automatisations complexes en langage naturel, tout en réduisant les coûts opérationnels et en améliorant simultanément les indicateurs de qualité (précision/temps de traitement) grâce à une optimisation récursive fondée sur les résultats
- Une expansion rapide vers de nouvelles tâches et de nouveaux systèmes est possible grâce à l’écosystème de standards (MCP) et de plugiciels
Agent de sécurité Clevi (tests d’équipe rouge)
Clevi Purple Agent est un agent de sécurité intelligent qui met automatiquement à jour quotidiennement la base de données CVE américaine afin d’obtenir les dernières informations sur les vulnérabilités. À partir de ces données, il détecte, vérifie et signale les vulnérabilités de sécurité des réseaux internes, des serveurs, des réseaux et des applications selon une approche de pirate éthique (tests d’intrusion, simulation), en utilisant uniquement une désignation de cible en langage naturel (p. ex. windows, serveur Web, dossier ou nom de fichier précis). Il prend en charge l’ensemble du cycle, de la détection automatisée à la validation de scénarios et à la génération de rapports, et est conçu pour fonctionner également dans des environnements sur site et des réseaux isolés, ce qui le rend adapté aux secteurs sensibles à la réglementation, comme les secteurs public, financier et manufacturier.
<interface graphique de l’agent de sécurité Clevi>
Fonctionnalités principales
Synchronisation automatique quotidienne des flux CVE
- Les sources NVD/CVE américaines et les renseignements internes sur les menaces (pipeline de collecte) sont synchronisés quotidiennement afin de maintenir à jour la liste des vulnérabilités.
Désignation de la cible en langage naturel (interface opérateur simplifiée)
- Les utilisateurs peuvent désigner les cibles à détecter au moyen de langage naturel ou de mots-clés simples, comme « windows », « serveur précis :10.10.0.5 » ou « /var/www/html » (p. ex. une méthode de saisie dans le panneau de gauche est fournie sous forme d’interface utilisateur).
Moteur de validation simulée par pirate éthique (non destructif)
- La possibilité de vulnérabilité est validée par simulation dans un environnement sécurisé de bac à sable ou d’émulation (tentative d’exploitation → reproduction de la vulnérabilité sans observer son impact), afin de déterminer la présence ou l’absence d’une vulnérabilité et son niveau de risque sans interrompre les services réels.
Génération automatique de rapports et hiérarchisation des priorités
- Une alerte sommaire est envoyée immédiatement aux administrateurs (courriel/Slack/billet), et des rapports PDF/HTML sont générés automatiquement, avec le niveau d’impact et la priorité des vulnérabilités (résumé de l’emplacement de la vulnérabilité, des conditions de reproduction et des mesures recommandées).
Intégration aux scénarios et aux guides opératoires (option d’intégration des mesures automatisées)
- Dans les environnements approuvés, il est possible de déclencher automatiquement l’exécution de scénarios de correctifs ou de mesures d’atténuation temporaires (application de règles de défense avant l’installation des correctifs). (Une procédure d’approbation conforme aux politiques d’exploitation est obligatoire.)
Journaux intégrés et intégration SIEM
- Les journaux système, les journaux de détection et les résultats des rapports sont intégrés au SIEM ou au portail de sécurité afin de permettre une surveillance et un audit continus.
Autorisations, audit et gouvernance
- Toutes les activités de détection et de vérification sont consignées avec le compte, l’autorisation et l’horodatage afin de se préparer aux audits juridiques et réglementaires.
Différenciation et valeur techniques
Actualisation en temps réel et quotidienne
- Un pipeline de mise à jour automatique quotidienne de CVE/NVD permet de suivre les impacts immédiatement après la divulgation d’une vulnérabilité zero-day.
Mappage des vulnérabilités assisté par l’IA
- L’IA met en correspondance les cibles désignées en langage naturel avec les descriptions techniques des CVE (en anglais et en coréen), puis établit les priorités selon la possibilité d’exposition du système concerné (pertinence de la vulnérabilité).
Architecture de simulation non destructive
- La sécurité est garantie par une validation dans un « bac à sable d’émulation » qui n’interrompt pas les services du client.
Options de déploiement pour les entreprises
- Prise en charge de SaaS, des déploiements sur site et des réseaux isolés (SVCE), permettant de respecter les exigences réglementaires des secteurs public et financier.
Rapports et traçabilité automatisés
- Réduction des risques opérationnels grâce à une piste d’audit complète de la détection à la vérification, puis au rapport (version, historique et responsable).
Orchestration intégrée
- Intégration avec ARI (plateforme de flux de travail), ainsi qu’avec les systèmes internes de gestion des correctifs et de billetterie, pour automatiser la boucle répétitive de la validation de principe au correctif, puis à la vérification.
Effets attendus (impact commercial)
Réduction proactive des risques
- La vérification rapide de l’exposition aux nouveaux CVE publiés permet de prévenir les risques réels de compromission.
Amélioration de l’efficacité opérationnelle
- L’automatisation des vérifications répétitives des vulnérabilités et des tâches de production de rapports réduit le temps et les ressources nécessaires à l’équipe de sécurité.
Renforcement de la conformité et de la réponse aux exigences réglementaires
- Fourniture de journaux de vérification auditables et de rapports conformes aux exigences réglementaires telles que la PIPA et la CSAP.
Soutien à une prise de décision rapide
- Les rapports de priorisation fondés sur l’impact permettent de déterminer rapidement l’ordre de priorité des correctifs et des mesures d’atténuation.
Demandes de renseignements et de démonstration : [email protected]
Copyright© 2025 Clevi Inc. Tous droits réservés.