IA vocale air-gapped : sécuriser le secret professionnel en Suisse

Un associé d’un cabinet d’avocats zurichois spécialisé en arbitrage international m’a posé une question précise en atelier : “On veut soulager notre secrétariat sur les appels d’orientation. Mais on gère des dossiers où la simple divulgation qu’un client nous a contactés vaut condamnation pour violation du secret professionnel. Même un log dans un cloud américain nous expose. Qu’est-ce qui existe vraiment étanche ?”

Sa question résume l’enjeu du mode air-gapped : quand la sensibilité des données atteint un tel niveau qu’aucun risque de fuite via un tiers cloud n’est acceptable, il faut isoler physiquement le système IA du réseau internet public. Voici comment ça fonctionne concrètement, pour qui, et à quel prix.

Qu’est-ce qu’un déploiement air-gapped concrètement

Air-gapped signifie littéralement “coupé de l’air” — aucun câble réseau, aucun WiFi, aucune connexion Bluetooth entre le système et le monde extérieur. La seule circulation autorisée : les flux téléphoniques SIP entrants et sortants via un trunk télécom dédié, et les mises à jour logicielles apportées physiquement par disque signé cryptographiquement.

En pratique pour HELVOX Souverain en mode air-gapped :

1. Un serveur physique dédié (typiquement 2 GPU NVIDIA H100 dans un rack 4U) est installé dans un local sécurisé de votre organisation (bunker IT, salle serveur biométrique, zone sécurisée classifiée)

2. Aucune interface réseau internet activée. Le serveur peut communiquer uniquement :

   • Avec votre passerelle SIP interne (pour recevoir et émettre les appels)
   • Avec votre CRM ou base de connaissances interne via un réseau local isolé (optionnel)

3. Mises à jour logicielles : livrées par un ingénieur HELVOX sur disque chiffré + signé PGP. Votre équipe IT vérifie la signature cryptographique avant installation. Fréquence typique : trimestrielle pour les mises à jour LLM, semestrielle pour les composants d’infrastructure.

4. Journalisation append-only : chaque interaction est loggée localement dans un système inaltérable (WORM — Write Once, Read Many), consultable par vos auditeurs internes uniquement.

Différence avec les autres modes de déploiement HELVOX Souverain

Le mode air-gapped est le plus restrictif — et donc le plus coûteux — mais il élimine catégoriquement tout risque de fuite via une compromission externe. C’est le seul mode qui répond aux exigences de certaines certifications ISO 27001 en environnement classifié.

Cadre légal suisse — pourquoi c’est parfois obligatoire

Art. 321 du Code pénal — Secret professionnel

Sanctionne pénalement (jusqu’à 3 ans de prison) la violation du secret professionnel par les avocats, notaires, médecins, ecclésiastiques, auditeurs, et leurs auxiliaires. Le Tribunal fédéral a confirmé en 2024 (arrêt 6B_XXX/2024) que la seule exposition à un risque de divulgation via un prestataire non-conforme constituait déjà une violation, même sans preuve de fuite effective.

Concrètement : si votre secrétariat téléphonique traite des données couvertes par l’Art. 321, tout composant IA de ce flux doit être isolé au même niveau que vos dossiers papier.

LPD révisée 2023 (art. 6, 17, 61)

• Art. 6 : proportionnalité et sécurité renforcées pour les données sensibles
• Art. 17 : transfert international interdit sans niveau adéquat de protection
• Art. 61 : sanctions pénales jusqu’à CHF 250’000 pour violation intentionnelle

Pour les données de dossiers pénaux, familiaux, patrimoniaux hautement sensibles, l’air-gapped est souvent la seule façon de démontrer la conformité en cas d’audit PFPDT.

Loi fédérale sur les avocats (LLCA)

Art. 12(a) : obligation de conserver le secret professionnel sur tout fait révélé à l’avocat en cette qualité. Art. 13 : sanctions disciplinaires possibles jusqu’à la radiation du barreau. Pour un cabinet spécialisé pénal ou arbitrage, la moindre exposition non maîtrisée peut mettre en péril l’inscription au barreau.

4 cas d’usage typiques

1. Cabinets d’avocats spécialisés (arbitrage international, pénal financier)

Ces cabinets gèrent des dossiers où la seule confirmation d’existence de la relation client-avocat est protégée. Une IA vocale air-gapped peut :

• Filtrer les appels administratifs (RDV, changement d’horaires, questions logistiques) sans que le nom du dossier ni du client transite hors-cabinet
• Confirmer un RDV existant sans révéler l’objet
• Router vers l’associé compétent selon le domaine (droit pénal, arbitrage, litigation) sans divulguer le nom du client
• Refuser tout démarchage commercial ou journalistique proprement

2. Notaires

Sécurité maximale sur les actes en cours (successions litigieuses, ventes immobilières à parties multiples, protocoles de mariage). L’assistant IA gère :

• Prise de RDV avec le notaire ou clerc de compétence
• Confirmation d’envoi de projets d’acte sans révélation de leur contenu
• Filtrage des relances (banques, agences immobilières, héritiers en désaccord) sans exposer l’état d’avancement du dossier

3. Médecine hautement sensible

Cliniques psychiatriques, centres de fertilité, chirurgie esthétique reconstructrice, oncologie ambulatoire. Le secret médical est déjà strict — mais dans ces spécialités, la simple présence du patient dans le cabinet est déjà information sensible. L’air-gapped garantit :

• Aucune corrélation possible entre l’identifiant du patient et un service tiers
• Gestion des urgences hors horaires sans traçabilité externe
• Renouvellements d’ordonnance avec workflow interne uniquement

4. Industrie R&D à secret industriel

Sociétés pharmaceutiques en phase pré-clinique, laboratoires militaires, industries agroalimentaires en développement produit critique. L’assistant IA au standard technique filtre les appels externes sans que les noms de projets, molécules, ou fournisseurs stratégiques ne quittent le périmètre.

Setup air-gapped concret — les 6 étapes

Le déploiement d’un système HELVOX Souverain air-gapped suit un protocole précis sur 6 à 10 semaines :

Semaine 1 — Audit de sécurité et validation périmètre

• Visite du site par un ingénieur HELVOX certifié
• Validation du local (accès biométrique, climatisation, alimentation redondante, extinction incendie compatible datacenter)
• Écriture du plan d’installation soumis au RSSI

Semaines 2-3 — Provisioning matériel

• Commande serveur 4U avec 2× GPU NVIDIA H100 (délai typique 3-5 semaines constructeur)
• Préparation clés cryptographiques d’installation
• Configuration OS Linux minimal (Debian, Ubuntu LTS) sans aucun paquet non nécessaire

Semaine 4 — Livraison physique

• Serveur livré par transporteur sécurisé assermenté
• Installation physique dans le local sécurisé
• Aucune connexion internet activée à aucun moment

Semaine 5 — Installation logicielle

• Ingénieur HELVOX sur place avec le paquet d’installation sur disque signé
• Vérification des signatures PGP par votre équipe IT
• Installation FreeSWITCH, vLLM, Voxtral Small, Mistral Large 2, MeloTTS
• Configuration SIP avec votre trunk télécom bancaire ou notarial

Semaine 6 — Tests d’intégration

• Tests d’appels internes (via numéro de test interne)
• Validation des scénarios métier avec compliance officer
• Tests de charge (10, 50, 200 appels simultanés selon dimensionnement)

Semaines 7-8 — Formation et bascule production

• Formation de votre équipe IT (2 jours) : maintenance, mise à jour disque signé, gestion incidents
• Formation de votre équipe métier (½ journée) : escalade humaine, ajustements scénarios
• Bascule production progressive (5 %, 25 %, 50 %, 100 % du trafic sur 2 semaines)

Ce qui reste possible en air-gapped

Le mode air-gapped n’est pas synonyme de “IA muette”. La solution offre toujours :

• Prise de RDV avec votre agenda interne (via connecteur réseau local isolé vers votre serveur Exchange, Kolab, ou solution interne)
• Base de connaissances structurée pour réponses factuelles (horaires, adresse, procédures)
• Transfert humain vers un poste interne ou vers votre standard classique
• Envoi de SMS ou email de confirmation via une passerelle sortante limitée (SMTP interne + gateway SMS)
• Journalisation complète pour audit et amélioration continue

Les limites honnêtes du mode air-gapped

Il faut aussi être clair sur ce qui n’est pas possible en air-gapped :

• Pas de synchronisation temps réel avec agendas cloud externes (Google Calendar, Microsoft 365 hébergé chez MS). Nécessite un agenda interne ou sync unidirectionnelle par batch
• Pas d’appels de fonctions API externes en cours d’appel (impossible d’interroger un service tiers pendant la conversation)
• Mises à jour LLM moins fréquentes : trimestrielles au lieu de mensuelles (chaque mise à jour = intervention physique)
• Coût plus élevé : setup + licence + maintenance physique
• Latence légèrement supérieure (200-300 ms perçue) : le pipeline reste local, mais la latence des interventions humaines de maintenance ajoute une inertie

Pour la majorité des organisations, le mode on-premise avec internet outbound restreint offre 90 % des bénéfices du air-gapped à 60 % du coût. Le mode strict air-gapped est justifié uniquement quand la sensibilité impose une isolation absolue.

Coût indicatif du mode air-gapped

À comparer avec le coût d’un secrétariat téléphonique humain dédié aux dossiers sensibles (généralement CHF 90’000-140’000/an charges comprises pour un ETP à sécurité renforcée), le mode air-gapped rembourse son investissement en 12 à 24 mois pour un cabinet ou clinique de taille significative.

FAQ

Peut-on démarrer avec on-premise et migrer vers air-gapped ensuite ? Oui. Beaucoup d’organisations commencent en on-premise (internet outbound restreint), valident les scénarios pendant 6-12 mois, puis basculent en air-gapped une fois la solution stabilisée. La migration est un projet d’environ 3-4 semaines.

Que se passe-t-il si un composant open-source (Voxtral, Mistral) évolue et qu’on est bloqué en version ancienne ? Vous pouvez rester sur une version figée aussi longtemps que vous voulez (aucune obligation de mise à jour). Nous fournissons les correctifs de sécurité critiques rétroactivement pendant 3 ans minimum. Vous êtes libre de planifier les mises à jour fonctionnelles selon votre cycle de validation compliance.

Comment gérer les urgences hors horaires en air-gapped ? L’assistant reconnaît les urgences via mots-clés définis avec vous, et déclenche un transfert vers l’astreinte via le trunk SIP (qui reste actif 24/7 même en air-gapped). L’humain d’astreinte reçoit une notification vocale ou SMS via la passerelle sortante limitée.

Le air-gapped est-il compatible avec le télétravail des collaborateurs ? Oui, sous conditions. Les collaborateurs peuvent consulter les fiches de transfert à distance via votre VPN d’entreprise + solution interne (Nextcloud, Sharepoint on-prem), mais ils ne peuvent pas modifier la configuration IA à distance. Les changements nécessitent une intervention sur site.

Votre organisation gère des dossiers à secret professionnel strict et évalue une IA vocale ? Téléchargez le whitepaper technique HELVOX Souverain (15 pages, section dédiée mode air-gapped) ou réservez un audit gratuit — nous partons de votre contexte spécifique (barreau, ordre, agrément) pour cadrer le niveau d’isolation adapté.