Documentation d'architecture auto-hébergée sur vos propres serveurs
Il y a une conversation qui revient dans chaque processus d'achat en entreprise. L'outil a l'air super. L'équipe le veut. Les fonctionnalités cochent toutes les cases. Puis quelqu'un de la sécurité ou de la conformité demande : "Où sont stockées les données ?"
Et si la réponse est "sur les serveurs de quelqu'un d'autre", la conversation s'allonge considerablement — ou elle prend fin.
Ce n'est pas de la paranoia. C'est la réalité. Les institutions financières ont des régulateurs qui dictent ou les données liées aux clients peuvent être stockées. Les organisations de santé opèrent sous des contraintes qui font de la residence des données chez un tiers une question juridique, pas une préférence. Les agences gouvernementales ont des exigences de classification qui excluent le SaaS pour certains usages. Et beaucoup d'entreprises sans obligations réglementaires ont simplement une politique : les systèmes sensibles restent à l'intérieur du périmètre.
La documentation d'architecture fait partie de ces systèmes sensibles. Vos diagrammes C4 décrivent l'ensemble de votre patrimoine logiciel — quels services existent, comment ils se connectent, quels protocoles ils utilisent, quelles bases de données stockent quelles données. C'est une carte de votre surface d'attaque, de la topologie de votre infrastructure et de votre structure organisationnelle en même temps. Pour beaucoup d'organisations, cette carte est aussi sensible que les systèmes qu'elle décrit.
Nous avons construit le déploiement on-premise d'Archyl parce que ces organisations méritent aussi un outil de documentation d'architecture.
Ce Que Vous Obtenez
La version on-premise d'Archyl est le même produit que la version cloud. Pas une variante "enterprise lite" appauvrie. Pas un code source différent avec un sous-ensemble de fonctionnalités. La même application, empaquetée pour fonctionner dans votre infrastructure.
Cela signifie :
- Modélisation C4 complète sur les quatre niveaux — systèmes, conteneurs, composants, éléments de code
- Découverte assistée par IA qui analyse vos dépôts et génère automatiquement la documentation d'architecture
- Collaboration en temps réel avec curseurs en direct, indicateurs de présence et édition simultanée
- Architecture Decision Records, documentation, flux utilisateurs et insights
- Contrats d'API liés à vos éléments d'architecture
- Gestion des releases pour suivre les déploiements à travers les environnements
- Intégrations Marketplace avec Datadog, Prometheus, GitHub, GitLab, SonarQube, ArgoCD et PagerDuty
- Serveur MCP pour connecter votre architecture aux assistants IA
- Architecture Change Requests pour une évolution gouvernée de l'architecture
- Authentification SSO via SAML 2.0 et OpenID Connect
Tout. Fonctionnant sur du materiel que vous contrôlez, dans un réseau que vous gérez, derrière un pare-feu que vous possédez.
Pourquoi le On-Premise Compte
Les avantages vont au-delà d'une simple case de conformité à cocher. Faire tourner Archyl dans votre propre infrastructure change fondamentalement le modèle de sécurité et d'exploitation.
Vos Données Ne Quittent Jamais Votre Réseau
Chaque élément de données d'architecture — systèmes, relations, diagrammes, ADR, documentation, résultats d'analyse IA — reste sur vos serveurs. Aucune donnée ne transite vers notre cloud. Aucune infrastructure tierce ne stocke vos métadonnées d'architecture. Si votre politique réseau dit "rien ne sort du VPC", Archyl respecte cela totalement.
Il ne s'agit pas seulement du stockage. C'est aussi le transit. Quand votre équipe ouvre un diagramme, les données voyagent de votre base de données à votre serveur d'application au navigateur de votre équipe — tout au sein de votre réseau. Quand la découverte IA analyse un dépôt, le contenu du code passe de votre serveur Git à votre instance Archyl puis à votre fournisseur d'IA (qui peut aussi être auto-hébergé avec Ollama). Le chemin complet des données est sous votre contrôle.
Votre IA, Vos Modèles
La découverte assistée par IA est l'une des fonctionnalités les plus puissantes d'Archyl. Elle lit votre code source et génère automatiquement la documentation d'architecture C4. Pour beaucoup d'organisations, l'idée d'envoyer du code source à un fournisseur d'IA externe est exclue d'emblée.
Avec Archyl on-premise, vous choisissez votre fournisseur d'IA :
- Ollama pour les environnements complètement isolés — exécutez des modèles open-source comme Mistral, Llama ou CodeLlama sur vos propres GPU. Zéro donnée ne quitte votre infrastructure.
- OpenAI ou d'autres fournisseurs cloud si votre politique le permet — la connexion va directement de votre instance Archyl, sans passer par nos serveurs.
Le fournisseur d'IA est un choix de configuration, pas une contrainte architecturale. Changez de fournisseur sans modifier quoi que ce soit d'autre.
Conformité Sans Compromis
Les industries réglementées ont des exigences spécifiques sur la residence des données, le contrôle d'accès et les pistes d'audit. Le déploiement on-premise y répond structurellement :
- Residence des données : Vos données d'architecture vivent dans la région géographique et le datacenter que vous choisissez. Point final.
- Contrôle d'accès : Intégrez votre fournisseur d'identité existant via SAML ou OIDC. Votre annuaire, vos groupes, vos politiques.
- Isolation réseau : Exécutez Archyl dans un sous-réseau privé sans accès internet si nécessaire. L'application fonctionne complètement hors ligne après la configuration initiale.
- Journalisation d'audit : Tous les accès et modifications transitent par votre infrastructure, visibles par vos outils de monitoring et SIEM.
Pour les équipes opérant sous SOC 2, ISO 27001, HIPAA, ou des cadres similaires, le déploiement on-premise signifie que l'outil d'architecture s'inscrit dans votre périmètre de conformité existant plutôt que de créer une nouvelle exception à gérer.
Flexibilité des Fournisseurs Git
Archyl supporte une large gamme de fournisseurs Git, et plusieurs d'entre eux sont conçus spécifiquement pour les environnements auto-hébergés :
- GitHub Enterprise sur vos propres serveurs
- GitLab Self-Hosted derrière votre pare-feu
- Gitea pour un Git auto-hébergé léger
- Azure DevOps pour les organisations de l'écosystème Microsoft
Quand votre serveur Git et votre instance Archyl fonctionnent dans le même réseau, l'analyse des dépôts est rapide, sécurisée et ne touche jamais l'internet public.
Comment Ça Marche
Le déploiement on-premise d'Archyl fonctionne comme un ensemble de conteneurs :
- API Backend — Le serveur applicatif Go gérant toute la logique métier, l'authentification et les endpoints API
- Frontend — L'application React servant l'interface utilisateur
- PostgreSQL — Stockage de données principal pour toutes les données d'architecture
Un setup docker-compose standard vous met en route en quelques minutes. Pour les environnements de production, les mêmes conteneurs se déploient sur Kubernetes, ECS, Nomad, ou toute plateforme d'orchestration que votre équipe utilise.
La configuration est pilotée par variables d'environnement. Identifiants de base de données, paramètres du fournisseur d'IA, configuration SSO, OAuth des fournisseurs Git — tout est défini via des variables d'environnement ou un fichier de configuration. Pas de phone-home, pas de serveur de licences, aucune dépendance externe au-delà de ce que vous choisissez de connecter.
Pour Qui C'est Fait
Le déploiement on-premise est disponible sur le plan Custom et est conçu pour les organisations ou le cloud n'est pas une option — ou pas l'option préférée :
- Services financiers opérant sous des exigences réglementaires de residence des données
- Organisations de santé ou les données système sont encadrées par la réglementation
- Agences gouvernementales avec des contraintes de classification ou de souveraineté
- Défense et aérospatiale avec des environnements isolés
- Grandes entreprises avec des politiques internes imposant l'hébergement on-premise pour les données liées à l'infrastructure
- Startups soucieuses de la sécurité qui préfèrent simplement contrôler l'ensemble de leur stack
Si la réponse par défaut de votre équipe sécurité à "peut-on utiliser cet outil SaaS ?" est "parlons d'abord d'auto-hébergement", alors Archyl on-premise est fait pour vous.
Ce Qui Ne Change Pas
Le modèle de déploiement est différent. Le produit ne l'est pas.
Votre équipe bénéficie des mêmes fonctionnalités, de la même interface, de la même découverte IA, des mêmes outils de collaboration. La documentation et les guides sont les mêmes. Le serveur MCP fonctionne de la même manière. Les contrats d'API, la gestion des releases, les intégrations marketplace — tout est identique.
La seule différence est l'endroit où le logiciel tourne. Et cette différence est entièrement la votre.
Pour Commencer
Si votre organisation a besoin d'un outil de documentation d'architecture on-premise, contactez notre équipe à sales@archyl.com. Nous travaillerons avec vous sur le déploiement, la configuration et l'adaptation d'Archyl à votre infrastructure et vos exigences de sécurité.
Votre documentation d'architecture devrait vivre là où vit votre architecture — dans vos murs, sous votre contrôle, selon vos règles.
Découvrez les capacités enterprise d'Archyl : SSO Enterprise pour l'authentification centralisée, ou Intégrations Marketplace pour connecter vos outils de monitoring et CI/CD directement à votre architecture.