MeetLoyd

Quelques mots pour décrire

Activité principale
MeetLoyd est une plateforme logicielle d'orchestration d'agents d'intelligence artificielle à destination des entreprises. Elle permet de créer, déployer et superviser des équipes d'agents IA capables d'exécuter des processus métier complexes de manière autonome ou sous supervision humaine.

La plateforme a été fondée par Laurent Beaumois à partir d'un constat : les premières solutions d'agents IA disponibles sur le marché avaient été conçues pour démontrer des capacités techniques, sans intégrer dès le départ les exigences des entreprises en matière de gouvernance, de sécurité et de souveraineté des données. Ces trois principes ont structuré l'ensemble des choix d'architecture de MeetLoyd depuis son origine : chaque fonctionnalité, chaque protocole, chaque module de la plateforme a été conçu pour répondre à ces impératifs, et non pour les intégrer a posteriori.

La gouvernance désigne ici la capacité à définir précisément ce que chaque agent peut faire, dans quelles conditions, avec quels niveaux d'approbation humaine requis, et à en conserver une trace auditée. La sécurité recouvre la protection des communications entre agents, la détection des tentatives de manipulation des modèles de langage, le contrôle des accès à chaque ressource, et la conformité aux référentiels de sécurité reconnus. Concernant la souveraineté, les clients conservent le contrôle effectif de leurs données, de leurs clés de chiffrement et de leurs modèles, sans dépendance forcée à l'infrastructure de l'éditeur.

La plateforme s'adresse aux organisations souhaitant automatiser des flux de travail impliquant plusieurs systèmes, plusieurs intervenants et des règles de conformité strictes. Elle couvre l'ensemble du cycle de vie des projets agentiques : conception, déploiement, gouvernance, facturation des résultats et clôture.

La plateforme s'adresse aux organisations souhaitant automatiser des flux de travail impliquant plusieurs systèmes, plusieurs intervenants et des règles de conformité strictes. Elle couvre l'ensemble du cycle de vie des projets agentiques : conception, déploiement, gouvernance, facturation des résultats et clôture.

Fonctionnement de la plateforme

Agents et équipes

Les agents sont configurés via une interface visuelle ou un format YAML versionné. Chaque agent dispose d'une mission définie, d'un accès contrôlé aux outils et aux données, et d'une identité cryptographique unique. Ils sont organisés en équipes hiérarchiques : un agent responsable peut déléguer des tâches à des agents spécialisés, demander une validation humaine ou remonter une alerte.

La plateforme gère le cycle de vie complet des agents : création, mise à jour, désactivation, archivage, avec versionnement à chaque étape.

Projets agentiques

Les projets sont structurés sous forme de manifestes déclaratifs (fichiers YAML) composés de briques réutilisables : cadrage du périmètre, cartographie des parties prenantes, estimation de coûts, planification technique, audit de conformité, collecte de documents, recueil d'approbations, etc. Les projets s'exécutent de manière autonome en s'appuyant sur ces briques prédéfinies, avec des jalons de validation humaine configurables.

Un moteur de supervision en temps réel (Command Center) centralise l'état d'avancement, la file d'approbations en attente, le suivi budgétaire et la consommation de ressources.

Protocoles d'interopérabilité

La plateforme implémente 9 protocoles ouverts ou standardisés permettant l'intégration avec d'autres systèmes et plateformes d'IA :

MCP (Model Context Protocol, Anthropic/OpenAI) : communication entre agents et outils
A2A (Agent-to-Agent, Google/Linux Foundation) : collaboration entre plateformes distinctes
SLIM : transport unifié et chiffré pour toutes les communications entre agents, au sein d'une même organisation ou entre organisations
AP2 (Agent Payments Protocol) : autorisation de paiements effectués par des agents
PVP (Probabilistic Verification Protocol) : vérification statistique de la conformité des agents
AG-UI, UCP, ACP, OASF : protocoles complémentaires pour l'interface utilisateur, le commerce agentique et la taxonomie des compétences

Sécurité et conformité

Identité des agents

Chaque agent dispose d'une identité cryptographique à trois niveaux, conforme au draft IETF Agent Identity (AGNTCY/Cisco) :

Une identité permanente (SPIFFE ID + clé EC P-256), valable pendant toute la durée de vie de l'agent
Des attestations de capacités à moyen terme (Verifiable Credentials W3C, 180 jours), précisant ce que l'agent est autorisé à faire
Des jetons d'accès éphémères (OAuth 2.0 / JWT-SVID, 1h à 24h) pour chaque appel à une ressource

Ce modèle permet une révocation précise et une délégation sécurisée entre agents.

Contrôle des accès

La plateforme propose 106 permissions granulaires, des rôles personnalisables, des autorisations temporaires et un contrôle d'accès basé sur les outils (TBAC). L'authentification supporte SSO (SAML 2.0 / OIDC) avec 8 fournisseurs d'identité, la double authentification (MFA), et le provisionnement automatisé des utilisateurs via SCIM 2.0.

Sécurité des appels LLM

Chaque appel à un modèle de langage passe par un pipeline en 10 étapes : vérification de budget, détection d'injection de prompt, anonymisation des données personnelles, modération de contenu (possibilité de déploiement souverain via Llama Guard 3 sur l'infrastructure du client), cache sémantique, validation des sorties, désanonymisation, facturation et audit.

La protection contre les injections de prompt est déployée sur l'ensemble des chemins d'exécution, via des contrôles avant, pendant et après chaque appel.

Packs de conformité réglementaire

9 packs réglementaires sont disponibles : RGPD, HIPAA, EU AI Act, SOX, DORA, ISO 27001, ISO 42001, NIS2, AMF/CIF. Chaque pack active des modules de gouvernance correspondants (journalisation, double approbation, prévention des fuites de données, détection d'anomalies, etc.).

Le niveau d'autonomie de chaque agent est configurable (autonome, supervisé, manuel, verrouillé) et peut évoluer automatiquement en fonction de son historique de conformité mesuré par le protocole PVP.

Couverture sécurité

La plateforme est mappée contre deux référentiels du SAFE Agentic Framework : SAFE-MCP (couche applicative, 79 techniques sur 85 couvertes) et SAFE-K8S (couche infrastructure, 10 domaines sur 10 couverts), avec 4 723 croisements vers EU AI Act, NIST AI RMF, NIST SP 800-53 et NIST SSDF.

Infrastructure et souveraineté des données

La plateforme offre trois modes de déploiement des données :

Mode standard : données hébergées sur l'infrastructure MeetLoyd
CMEK (Customer-Managed Encryption Keys) : données sur l'infrastructure MeetLoyd, chiffrées avec les clés du client
BYOS (Bring-Your-Own-Storage) : base PostgreSQL et stockage objet hébergés chez le client (S3, Azure Blob, Google Drive, SharePoint)

Les clients peuvent également connecter leurs propres modèles de langage (clés API propres, endpoint Azure OpenAI, infrastructure auto-hébergée) et leurs propres bases de données pour les modules métier.

La plateforme inclut une stack d'observabilité complète (Grafana, Tempo, Prometheus, Loki) sans coût additionnel.

Agent de développement logiciel

Un agent de codage intégré dispose de 16 outils MCP couvrant les opérations sur les fichiers, la recherche dans le code, l'exécution de commandes et l'ensemble du workflow Git (clone, commit, pull request, suivi CI). Il s'appuie sur 4 environnements sandbox selon le contexte de déploiement : E2B (SaaS), Firecracker (on-premise), Kubernetes (cloud), Docker Desktop (développement local).

Optimisation des appels LLM (Solver)

Un moteur de contraintes permet de réduire de 70 à 80 % le nombre d'appels à des modèles de langage sur les tâches structurées. Pour ces tâches, un unique appel génère un plan d'exécution qui est ensuite vérifié formellement et exécuté mécaniquement, sans appels LLM supplémentaires. Les tâches non planifiables restent traitées par le cycle de raisonnement standard (ReAct).

Marketplace et écosystème

La plateforme propose une place de marché où des éditeurs tiers peuvent publier et monétiser des agents, des équipes préconfigurées, des compétences (skills) et des modèles de projet. La publication est soumise à une validation en 8 étapes. La gestion des paiements, des commissions et de la TVA est intégrée.

MeetLoyd développe également des solutions métier verticales (CRM, gestion de patrimoine, gestion de transactions, support client) dont elle assure seule la construction et la maintenance. Des partenariats de co-branding permettent à des acteurs spécialisés d'y contribuer leur expertise en échange de royalties contractuelles.

Intégrations

Intégrations préconfigurées : Google Workspace, Microsoft 365, Slack, HubSpot, Salesforce, GitHub, Dropbox, DocuSign, Notion, Stripe, Discord. Connecteurs SIEM : Splunk, Datadog, Elastic, Sumo Logic. Bases de données : PostgreSQL, MongoDB, Snowflake, ClickHouse, SingleStore.

La plateforme propose des adaptateurs d'import/export vers 11 frameworks d'IA (LangChain, LangGraph, CrewAI, AutoGen, Haystack, LlamaIndex, DSPy, Pydantic AI, Semantic Kernel, OpenAI Agents, Anthropic Claude).

Modèles de facturation

Abonnement mensuel ou annuel (Starter, Growth, Enterprise)
Facturation à l'usage : tokens consommés, utilisation de certains composants
Facturation à l'événement métier : leads traités, tickets résolus, projets livrés
Crédits prépayés

---