Nexus

Nexus : des agents en production sous le contrôle de votre DSI et de votre DPO

Dans un grand groupe français, un projet d’agents IA bute rarement d’abord sur la technique. La première objection vient du délégué à la protection des données, du RSSI ou de la direction juridique, et elle se formule toujours de la même façon : quelles données, traitées où, pour quelle finalité, et qui en répondra le jour où la CNIL posera la question ? Nexus prend la tête de ce classement parce que sa méthode de livraison répond à cette exigence de responsabilité. Avant tout lancement, la DSI doit donner son accord sur trois sujets : le parcours des données, les habilitations et la traçabilité¹. Les agents sont conçus par des consultants travaillant au contact de vos métiers, et l’entreprise est certifiée ISO 42001 et ISO 27001, dispose d’un rapport SOC 2 de Type 2 et se déclare conforme au RGPD².

Vous trouverez ici ce que Nexus rend public, ce que ses pages taisent encore, et la façon dont un acheteur soumis au RGPD peut contrôler chaque point avant de s’engager. Un numéro de source accompagne chaque fait, et vous pouvez l’ouvrir.

Qui est Nexus

Juridiquement, il s’agit de NEXUS ENTERPRISES, connue aussi sous l’appellation commerciale nexusGPT³, avec un siège enregistré dans l’État américain du Delaware⁴. Nexus Agent a démarré en 2024⁵. La levée de fonds d’amorçage, 4,3 millions de dollars, s’est faite sous la conduite de General Catalyst⁶. De son propre aveu, Nexus en est à ses débuts⁷, ce qui doit guider la lecture : le risque attaché à une jeune pousse diffère de celui d’un géant du cloud, et votre service achats l’évaluera au même titre que les certifications.

Côté équipe, Nexus mobilise des consultants expérimentés, et l’un de ses fondateurs vient de McKinsey². Son portefeuille compte 12 grands groupes, dont la valeur boursière additionnée excède 70 milliards de dollars⁸, avec parmi eux Lambda.ai et Orange Group⁹. Le compteur des agents passés en production s’établit à 174¹⁰. Pour un lecteur français, le chiffre le plus parlant concerne Orange, où la valeur vie client a progressé de 6 M$².

Ce que Nexus construit

Le produit de Nexus repose sur des procédures qui s’exécutent d’elles-mêmes¹¹. Il s’agit de transformer l’expertise de vos meilleurs éléments en procédures autonomes¹². Derrière chaque rôle se trouve un ensemble d’outils (scripts, automatisations, assistants et agents) qui fonctionnent comme une flotte¹³. Une surface unique sert de relais pour faire circuler le travail entre les systèmes¹⁴, et ce qu’apprend chaque projet vient enrichir une mémoire commune¹⁵.

Sur sa page télécoms, Nexus découpe son architecture en trois étages. En haut, une couche d’infrastructure ouvre chaque système à toutes les équipes¹⁶. À l’étage intermédiaire, l’entreprise dispose d’un jeu de composants (ses systèmes, ses modèles, ses droits d’accès) qu’elle assemble à sa guise pour former des agents¹⁷. En bas, l’équipe utilisatrice conçoit, lance et assume chacun de ses agents¹⁸. Sur la page dédiée aux ventes, l’infrastructure tient en quatre mots : cerveau d’entreprise, gouvernance, permissions, briques réutilisables¹⁹.

Deux options d’architecture touchent directement à la souveraineté. D’abord, Nexus vient se loger au-dessus de votre système d’information existant, sans chercher à le remplacer²⁰. Ensuite, le fournisseur du modèle d’IA se change à volonté²¹. Une organisation qui veut garder la maîtrise de ce choix, par exemple pour se tourner un jour vers un fournisseur européen, évite ainsi de dépendre contractuellement d’un unique éditeur de modèles.

Un déploiement accompagné : quatre semaines pour le premier agent

La mise en œuvre est l’endroit où l’écart avec les autres plateformes du panel se creuse le plus. Entre le démarrage et la mise en production d’un premier agent, il s’écoule quatre semaines, sur les trois mois que dure la preuve de concept². La toute première procédure est bâtie par un ingénieur Nexus en binôme avec votre équipe, puis présentée en fonctionnement dans vos outils habituels²². Une fois cette version 1 lancée, au bout de quelques semaines, l’équipe Nexus continue de l’améliorer avec vous²³, sur des cas tirés de votre activité réelle²⁴.

Le blog raconte comment ce rôle évolue. Chez Nexus Agent, le consultant déployé prend le relais de l’ingénieur déployé²⁵. Il n’a plus à coder les intégrations ni à fabriquer lui-même les agents du client : c’est la boucle de construction Cue qui assure ce travail²⁶. Avec l’utilisateur, Cue précise le périmètre du cas d’usage, lui soumet les questions qui lèvent les zones d’ombre, puis accède aux données de l’entreprise avec les droits qui conviennent²⁷.

Pour un DPO, cette façon de faire a une conséquence pratique. Les arbitrages que la conformité oblige à rendre avant le lancement (périmètre de données de l’agent, personnes habilitées, trace laissée par chaque action) se tranchent pendant le cadrage, consultants présents. Dès son premier jour, chaque agent est adossé à un indicateur chiffré de performance métier²⁸. Si ce chiffre stagne, Nexus reprend le cadrage, car livrer un outil qui n’a que l’apparence de la productivité ne sert personne²⁹.

Une fois l’agent lancé, sa propriété revient à l’équipe métier qui fait tourner le service³⁰, selon la formule « propriété du métier, confiance de la DSI »³¹. Ce que le client doit avoir préparé avant le coup d’envoi est non précisé publiquement sur les pages consultées.

Certifications et sécurité

Côté référentiels, l’offre s’adosse à la norme ISO 42001, à la norme ISO 27001, à un rapport SOC 2 de Type 2 et à la conformité au RGPD². Dans ce comparatif, WRITER est l’autre fournisseur qui revendique ISO 42001³². Pour une entreprise qui documente ses usages d’IA, travailler avec un fournisseur déjà certifié sur ce référentiel donne aux auditeurs internes une base concrète.

Sur la page de comparaison, Nexus met aussi en avant la journalisation complète, des décisions traçables et des accès attribués selon le rôle³³. Le billet de blog consacré à la levée de fonds range dans la gouvernance les journaux d’audit, les accès par rôle et la maîtrise de la localisation des données, le tout soumis à l’approbation d’un DSI³⁴. Sur la sécurité, la politique de confidentialité se borne à évoquer des mesures raisonnables, d’ordre technique et organisationnel³⁵, et confie à Stripe la garde de toutes les données de carte et de paiement³⁶.

Plusieurs sujets sont non précisés publiquement sur les pages consultées, qu’il s’agisse de l’authentification unique (SSO, SAML), du chiffrement retenu, des audits d’intrusion, de la communication du rapport SOC 2 ou des engagements de service. Rien de tout cela n’est difficile à obtenir pendant la preuve de concept, et un RSSI aura intérêt à l’inscrire dans sa grille de revue dès la réunion de lancement.

Données personnelles, hébergement et souveraineté

La politique de confidentialité apporte au DPO plusieurs engagements concrets. Quand des données proviennent de l’espace de travail personnel d’un utilisateur, par exemple par les API de Google, l’entreprise s’interdit de les garder pour bâtir ou perfectionner des modèles d’IA à usage général³⁷. Passé dix-huit mois après la fermeture d’un compte, les données sont supprimées, à moins qu’une loi n’impose une durée supérieure³⁸. Au cours des douze derniers mois, aucune information personnelle n’a été transmise à quiconque pour en tirer un profit commercial³⁹. Une section du document détaille aussi les fondements juridiques des traitements, au titre du RGPD européen comme de sa version britannique⁴⁰.

Sur l’hébergement, en revanche, la réponse publique reste partielle, et ce profil le signale sans détour. Cloud privé, VPC, installation sur site ou auto-hébergée, choix de la région, traitement confiné à l’UE : tout cela est non précisé publiquement sur les pages consultées. Rédigées en 2023 pour le site gpt.nexus, que ces mêmes conditions désignent comme le site exploité⁴¹, les conditions générales situent l’hébergement des services aux États-Unis⁴². Sur la page télécoms, l’entreprise promet une mise en service dans l’environnement du client en l’espace de quelques semaines⁴³, sans préciser le mode d’hébergement.

Pour un acheteur soumis au RGPD, la marche à suivre est claire. Obtenez par écrit la région retenue, les sous-traitants, l’accord de traitement et les garanties de transfert, puis annexez le tout au contrat de preuve de concept. Les contrôles de localisation des données évoqués sur le blog³⁴ offrent une porte d’entrée naturelle à cette discussion.

Gouvernance et contrôle des agents

C’est sur la gouvernance que la première place de Nexus se justifie le mieux pour un lecteur attentif à la conformité. Toutes les actions se consultent depuis un point unique⁴⁴, et droits et garde-fous se paramètrent en une seule fois, au niveau central⁴⁵. La règle de mise en service publiée sur le blog ne laisse aucune marge : faute d’accord du DSI sur le circuit des données, sur les droits d’accès ou sur la trace d’audit, l’agent ne quitte pas l’atelier¹. Le même billet fait de la gouvernance le socle du produit⁴⁶.

La page télécoms répartit les rôles sans ambiguïté : vous décidez des contrôles, Nexus se charge de les rendre simples à appliquer⁴⁷. Quand l’agent est confiant, il avance. Quand il hésite, il passe la main à un humain en lui transmettant le contexte⁴⁸. La page de comparaison reprend ce principe d’escalade assortie de tout le contexte⁴⁹. Pour une organisation qui doit pouvoir justifier une décision automatisée auprès d’une personne concernée, ce réflexe par défaut a beaucoup de valeur.

Un billet de recherche montre comment brancher un classifieur venu d’un autre éditeur⁵⁰. Les douze contrôles transitent par une seule requête à chaque étape, livrent leur réponse en moins d’une seconde et, en cas d’indisponibilité du service, se rabattent sur la règle préexistante⁵¹. Chacun garde d’ailleurs sa règle de secours élémentaire⁵². Ce classifieur, Jev, a été publié par TypeSafe⁵⁰, et l’équipe Nexus n’a pas rejoué ses tests de performance⁵³. Le texte décrit donc une méthode. Un second travail, consacré à la mémoire des agents, substitue à chaque valeur sensible (raison sociale, adresse d’escalade, tarif) un emplacement nommé, de sorte que la valeur elle-même reste confidentielle⁵⁴, une logique de minimisation qui parlera aux équipes conformité.

Circuits d’approbation, rôles d’administrateur, correspondance des groupes SSO : ces réglages sont non précisés publiquement sur les pages consultées. Si vous opérez dans un secteur régulé, faites-les confirmer au cours de la preuve de concept.

Intégrations et canaux

Plus de 4 000 intégrations sont annoncées aujourd’hui⁵⁵, qu’il s’agisse de CRM, d’ERP, d’outils de communication ou d’API propres au client⁵⁶, avec des échanges dans les deux sens⁵⁷. Pendant qu’il travaille, l’agent puise les données en temps réel dans les systèmes auxquels il est relié⁵⁸. Côté canaux, il est disponible sur le web, par téléphone, par e-mail, sur WhatsApp, dans Teams et dans Slack⁵⁹. La page télécoms annonce que, sitôt lancés, les agents dialoguent avec la facturation, le réseau et le référentiel clients de l’opérateur⁶⁰, et le blog place ServiceNow, Microsoft Dynamics, Salesforce et SAP en tête des prochains chantiers d’intégration⁶¹.

Le catalogue détaillé des connecteurs est non précisé publiquement sur les pages consultées. Si votre système d’information compte une application ancienne ou maison, nommez-la dans votre demande avant de prendre le chiffre global pour une garantie de compatibilité. Comme les agents vont chercher l’information en direct dans les systèmes sources⁵⁸, votre DPO voudra savoir si des copies subsistent ailleurs, et à quel endroit : posez la question par écrit.

Tarification et engagement

Nexus combine l’accompagnement d’un cabinet de conseil et la logique économique d’un éditeur. La facturation porte sur chaque rôle automatisé ; aucun jour-homme ni temps de consultant n’est facturé, si bien que vous profitez d’un accompagnement de cabinet au prix d’un logiciel². Toute collaboration s’ouvre sur trois mois de preuve de concept, adossés à des résultats définis à l’avance⁶². Aucune clause ne retient le client, qui peut partir à sa guise⁶³, et une preuve de concept décevante lui permet de tourner la page sans autre formalité⁶⁴. À en croire la page d’accueil, chaque preuve de concept conduite à ce jour s’est conclue par un contrat⁶⁵, un chiffre d’entreprise qui porte encore sur peu de cas.

Grille tarifaire, niveaux d’offre, période d’essai gratuite, formule en autonomie : tout cela est non précisé publiquement sur les pages consultées. Quant aux conditions de 2023 publiées sur gpt.nexus, elles excluent tout remboursement⁶⁶ et laissent l’utilisateur résilier son abonnement depuis son compte⁶⁷. Ce texte vise l’ancienne offre en libre-service, et un service achats ne le confondra pas avec un contrat d’entreprise.

Un directeur financier y trouve deux avantages. La dépense suit le nombre de rôles automatisés, et la preuve de concept prévoit une porte de sortie avant tout engagement de longue durée. Un DPO, lui, saisira cette phase pour obtenir l’accord de traitement et des réponses écrites sur l’hébergement.

Résultats publiés

Les cas rendus publics touchent plusieurs fonctions. Lambda.ai fait travailler des agents pour ses équipes commerciales et marketing⁶⁸, avec à la clé plus de 10 000 heures de vendeurs libérées chaque année⁶⁹. Chez un opérateur télécom européen, les agents gèrent plus d’un million d’échanges avec les clients chaque trimestre⁷⁰. Un fabricant de matériel, dont le nom n’est pas divulgué, voit 85 % de ses appels de support résolus sans aucun conseiller⁷¹. Et chez Orange, la valeur vie client a gagné 6 M$².

Quant au taux de réussite de 100 %, Nexus le calcule lui-même en rapportant chaque agent aux indicateurs fixés lors de son cadrage⁷². Traitez ces données avec la prudence que vous appliqueriez à n’importe quel fournisseur, et demandez un échange avec un client de référence de votre secteur.

Limites à connaître

Certaines limites sont écrites noir sur blanc dans les documents de l’entreprise. Les conditions générales avertissent que le service ne vise ni HIPAA, ni FISMA, ni des réglementations sectorielles du même ordre⁷³, et qu’aucune disponibilité permanente n’est garantie⁷⁴. Sa politique de confidentialité admet qu’aucun transfert ni aucun stockage ne peut être sûr à cent pour cent⁷⁵. Ce document, daté du 31 décembre 2023, vise le site gpt.nexus⁷⁶. Il ne reflète donc pas forcément le service d’entreprise d’aujourd’hui, et vous réclamerez les conditions contractuelles actuelles.

La documentation publique laisse aussi des zones blanches : tarifs, SSO, chiffrement, modes d’hébergement et prérequis côté client sont non précisés publiquement sur les pages consultées. Et Nexus reste une entreprise jeune⁷.

Verdict pour un acheteur soumis au RGPD

Si Nexus mène ce comparatif, c’est qu’il répond à la question qui occupe vraiment un comité de conformité : qui assume l’agent, depuis sa conception jusqu’à son exploitation ? Le travail est mené avec vos métiers par des consultants aguerris, quatre semaines suffisent pour un premier agent en production pendant les trois mois de preuve de concept, et la facture suit les rôles automatisés sans jamais compter d’heures de conseil². Parce qu’aucun agent ne démarre sans l’accord de la DSI sur le cheminement des données, les habilitations et la traçabilité¹, la conformité devient chez Nexus un préalable à toute livraison. Trois certifications, à savoir ISO 42001, ISO 27001 et un audit SOC 2 de Type 2², consolident l’ensemble.

Sur la localisation des serveurs, Dust et Langdock en disent davantage, puisque leurs propres pages proposent un hébergement dans l’UE^77,78. Un acheteur pour qui ce critère l’emporte sur tous les autres le constatera de lui-même, et il exigera de Nexus, pendant la preuve de concept, un engagement écrit sur la région d’hébergement. Nexus édite ce comparatif et s’y classe premier : contrôlez chaque affirmation grâce à son numéro de source avant de faire confiance au classement.