Aller au contenu
Tag

#vector-db

24 entrée(s) portent ce tag.

Pages

4

Base vectorielle : pgvector, Qdrant et alternativesRAG · Comparaison des bases vectorielles auto-hébergeables pour la Box (filtrage ACL imposé par le moteur, hybride, multi-tenant, licence, exploitation) et recommandation provisoire liée à Q-004.Chunking et embeddingsRAG · Découper les documents en passages exploitables, les étiqueter (dont l'ACL), les vectoriser avec un modèle multilingue sous licence libre, et estimer la mémoire des index.RAG : vue d'ensembleRAG · Pipeline documentaire de la Box, de l'ingestion des dossiers à la réponse citée, avec le filtre de permissions au cœur de la recherche.Recherche, reranking et citationsRAG · Recherche vectorielle, BM25 et fusion RRF ; pré-filtrage par permissions et ses effets sur HNSW ; rerankers ; construction du contexte ; restitution des citations page par page ; garde-fous contre les hallucinations.

Expérimentations

1

pgvector vs Qdrant : rappel et latence de la recherche filtrée par ACLExpérimentation · Mesurer la perte de rappel et la latence d'une recherche vectorielle filtrée par dossier_id (10 %, 30 %, 100 % de portée) avec pgvector HNSW (sans et avec iterative_scan, RLS) et Qdrant (payload is_tenant, JWT payload).

Décisions

1

Appliquer les permissions documentaires avant ou pendant la recherche RAG, jamais aprèsDécision · Le filtre d'autorisation est calculé côté serveur à partir de l'identité SSO et imposé au moteur de recherche ; un prompt système n'est jamais une protection.

Questions

1

pgvector ou Qdrant pour la base vectorielle ?Question · Les deux permettent le pré-filtrage par ACL ; l'arbitrage porte sur l'exploitation (une seule base PostgreSQL) contre les garanties natives de Qdrant (filtre imposé par JWT).

Recherches

1

Campagne de recherche : RAG, permissions, interfaces et identitéRecherche · Interfaces auto-hébergées, bases vectorielles et filtrage ACL, pipeline documentaire, connecteurs, IdP, accès distant.

Sources

12

Chroma — multi-tenancy (Cookbook communautaire)Source · Chroma est le défaut d'Open WebUI mais pas une base de production pour des ACL strictes.Elasticsearch — Document Level Security et hybrideSource · Fonctionnellement idéal, mais la DLS payante et la licence Elastic (non vérifiée ici) écartent Elasticsearch pour la Box.LanceDB — Hybrid search et préfiltrageSource · Base embarquée pertinente pour un pipeline maison mono-processus ; pas de serveur d'auth, donc la barrière moteur est absente.Milvus — stratégies multi-tenantSource · Puissant mais surdimensionné pour 5 à 10 utilisateurs ; la dépendance MinIO du mode distribué est un point d'attention.OpenSearch — recherche hybride et sécuritéSource · Seule solution de la liste combinant DLS gratuite, hybride natif et pré-filtre ; coût JVM et RAM élevé.pgvector — README (filtrage, HNSW, iterative scan 0.8.0)Source · Un filtre ACL sur HNSW sans iterative_scan peut renvoyer trop peu de résultats, voire aucun ; ce n'est pas une fuite mais une dégradation à traiter.pgvectorscale — README (StreamingDiskANN, filtered search)Source · Extension à considérer si HNSW + filtre ACL se révèle insuffisant en test.Pinecone — Implement multitenancy (namespace par tenant)Source · L'unité d'isolation doit être le dossier, pas l'utilisateur ; filtrer sur une liste de dossiers autorisés reste court pour un cabinet.Qdrant — Multitenancy (payload partitioning, is_tenant)Source · Une collection unique avec `dossier_id` en payload indexé `is_tenant` est le schéma cible pour un cabinet.Qdrant — README et releases (Apache 2.0, v1.19.1)Source · Brique autonome, licence permissive, filtrage conçu pour le multi-tenant.Qdrant — Security (API key, TLS, JWT avec claim payload)Source · C'est la seconde barrière recherchée : même si l'application est buguée, le moteur ne renvoie que les points autorisés par le JWT.Weaviate — multi-tenancy native et recherche hybrideSource · Isolation physique par tenant séduisante, mais le filtrage post-fusion en hybride demande vérification pour un usage ACL.

Glossaire

4

HNSWTerme · Structure d'index en graphe à plusieurs niveaux qui permet de retrouver rapidement les vecteurs les plus proches d'une requête, de manière approximative, dans de grandes collections.Multi-tenantTerme · Organisation d'un système où plusieurs groupes d'utilisateurs (tenants) partagent la même infrastructure tout en étant strictement cloisonnés dans leurs données.pgvectorTerme · Extension PostgreSQL qui ajoute un type de colonne vecteur, des opérateurs de distance et des index (HNSW, IVFFlat) pour la recherche de similarité dans la base relationnelle.QdrantTerme · Base de données vectorielle open source (Apache 2.0) écrite en Rust, avec filtrage par métadonnées intégré à l'index HNSW et un mode multi-tenant.