Produit
Catalogue de fonctionnalités
Liste structurée des fonctionnalités de la Box avec statut (idée, prévu, prototype, validé), priorité et dépendances techniques ; aucune n'est validée à ce jour.
Hypothèse#produit#rag#permissions#sso#sauvegarde#monitoringPublié le 16 sept. 2026Mis à jour le 16 sept. 2026À revérifier le 15 déc. 2026
L'essentiel
- Le catalogue distingue ce que l'utilisateur voit (chat, RAG, citations), ce que l'administrateur gère (comptes, permissions, connecteurs) et ce que le prestataire opère (sauvegarde, supervision, mises à jour, support).
- Statuts : idée (non étudiée), prévu (étudiée, dans une version cible), prototype (fonctionne chez nous), validé (testée chez un client). En septembre 2026, rien n'est au-delà de « prévu ».
- Priorité : P1 indispensable en V1, P2 souhaitable en V1 ou V2, P3 différé.
- Chaque ligne renvoie à la page technique qui porte la décision.
Expérience utilisateur
| Fonctionnalité | Description | Statut | Priorité | Version | Dépendances |
|---|---|---|---|---|---|
| Chat avec le modèle local | Conversation type ChatGPT, historique privé par utilisateur | Prévu | P1 | V0 | Interface, Inférence |
| RAG par dossier | Sélection d'un ou plusieurs dossiers autorisés comme contexte de la question | Prévu | P1 | V0 | RAG, Documents |
| Citations | Fichier, page ou paragraphe, extrait, lien d'ouverture ; mention explicite si aucune source | Prévu | P1 | V0 | RAG |
| Réponse en français juridique | Modèle et instructions système adaptés | Prévu | P1 | V1 | Modèles, Q-009 |
| Dépôt ponctuel de document | Glisser un PDF dans la conversation pour l'analyser sans l'indexer durablement | Prévu | P2 | V1 | Interface |
| Modèles de prompts du cabinet | Bibliothèque de requêtes types (résumé de dossier, chronologie, courrier) | Prévu | P2 | V1 | Interface |
| Second modèle « approfondi » | Modèle plus lent pour les analyses longues | Idée | P3 | V2 | Multi-utilisateurs |
| Export de conversation | PDF ou texte | Prévu | P2 | V1 | Interface |
Documents et recherche
| Fonctionnalité | Description | Statut | Priorité | Version | Dépendances |
|---|---|---|---|---|---|
| Indexation d'un partage SMB | Montage en lecture seule, parcours planifié, détection des changements | Prévu | P1 | V1 | Documents |
| Parsing PDF, Office, scans | Extraction de texte, tableaux, OCR pour les scans | Prévu | P1 | V0 | Documents, RAG |
| Recherche hybride et reranking | BM25 plus vecteurs, fusion, reranker multilingue | Prévu | P1 | V0 | RAG, Q-004 |
| Gestion des versions de documents | Indexer la dernière version, signaler les doublons | Idée | P3 | V2 | Documents |
| Connecteur messagerie | Import .pst ou .eml, puis connecteur Exchange | Idée | P2 | V2 | Documents |
| Connecteur SharePoint ou OneDrive | Pour les clients Microsoft 365 | Idée | P3 | V2 | Documents |
| Purge d'un dossier | Suppression de l'index et des extraits en cache à l'échéance de conservation | Prévu | P1 | V1 | RGPD |
Permissions et identité
| Fonctionnalité | Description | Statut | Priorité | Version | Dépendances |
|---|---|---|---|---|---|
| Groupes et collections privées | Droits explicites par groupe, refus par défaut | Prévu | P1 | V0 | Permissions, ADR-003 |
| Filtre en base vectorielle | Défense en profondeur : filtre imposé au niveau de la base, pas seulement de l'application ; motivé par les contournements 2026 1 | Prévu | P1 | V1 | Permissions, Q-004 |
| Tests de fuite automatisés | Batterie de questions vérifiant qu'aucun extrait interdit ne remonte, rejouée à chaque mise à jour | Prévu | P1 | V0 | POC, Sécurité |
| Comptes locaux et MFA | Mots de passe conformes CNIL, second facteur | Prévu | P1 | V1 | Identité |
| SSO Entra ID ou LDAP | Synchronisation des groupes depuis l'annuaire | Prévu | P2 | V2 | Identité |
| Comptes temporaires | Stagiaires, sous-traitants, expiration automatique | Idée | P2 | V2 | Identité |
| Aperçu des droits | Vue « que voit cet utilisateur » pour l'administrateur | Prévu | P2 | V1 | Permissions |
Audit et conformité
| Fonctionnalité | Description | Statut | Priorité | Version | Dépendances |
|---|---|---|---|---|---|
| Journal d'audit | Qui, quand, quelle question, quels documents ; conservation 6 à 12 mois 2 | Prévu | P1 | V1 | Sécurité, RGPD |
| Journal des accès administrateur | Accès nominatifs du prestataire tracés et consultables par le client | Prévu | P1 | V1 | Sécurité |
| Registre et AIPD types | Modèles pré-remplis fournis au client | Prévu | P2 | V1 | RGPD |
| Rapport d'usage mensuel | Utilisateurs actifs, volumes, incidents | Idée | P3 | V2 | Monitoring |
Exploitation
| Fonctionnalité | Description | Statut | Priorité | Version | Dépendances |
|---|---|---|---|---|---|
| Sauvegarde 3-2-1 | Locale, NAS, hors site chiffrée ; restauration testée | Prévu | P1 | V1 | Sauvegardes, Q-006 |
| Chiffrement au repos | Disques chiffrés, clé détenue par le client | Prévu | P1 | V1 | Sécurité |
| Supervision distante | Métriques machine, température, disque, disponibilité des services, alertes | Prévu | P1 | V1 | Monitoring |
| Santé de la Box | Page simple pour le client : tout va bien, ou pas | Prévu | P2 | V1 | Monitoring |
| Administration simple | Ajout d'un utilisateur, d'un dossier, d'un groupe sans ligne de commande | Prévu | P2 | V1 | Interface, Q-005 |
| Mises à jour gérées | Planifiées, testées chez nous, retour arrière possible | Prévu | P1 | V1 | Linux |
| Accès distant sécurisé | VPN pour les utilisateurs nomades | Prévu | P2 | V1 (option) | Réseau |
| Machine de rechange | Remplacement à partir de la sauvegarde sous délai contractuel | Idée | P2 | V2 | Sauvegardes |
| Support | Heures ouvrées, canal unique, délais selon offre | Prévu | P1 | V1 | Offres |
Sources
- 1Open WebUI — Advisory GHSA-h36f-rqpx-j5wx / CVE-2026-44560 (accès non autorisé à des knowledge bases via la recherche vectorielle)GitHubFiabilité hauteOpen WebUI (GitHub Security Advisories) · publié 2026-05-05 · consulté le 16 sept. 2026 · fiche source
- 2CNIL — Délibération n° 2021-122 du 14 octobre 2021 (recommandation relative à la journalisation)Documentation juridiqueFiabilité hauteCNIL / Légifrance · publié 2021-10-14 · consulté le 16 sept. 2026 · fiche source