Dupliquer des téraoctets de contrats dans un lac de données externe ou reconfigurer manuellement des milliers de règles d’accès avant de brancher le moindre agent conversationnel. C’est sur cet écueil que s’échouent la majorité des projets d’intelligence artificielle en entreprise dès qu’ils quittent la phase de prototype. Pour lever ce verrou, l’éditeur spécialisé dans la gestion de contenu Hyland vient de publier cette semaine OpenArch en open source sous licence Apache 2.0.
💡 En résumé : les atouts techniques d’OpenArch
- Indexation sans duplication : connexion native aux dépôts Alfresco, Nuxeo et Microsoft SharePoint sans créer de second système d’enregistrement coûteux en stockage.
- Gouvernance préservée en temps réel : vérification dynamique des listes de contrôle d’accès (ACL) auprès des systèmes sources au moment précis de chaque requête IA.
- Recherche hybride : combinaison de requêtes par mots-clés, de filtres sur les métadonnées et de recherche vectorielle sémantique via une architecture API-first.
- Auto-hébergement souverain : déploiement autonome via Docker Compose sur serveur local (on-premise) ou cloud privé, compatible avec tous les LLM du marché.
Disponible immédiatement sur le dépôt GitHub officiel d’OpenArch, ce hub documentaire indexe les fichiers là où ils résident déjà pour les rendre exploitables par n’importe quel modèle de langage, sans jamais compromettre leur confidentialité.
Un index vectoriel unifié qui respecte les permissions à la source
Les intégrations point à point et les passerelles d’API classiques se contentent généralement de relier deux silos l’un à l’autre, obligeant les équipes à répliquer les données et à recréer les habilitations de sécurité dans une base parallèle. OpenArch adopte l’approche inverse en agissant comme un index permanent et gouverné. L’outil segmente les documents non structurés en fragments exploitables, calcule leurs représentations vectorielles et synchronise leurs métadonnées tout en laissant les fichiers originaux dans leurs référentiels d’origine.
La sécurité ne constitue pas un module greffé après coup, mais le socle même du moteur. Lorsqu’un utilisateur ou un agent interroge l’index, OpenArch vérifie les droits d’accès directement auprès des API du dépôt source (Alfresco, Nuxeo ou SharePoint). Si une autorisation est révoquée sur un dossier sensible, le document disparaît instantanément des réponses générées par l’IA, éliminant tout risque de fuite d’information interne.
Avec OpenArch, nous ne demandons pas aux développeurs de migrer leurs contenus, de reconstruire leur gouvernance ou de s’enfermer dans l’environnement d’un éditeur unique pour mettre l’IA au travail
Déploiement souverain par Docker et indépendance vis-à-vis des modèles
Fidèle à l’héritage open source forgé avec Alfresco et Nuxeo, Hyland a conçu cet outil pour éviter tout enfermement propriétaire. « Avec OpenArch, nous ne demandons pas aux développeurs de migrer leurs contenus, de reconstruire leur gouvernance ou de s’enfermer dans l’environnement d’un éditeur unique pour mettre l’IA au travail », souligne John Newton, directeur de la stratégie d’innovation chez Hyland.
Totalement indépendant des offres commerciales cloud de l’éditeur, OpenArch s’installe en quelques commandes à l’aide de Docker Compose derrière le pare-feu d’une entreprise et expose immédiatement ses points de terminaison via une interface Swagger UI. Les architectes techniques conservent ainsi une maîtrise absolue sur l’hébergement de leur index et peuvent raccorder librement les modèles de langage de leur choix, qu’il s’agisse d’API externes ou de modèles open weight exécutés localement — tout en gardant la possibilité d’auditer et d’étendre le code source.
🌐 L’actualité de l’open source et des technologies éthiques dans votre flux
🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.
🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.
