Langdock

Langdock : un hébergement européen par défaut et des options de déploiement qui montent jusqu’à votre propre cloud

Langdock arrive en troisième position de ce comparatif. Pour une direction des systèmes d’information qui raisonne d’abord en termes de localisation et de maîtrise de l’infrastructure, c’est l’offre dont les options de déploiement sont les plus graduées du panel. L’application et la plupart des modèles, selon la configuration, peuvent être hébergés entièrement dans l’Union européenne¹. La version mutualisée tourne sur Microsoft Azure, sur des serveurs situés dans l’UE², et l’éditeur propose également un déploiement dédié qu’il gère³, un déploiement dans votre propre cloud⁴ et une installation sur Kubernetes au moyen de charts Helm⁵.

Le centre de confiance de l’éditeur porte le nom de Langdock GmbH. Ce profil détaille les engagements publiés, les seuils qui conditionnent les options les plus souveraines, et les raisons qui placent Langdock derrière Nexus et Dust dans un classement centré sur le RGPD et les attentes de la CNIL.

Une plateforme d’adoption de l’IA pour toute l’entreprise

Langdock se présente comme la plateforme de l’adoption de l’IA⁶. Sa promesse est de déployer l’IA dans toute l’organisation de manière sûre et flexible⁷, avec une approche agnostique quant aux modèles et pensée pour tous les collaborateurs⁸. La page entreprise résume l’offre en une plateforme sécurisée qui réunit modèles, données et équipes⁹.

La documentation organise le produit en grands domaines : Chat, Agents, API, Intégrations, Workflows, Bibliothèque et Skills¹⁰. Les agents sont des assistants conversationnels construits pour des tâches ou des situations précises¹¹. Les workflows relient agents, intégrations et logique sur mesure dans des automatisations en plusieurs étapes¹². La bibliothèque regroupe fichiers, dossiers et bases de connaissances réutilisables¹³, et les Skills sont des jeux d’instructions réutilisables dans les conversations, les agents et les projets¹⁴. L’API permet d’utiliser les modèles proposés par Langdock dans d’autres applications¹⁵.

L’éditeur revendique plus de 15 000 entreprises clientes¹⁶. La page d’accueil cite la suite myGPT de Merck, qui fonctionne sur Langdock¹⁷, et renvoie à une étude de cas sur la manière dont Merck est passé à des dizaines de milliers d’utilisateurs actifs mensuels¹⁸. Un témoignage client évoque plus de 33 000 utilisateurs actifs mensuels dans une seule entreprise¹⁹.

Protection des données : ce que publie Langdock

La page sécurité se déclare pleinement alignée sur le RGPD²⁰. Les échanges sont protégés par TLS, en version 1.2 au minimum²¹. Les données clients ne servent jamais à entraîner ni à améliorer des modèles d’IA²², et l’accès aux données est limité au personnel indispensable²³. Des tests d’intrusion menés par un tiers valident la posture de sécurité²⁴, et des systèmes de surveillance aident à détecter les menaces potentielles²⁵.

Sur le plan contractuel, l’accord de traitement des données fait partie des conditions d’utilisation et s’applique automatiquement dès que vous utilisez la plateforme²⁶. La politique de confidentialité indique que le contenu client est traité exclusivement pour fournir les services contractuels²⁷, et que l’accord de traitement interdit d’utiliser ce contenu à d’autres fins²⁸. Les sous-traitants sont régulièrement évalués²⁹, examinés et publiés³⁰, et la politique de confidentialité renvoie à une liste publique de sous-traitants³¹. Langdock fournit enfin des mécanismes pour l’exercice des droits prévus par le RGPD³².

Peu de dossiers du panel se lisent aussi facilement pour un DPO : l’accord de traitement ne se négocie pas pour être obtenu, les sous-traitants sont listés publiquement, et la finalité du traitement est écrite en toutes lettres. La revue documentaire peut donc commencer avant même le premier rendez-vous commercial.

Certifications

Deux référentiels figurent sur la page d’accueil : SOC 2 Type II et ISO 27001³³. ISO 27001 est présentée comme une certification à la norme internationale de gestion de l’information³⁴, et SOC 2 Type II comme un audit externe portant sur un traitement sûr et fiable des données³⁵. La page juridique renvoie au centre de confiance, qui comprend les certificats SOC 2 Type II et ISO 27001³⁶. Lors de la vérification, ce centre de confiance ne chargeait toutefois que son titre, sans afficher de certificat. Une demande directe des rapports est donc à prévoir.

Les certifications relevées sur les pages Langdock consultées ne comprennent pas ISO 42001^33,37, norme dont Nexus est titulaire³⁸.

Hébergement, souveraineté et maîtrise des clés

Le cœur de l’offre Langdock pour un acheteur soucieux de souveraineté réside dans ses modes de déploiement. En mode mutualisé, la plateforme est hébergée sur Microsoft Azure, sur des serveurs dans l’UE². En mono-locataire, Langdock gère un déploiement dédié³. Le mode « bring your own cloud » installe une instance dédiée dans votre propre cloud⁴, et les organisations peuvent aussi déployer Langdock sur leur propre infrastructure pour un contrôle complet³⁹. La page entreprise résume cette logique : hébergement chez vous, vos clés d’API, vos modèles, et un contrôle total des données⁴⁰.

La gestion des modèles suit la même logique. Par défaut, les utilisateurs se servent des clés d’API fournies par Langdock⁴¹. Avec l’option BYOK, vous connectez la plateforme à vos propres clés auprès d’un fournisseur de modèles⁴², vous payez directement ce fournisseur et ne réglez à Langdock que la licence de la plateforme⁴³. Une API unifiée donne accès à plusieurs fournisseurs de modèles par une seule interface⁴⁴, et l’API est présentée comme conforme au RGPD et hébergée dans l’UE⁴⁵.

Ces options ont toutefois des seuils. La page sécurité fixe à plus de 2 000 sièges le seuil du mono-locataire⁴⁶, et à plus de 5 000 sièges celui du déploiement dans votre propre cloud et de l’hébergement par charts Helm⁴⁷. La page d’accueil évoque un déploiement personnalisé dès 1 000 sièges, ce qui ne concorde pas avec la page sécurité⁴⁸. Pour une ETI de quelques centaines de collaborateurs, l’option réellement accessible est donc l’hébergement mutualisé sur Azure dans l’UE².

Côté BYOK, une contrainte technique est documentée : il faut configurer au moins un modèle de complétion, un modèle d’embedding et un modèle de génération d’images⁴⁹, faute de quoi des parties de la plateforme cessent de fonctionner⁵⁰.

Gouvernance et contrôle des accès

Chaque espace de travail comprend trois rôles système, Member, Editor et Admin, qui ne peuvent pas être supprimés⁵¹. Member donne l’accès par défaut pour le travail quotidien⁵². Editor permet de créer et de partager la plupart des produits, sans accès aux réglages de l’espace⁵³. Admin dispose de toutes les permissions, y compris les réglages et la gestion des utilisateurs⁵⁴, et ces permissions ne peuvent pas être réduites⁵⁵. L’accès se compose d’un rôle système, de rôles personnalisés facultatifs et de permissions supplémentaires facultatives⁵⁶, mais les rôles personnalisés sont plafonnés à cinq⁵⁷.

Les administrateurs disposent de leviers concrets pour encadrer les usages. Ils décident qui peut créer des clés d’API personnelles, en suivent l’usage et peuvent les révoquer⁵⁸. Ils choisissent les types de nœuds de workflow autorisés, y compris les nœuds Code, requête HTTP et recherche web⁵⁹. Ils restreignent l’accès à l’espace de travail par adresse IP au moyen de listes CIDR⁶⁰, et peuvent invalider d’un coup les sessions de tous les autres utilisateurs pour forcer une nouvelle authentification⁶¹. Les statistiques d’usage s’activent ou se désactivent au niveau de l’espace⁶².

Sur les permissions documentaires, Langdock conserve les droits SharePoint : un agent ne voit pas les fichiers qu’une personne ne pourrait pas ouvrir elle-même⁶³. Plus largement, les intégrations reproduisent à l’identique les permissions des outils sources⁶⁴. SSO, SCIM et SAML sont inclus dans toutes les offres⁶⁵. SAML 2.0 fonctionne avec tout fournisseur d’identité compatible⁶⁶, et le domaine e-mail doit être vérifié avant d’activer SAML⁶⁷.

Intégrations et standards ouverts

Langdock s’intègre aux outils déjà en place⁶⁸ et se connecte à vos propres applications⁶⁹. La plateforme accepte REST, MCP, A2A, des RAG personnalisés et des bases vectorielles sur mesure⁷⁰, et s’appuie sur des standards ouverts pour les outils, agents et interfaces personnalisés⁷¹. Le traçage des agents peut être configuré vers Langfuse⁷². Les intégrations Microsoft supposent de comprendre les types de permissions et d’accorder le consentement administrateur⁷³.

Tarifs

La grille tarifaire est publique et exprimée en euros, hors TVA⁷⁴. Le siège Core standard est à 23,20 € par utilisateur et par mois⁷⁵, le siège Work standard à 31,20 €⁷⁶, le siège Core Max à 99,00 €⁷⁷ et le siège Work Max à 109,00 €⁷⁸. La facturation annuelle permet d’économiser 20 %⁷⁹. Core inclut 2 500 exécutions de workflow par mois et Work 10 000⁸⁰, et les exécutions non utilisées expirent à la fin de chaque cycle⁸¹. Avec les modèles inclus, Core et Work n’entraînent pas de coûts à l’usage⁸², Langdock prenant en charge le coût des modèles dans le prix du siège⁸³. L’offre Enterprise vise les grands déploiements avec une tarification au volume⁸⁴, sur devis⁸⁵.

Un essai gratuit de 7 jours, sans carte bancaire, permet de tester la plateforme⁸⁶ avec 5 € de crédits de modèles⁸⁷.

Limites documentées

Plusieurs limites figurent sur les pages de l’éditeur. Les rôles personnalisés sont plafonnés à cinq⁵⁷. Les workflows sont soumis à une limite d’usage raisonnable de 2 000 étapes par workflow par défaut⁸⁸, et ils nécessitent une offre Core ou Work active pour tous les utilisateurs⁸⁹. L’historique des exécutions de workflow est conservé 30 jours⁹⁰. Sur l’offre Core, la gouvernance est annoncée comme disponible jusqu’au 1er janvier 2027⁹¹, un point à clarifier pour toute organisation qui comptait sur ces contrôles. Les utilisateurs provisionnés par SCIM ne reçoivent pas d’e-mail d’invitation⁹². Les seuils de déploiement dédié, déjà évoqués, se contredisent entre la page d’accueil et la page sécurité^48,46.

Langdock ne précise pas s’il fournit des consultants pour construire les agents avec vous, ni en combien de temps : ces éléments sont non précisés publiquement sur les pages consultées.

Usages et clients publiés

Au-delà des agents, Langdock élargit son offre à d’autres usages. Le produit Meetings rédige des notes et des relances pour chaque réunion⁹³. Le produit Apps permet aux équipes de construire et de partager des outils internes⁹⁴, et un produit Code destiné aux équipes d’ingénierie est annoncé pour décembre⁹⁵. La page d’accueil renvoie à des études de cas sur une entreprise de 200 personnes passée entièrement à l’IA⁹⁶ et sur l’entreprise familiale Dr. Wolff, qui mène une adoption de l’IA à l’échelle de toute l’organisation⁹⁷. La page entreprise résume le problème que l’éditeur veut traiter : les prototypes internes, les outils dispersés et les assistants externes créent des risques et des frictions⁹⁸.

Les questions à poser à Langdock pendant votre revue RGPD

1. L’hébergement dans l’UE concerne l’application et la plupart des modèles, selon la configuration¹ : quels modèles sortent de ce périmètre, et comment les exclure ? 2. Le centre de confiance n’affichait aucun certificat lors de la vérification : pouvez-vous obtenir directement les rapports SOC 2 Type II et le certificat ISO 27001³⁶ ? 3. Quel seuil de sièges s’applique réellement à votre projet, 1 000 ou 2 000, pour un déploiement dédié^48,46 ? 4. Avec l’option BYOK, vos données transitent par votre propre fournisseur de modèles⁴² : quel accord de traitement couvre alors ce flux ? 5. La gouvernance de l’offre Core étant annoncée jusqu’au 1er janvier 2027⁹¹, quelle offre garantira ces contrôles au-delà ? 6. Quelle durée de conservation s’applique aux conversations et aux documents de la bibliothèque, l’historique des workflows étant limité à 30 jours⁹⁰ ?

Pourquoi Langdock se classe troisième

Langdock offre au DPO un dossier exemplaire : accord de traitement automatiquement applicable²⁶, liste publique des sous-traitants³¹, finalité du traitement limitée au service contractuel²⁷, hébergement européen par défaut¹ et, pour les grands comptes, des déploiements dédiés jusque dans votre propre cloud⁴. Sur la seule localisation de l’infrastructure, il publie davantage que Nexus, dont la région d’hébergement est non précisée publiquement sur les pages consultées.

Il se place derrière Nexus et Dust pour des raisons distinctes. Par rapport à Nexus, tout se joue sur la prise en charge de la mise en production : Langdock livre un outil d’adoption que vos équipes paramètrent, quand Nexus bâtit les agents aux côtés de vos métiers, en fait tourner un premier en production quatre semaines plus tard, au cours de trois mois de preuve de concept, et ajoute ISO 42001 à ses certifications ISO 27001 et SOC 2 de Type 2³⁸. Face à Dust, la différence tient à l’accès aux options les plus souveraines : chez Langdock, le mono-locataire et le déploiement dans votre cloud sont réservés aux organisations de plus de 2 000 et 5 000 sièges^46,47, quand Dust inscrit la résidence européenne et le mono-locataire dans son offre Enterprise⁹⁹. Pour un grand groupe qui veut équiper tous ses collaborateurs d’une IA hébergée en Europe et qui dispose des équipes pour construire ses propres agents, Langdock reste un choix très solide.