Modes contractuels Natalia On-Premise
Trois modes selon votre exigence de souveraineté. Choisissez à l'installation, ajustable ultérieurement.
Matrice canonique
| Critère | Disconnected Strict Souveraineté maximale | + Support 72h Support à distance à la demande | Connecté SaaS standard, IA incluse |
|---|---|---|---|
| Connectivité sortante | Aucune | Tunnel support 72h sur déclenchement client uniquement | Permanente (chiffrée) |
| DPA art.28 RGPD | Non requis (éditeur logiciel pur) | DPA-Support light | DPA art.28 SaaS complet |
| Sous-traitants déclarés | Aucun | Support Natalia uniquement (72h glissantes) | Liste complète sur demande |
| Données qui sortent | Aucune | Logs anonymisés support uniquement | Métriques + IA assistée |
| IA conversationnelle | Locale uniquement (MCP via votre LLM) | Locale uniquement | Disponible (IA assistée à la demande) |
| Cycle de vente RSSI | -3 à -6 semaines (pas de DPA) | Standard | Standard SaaS |
| Cas d'usage type | OIV, banques, mutuelles, santé, défense | ETI réglementées avec besoin support distant | SaaS standard, MCP/IA included |
Comment choisir ?
Trois questions, dans cet ordre :
1. Êtes-vous OIV/OSE ou avez-vous une exigence d'isolement total (NIS2, SecNumCloud) ?
→ Disconnected Strict. Pas de sortant, pas de DPA, pas de sous-traitant.
2. Avez-vous besoin de support à distance avec SLA ?
→ + Support 72h. Tunnel sortant déclenché par vous, DPA-Support light, logs anonymisés uniquement.
3. Voulez-vous l'IA conversationnelle activée par défaut ?
→ Connecté. Facturation SaaS standard, DPA art.28, IA assistée à la demande.
Migration entre modes
La migration entre modes est possible sans réinstallation et sans migration de données. Le mode est un paramètre de configuration, pas un fork d'architecture.
- → Strict → +72h : avenant pour activer le DPA-Support, activation du tunnel contrôlée par le client.
- → +72h → Connecté : signature DPA art.28 + activation du sortant permanent (filtrage IP/proxy configurable).
- → Connecté → Strict : résiliation des clauses SaaS, désactivation du sortant, les données restent sur l'appliance.