Consultation

IA · Plateforme

Microsoft Foundry Citadel

Gouverner vos agents IA sur Azure dès le premier jour, avec une architecture de référence éprouvée.

Qu'est-ce que Citadel ?

Citadel est une architecture de référence open source publiée par Microsoft pour gouverner l'IA et les agents sur Azure. Elle repose sur un modèle en étoile : un point de contrôle central applique les règles, tandis que chaque équipe développe ses agents dans son propre environnement, à l'intérieur de garde-fous communs.

Architecture en couches de CitadelLes applications et agents passent par une passerelle IA gouvernée, au-dessus des opérations d'agents et de l'identité, sur un socle de sécurité, avant d'atteindre les modèles, les outils et les données.Qui appelleApplications métierAgentsCopilotesCITADELPlan de contrôle de l'IACouche 1 · Hub de gouvernancePasserelle IA centrale (Azure API Management)Contrôle d'accèsDétection de données personnellesSûreté du contenuCoûts et usageLimites de débitCouche 2 · Opérations des agentsEnvironnements par équipe (Foundry)TracesÉvaluationsRed-teamingCouche 3 · Identité des agentsIdentité gérée (Microsoft Entra ID)Responsable humainCycle de vieMoindre privilègeCouche 4 · Socle de sécuritéProtection contre les menaces et gouvernance des donnéesMicrosoft DefenderMicrosoft PurviewCe qui est appeléModèlesOutilsDonnées
Le chemin d'un appel : rien n'atteint un modèle, un outil ou une donnée sans traverser la passerelle, et chaque couche laisse une trace.

Quatre couches de gouvernance

  1. 1

    Couche 1 — Hub de gouvernance

    Une passerelle IA centrale sur Azure API Management : contrôle d'accès, détection de données personnelles, sécurité du contenu, suivi des coûts et de l'usage par équipe.

  2. 2

    Couche 2 — Opérations des agents

    Des environnements par équipe sur Microsoft Foundry, avec traces d'exécution, évaluations et tests d'attaque.

  3. 3

    Couche 3 — Identité des agents

    Chaque agent reçoit une identité gérée dans Microsoft Entra ID, avec un responsable humain et un cycle de vie.

  4. 4

    Couche 4 — Sécurité

    Protection contre les menaces et gouvernance des données avec Microsoft Defender et Purview.

Pourquoi c'est utile

Des pilotes qui atteignent la production

Les blocages de sécurité et de conformité sont réglés une fois, au niveau de la plateforme, plutôt que rejoués à chaque nouveau projet d'agent. C'est souvent ce qui fait la différence entre un pilote qui reste un pilote et un déploiement réel.

Des coûts maîtrisés

Chaque appel à un modèle est attribué à une équipe et à un budget précis, ce qui rend les coûts de l'IA aussi visibles que n'importe quelle autre dépense infonuagique. Plus de surprise en fin de mois sur une facture que personne ne peut expliquer.

Une autonomie encadrée

Les équipes innovent vite à l'intérieur de garde-fous communs, sans avoir besoin de contourner les règles pour livrer plus rapidement. C'est ce qui réduit l'IA non autorisée : donner un chemin rapide et légitime plutôt que d'interdire sans alternative.

Notre accompagnement Citadel

  1. 01

    Évaluation de préparation

    Nous évaluons votre zone d'atterrissage Azure, vos identités, votre réseau, vos quotas de modèles et vos exigences de gouvernance avant de recommander un déploiement. Cette évaluation évite les mauvaises surprises une fois le projet lancé.

  2. 02

    Conception et politiques

    Nous adaptons l'architecture Citadel à vos risques propres : règles de la passerelle, contrats d'accès par équipe, et classification de vos données. Une architecture de référence reste un point de départ, pas une solution à appliquer telle quelle.

  3. 03

    Déploiement et intégration

    Nous mettons en place le hub de gouvernance et un premier environnement d'agents, en travaillant directement avec vos équipes Azure plutôt qu'à leur place. L'objectif est de transférer la compétence, pas de créer une dépendance envers nous.

  4. 04

    Résilience de la plateforme IA

    Nous appliquons à votre plateforme d'IA la même discipline que pour vos systèmes critiques : bascule entre régions, plan de reprise et procédures d'exploitation. Un hub de gouvernance qui tombe en panne arrête toutes les équipes qui en dépendent, pas seulement une application.

Commencer par le questionnaire de vision

Sources

Citadel est un projet open source de Microsoft, en évolution rapide. FZ Consultation est indépendant et n'est pas affilié à Microsoft. Microsoft, Azure, Entra, Defender, Purview et Foundry sont des marques de Microsoft.