La plateforme d’agents IA que votre équipe contrôle.

SecondStack donne à votre entreprise des agents IA personnels, de projet et nommés, et donne à votre équipe le contrôle : qui se connecte, quels modèles chaque équipe peut utiliser, quel budget paie et un journal de chaque exécution. Il tourne là où vous le décidez.

Demander une démo Comment fonctionne la passerelle

Ce que votre équipe plateforme contrôle.

  • Connexion et accès

    Les utilisateurs se connectent en SSO via Entra ID, Keycloak ou un autre fournisseur OpenID Connect, ou via LDAP et Active Directory, et SCIM garde vos utilisateurs synchronisés. Le contrôle d’accès aux LLM est en refus par défaut : vous autorisez des modèles par équipe, personne, clé ou agent nommé.

  • Vos fournisseurs, vos clés

    Vous connectez les fournisseurs d’IA que vous utilisez déjà, sur vos propres comptes : nous n’hébergeons ni ne revendons de modèles. Chaque appel passe par une seule passerelle LLM.

    SecondGate, la passerelle 

  • Budgets et journaux

    Chaque agent, personne et clé a un budget, et des alertes partent au seuil que vous fixez. Chaque exécution laisse au journal ce qui l’a lancée, ce qu’elle pouvait atteindre et ce qu’elle a coûté.

    ControlTower, la console d’administration 

Ce que vous n’avez pas à construire.

Vous apportez les serveurs, votre fournisseur d’identité et vos comptes chez les fournisseurs d’IA.

  • Groupes d’annuaire et départs

    Les groupes d’annuaire accordent les accès, les droits d’administration et l’appartenance aux équipes. Quiconque y est désactivé ou supprimé perd aussi l’accès ici. Un mot de passe de secours local permet toujours aux administrateurs d’entrer quand votre fournisseur d’identité est indisponible.

  • Des clés pour les personnes, les applications et les agents

    Les utilisateurs créent leurs propres clés et choisissent l’équipe à laquelle chacune est imputée. Les applications reçoivent des clés d’organisation, avec des plafonds optionnels. Un agent nommé reçoit sa propre clé et n’emprunte jamais celle d’une personne.

  • Un historique d’audit que personne ne peut modifier

    Les changements d’administration et de configuration vont dans un historique en ajout seul, que la base de données refuse de modifier ou de supprimer. Les exécutions d’agents ont leur propre journal dans Agent Activity de ControlTower, avec les tokens et le coût de chaque appel de modèle.

  • Des identifiants d’outils que l’agent ne voit jamais

    Les outils s’exécutent dans un espace isolé, et les identifiants des comptes connectés restent dans un proxy de sortie distinct. Bloquez l’accès Internet d’un agent nommé : il ne garde que les connexions que vous avez choisies pour lui.

Ce que vos collaborateurs reçoivent.

Un agent personnel pour chaque personne, des agents de projet pour les espaces partagés et des agents nommés recrutés pour un rôle, dans l’application web et dans Slack.

Découvrir les trois types d’agents 

Comment se déroule un pilote.

Une seule équipe d’abord. Tant que vous n’ajoutez pas la suivante, aucune autre équipe ne peut atteindre un modèle ni voir un agent.

  1. Installer avec nous

    Dans votre cloud ou sur vos propres serveurs.

  2. Connecter l’authentification

    Reliez votre fournisseur d’identité, ajoutez SCIM si vous le souhaitez, et choisissez quels groupes d’annuaire ont accès.

  3. Autoriser des modèles, fixer des budgets

    Autorisez des modèles pour l’équipe pilote seulement, et donnez‑lui un budget, des seuils d’alerte et un responsable d’équipe.

  4. Activer les agents pour cette équipe

    Connectez les comptes et les serveurs MCP que ses agents utiliseront.

  5. Observer, puis élargir

    Suivez les dépenses et les journaux d’exécution dans ControlTower. Quand vous êtes prêt, donnez à l’équipe suivante les mêmes modèles et le même accès aux agents, plus un budget à elle.

Les questions des équipes plateforme.

Où s’exécute SecondStack ?
SecondStack tourne là où vous le décidez. Il est auto‑hébergé dès aujourd’hui, dans votre propre cloud ou sur vos propres serveurs, et une offre SaaS managée et AWS Marketplace sont à venir. En auto‑hébergé, chaque conversation, fichier et journal d’exécution reste dans votre environnement.
Avec quels fournisseurs d’identité SecondStack fonctionne‑t‑il ?
SecondStack fonctionne avec Entra ID, Keycloak et d’autres fournisseurs d’identité en OpenID Connect, ainsi qu’avec LDAP et Active Directory. SCIM garde vos utilisateurs synchronisés, et chacun se connecte une seule fois pour l’application web et ControlTower, la console d’administration.
Avec quels fournisseurs de modèles d’IA SecondStack fonctionne‑t‑il ?
SecondStack fonctionne avec Anthropic, OpenAI, Google et les modèles que vous hébergez vous‑même, via vos propres clés fournisseurs. Nous n’hébergeons ni ne revendons de modèles : vos fournisseurs facturent l’usage des modèles sur vos propres comptes.
Comment les agents accèdent‑ils à nos outils et données internes ?
Un administrateur active chaque connexion dans ControlTower. Google Workspace, Microsoft 365, GitHub, Jira et Notion sont intégrés, et tout serveur MCP ou API REST se connecte par son URL. Pour un serveur MCP à l’intérieur de votre réseau, l’administrateur ajoute d’abord une route de réseau privé.
Comment arrêter un agent, une clé ou une personne ?
Un administrateur met un agent en pause depuis ControlTower, et son responsable peut aussi le mettre en pause ou le supprimer dans l’application web. Une clé supprimée est retirée dans SecondGate et consignée dans l’historique d’audit. Quand un administrateur bloque une personne, ses sessions prennent fin et toutes les clés qu’elle détient cessent de fonctionner.
Peut‑on garder la configuration sous forme de code ?
Oui. Fournisseurs, modèles, équipes, clés, garde‑fous et connecteurs peuvent vivre dans des fichiers YAML dans votre propre dépôt git, que SecondStack importe. Ajouter l’équipe suivante revient alors à modifier ces fichiers.

La même plateforme, vue par une autre équipe

IT et sécurité Où il s’exécute, ce qui sort et qui peut faire quoi. Équipes métier Ce que les agents font pour votre équipe chaque semaine. Finance Des dépenses que vous voyez, plafonnez et expliquez.

Venez avec votre fournisseur d’identité et une équipe pilote.

Pendant la démo, nous montrons comment SecondStack tournerait pour cette équipe : connexion, modèles autorisés, budget et journal de chaque exécution.

Demander une démo