Enterprise knowledge management : IA et gouvernance, les deux critères de choix
Par Gregory Culpin
Deux points décident du choix d’une plateforme de knowledge management : ce que vos agents IA peuvent lire, avec quels droits, et où sont vos données.
Une plateforme de knowledge management, ou de gestion des connaissances, a désormais deux publics : les personnes qui y travaillent et les agents IA qui s’en servent pour répondre. Les uns comme les autres ont besoin des mêmes informations sur un article avant de l’utiliser : qui en est responsable, quand il a été vérifié pour la dernière fois, et qui a le droit de l’ouvrir.
Cette page couvre les deux points sur lesquels se joue un déploiement à grande échelle : la façon dont la plateforme relie vos contenus à la recherche IA et aux agents extérieurs, et celle dont elle les gouverne et les héberge. Chaque affirmation sur Elium renvoie à notre documentation produit et à notre Trust Center. Nous éditons l’une de ces plateformes : ce texte est donc une fiche technique assumée, pas un panorama neutre. Notre comparatif de huit outils de gestion des connaissances en est la version équilibrée.
Relier l’IA à vos contenus internes
Connecter un agent IA à une documentation relève d’abord de la recherche d’information, pas du choix d’un outil. L’agent répond avec ce que l’index lui donne. Si l’index contient trois versions d’une procédure et que rien n’indique laquelle fait foi, la réponse sera bien tournée, fausse, et impossible à distinguer d’une réponse juste.
Organiser l’information interne de l’entreprise
Un déploiement Elium, c’est une plateforme composée d’espaces, en général un par équipe ou par métier, chacun avec ses responsables, ses règles de vérification et ses droits de lecture. Les équipes Opérations de L’Oréal en gèrent 113, regroupés en une quinzaine de familles métier. Cette structure a une conséquence directe pour l’IA : les droits sont portés par l’espace et par l’article, on peut donc restreindre un assistant sans maintenir un second modèle d’accès en parallèle.
La recherche IA interroge en langage naturel tous les espaces auxquels la personne a accès, y compris le texte des fichiers joints, Word, PowerPoint et même vidéo, et renvoie les passages qui répondent, avec les articles dont ils proviennent. Le classement donne plus de poids aux titres et aux tags, et tout contenu mis à jour dans les 30 derniers jours conserve son score complet : les articles récents remontent sans faire disparaître les autres. La documentation sur l’algorithme de recherche détaille cette pondération.
Connecter vos wikis internes à vos agents IA
Deux connexions comptent. On n’en vérifie souvent qu’une.
La première, c’est l’IA intégrée à la plateforme. La recherche IA renvoie une réponse directe avec les articles sur lesquels elle s’appuie, et les assistants intelligents font la même chose en conversation : chacun est limité aux espaces choisis, porte son propre prompt et n’est ouvert qu’aux équipes concernées (documentation des assistants intelligents).
La seconde, c’est la capacité de vos propres agents à lire les mêmes contenus. C’est elle qui départage les plateformes dès lors que vous avez déjà un programme IA. Elium expose ses contenus via le Model Context Protocol (MCP) et une API ouverte. ChatGPT, Claude, Le Chat de Mistral et Dust passent par une connexion OAuth 2.0 unique par instance, et chaque appel s’exécute avec les droits de la personne connectée : un agent extérieur ne récupère que ce qu’elle peut déjà ouvrir (documentation MCP, droits et visibilités). Pour les équipes qui construisent leur propre système de recherche, l’API GraphQL renvoie des passages classés par pertinence avec leur source, et les droits sont appliqués côté serveur (documentation de l’API).
Cela supprime l’étape de copie, qui est justement ce qui crée le silo. L’agent lit l’article gouverné à sa source, au lieu d’un instantané exporté dans une base vectorielle, qui vieillit dès le lendemain et n’emporte aucun droit d’accès avec lui.
Maintenir la documentation interne à jour
Un contenu se périme à un rythme prévisible, et un assistant IA propage cette péremption plus vite et avec plus d’aplomb qu’un collègue. La fraîcheur doit donc être une propriété de l’article, pas une discipline d’équipe.
Dans Elium, chaque article porte une période de vérification, fixée article par article ou par défaut sur tout un espace, à un mois, trois mois ou un an. Trente jours avant l’échéance, la personne responsable est prévenue et l’article remonte sur son tableau de bord ; les administrateurs disposent d’une vue unique de tout ce qui est en retard, tous espaces confondus. Marquer un article comme expiré le signale pour relecture, sans jamais le supprimer (garder les articles à jour). L’approbation est un contrôle distinct : un espace peut la rendre obligatoire avant publication, les demandes arrivent dans un pool d’approbateurs plutôt que chez une seule personne, et chaque version garde le nom de l’approbateur et la date (documentation sur l’approbation).
Les plateformes de communication auxquelles Elium se connecte
La connaissance interne échoue à la dernière étape, parce que personne n’ouvre une deuxième application pour vérifier un détail. Les connexions ci-dessous sont disponibles aujourd’hui.
- Microsoft Teams : un onglet Elium dans un canal, la recherche depuis n’importe quelle conversation et des notifications à la publication ou à la mise à jour d’un contenu (documentation Teams).
- Slack : les nouveaux articles sont publiés dans un canal, et un message Slack peut être repris dans Elium pour en faire un article.
- Extension de navigateur pour Chrome, Edge, Safari et Firefox, qui affiche les articles et les assistants dans un panneau latéral, à côté de n’importe quelle application web.
- Outils de support et de service desk, où un assistant rédige une proposition de réponse que l’agent relit : Zendesk, Intercom, EasyVista, Jira et GLPI.
- Applications mobiles iOS et Android, ainsi que la diffusion par email et les digests.
Le reste de Microsoft 365 se connecte au même niveau : Microsoft Entra ID pour l’authentification unique (SSO) avec provisionnement SCIM 2.0, une recherche fédérée qui interroge Elium et les sites SharePoint connectés en une seule requête (recherche SharePoint), l’import SharePoint et OneDrive, l’aperçu et l’édition des fichiers Word, Excel et PowerPoint directement dans Elium via Office for the Web, Power BI pour le reporting et un connecteur Power Automate. La page d’intégration Microsoft 365 en donne le détail.
Annoncés mais pas encore livrés au 12 septembre 2026 : un connecteur Microsoft 365 Agents, qui ancre les agents Copilot dans les contenus Elium, ainsi que des connecteurs Glean, Salesforce, ServiceNow et Amazon Quick. Demandez à tout éditeur de séparer ces deux listes avant de signer.
Gouvernance et conformité du knowledge management en entreprise
La gouvernance décide si le contenu vaudra encore la peine d’être interrogé dans trois ans, et la juridiction relève du contrat : en changer ensuite coûte cher. Les deux se décident au moment du choix, pas pendant le déploiement.
Les contrôles de gouvernance attendus en entreprise
| Contrôle | Ce qu’il doit produire | La question à poser à l’éditeur |
|---|---|---|
| Un responsable par article | Une personne à qui demander des comptes sur chaque réponse | Que deviennent ses articles à son départ ? |
| Une période de vérification | Une échéance qui agit d’elle-même | La date prévient-elle quelqu’un, ou s’affiche-t-elle seulement ? |
| Une approbation avant publication | Une trace de l’approbation, version par version | Qui a approuvé la version en ligne en mars dernier ? |
| Des droits appliqués à l’IA | Des réponses limitées à ce que le lecteur peut ouvrir | L’assistant utilise-t-il les droits du lecteur ou un compte de service ? |
| Un lieu d’hébergement nommé | Une région que vous pouvez inscrire au contrat | Avec quelle entité signons-nous, et où sont les données ? |
| Une réversibilité | Un export complet et une suppression documentée | Dans quel format, et sous quel délai ? |
Où se trouvent l’entreprise et les données
Elium est édité par Whatever S.A., une société belge, et le contrat relève du droit belge. Le déploiement par défaut repose sur la région Belgique de Google Cloud pour le calcul et le stockage, avec des bases de données gérées par Aiven dans la même région. Les sous-traitants ultérieurs qui traitent des données personnelles opèrent uniquement dans des centres de données européens, et chacun figure, avec sa région, sur la page des sous-traitants.
Les fonctions d’IA générative s’exécutent sur Microsoft Azure OpenAI, région Suède, de façon transitoire et sans rétention. Les contenus clients ne servent jamais à entraîner un modèle et ne sont jamais partagés d’un client à l’autre. La traduction à la demande passe par DeepL, en Finlande, également de façon transitoire.
Deux autres configurations existent. L’hébergement peut basculer chez 3DS Outscale, un cloud français qui détient la qualification SecNumCloud délivrée par l’ANSSI ; les clés de chiffrement gérées par le client y sont disponibles, ainsi qu’en on-premise. La qualification porte sur l’infrastructure, pas sur Elium. Quand la réglementation impose que toute la plateforme reste dans votre périmètre, Elium fonctionne en on-premise, et l’IA est appelée sur un modèle que vous hébergez vous-même.
Les données sont chiffrées en transit avec TLS 1.2 ou supérieur et au repos avec AES-256, avec une rotation trimestrielle des clés dans le service de gestion de clés de l’hébergeur.
Les certifications d’Elium en sécurité et en protection des données
- ISO/IEC 27001:2022, certification délivrée par un organisme accrédité. Le périmètre couvre la conception, le développement, la gestion et le support de la solution Elium. Le certificat est fourni sur demande, sans NDA.
- RGPD (règlement (UE) 2016/679) : un délégué à la protection des données désigné, un accord de traitement des données publié et des outils dans la plateforme pour les huit droits des personnes concernées, dont l’accès, la rectification, l’effacement et la portabilité.
- Règlement européen sur l’IA (règlement (UE) 2024/1689) : les fonctions d’IA sont rattachées aux niveaux de risque du règlement, avec traçabilité des modèles et maîtrise de l’usage des données par le client.
- EcoVadis Silver à l’évaluation 2025, et CyberVadis, renouvelé en mai 2026.
- Tests d’intrusion menés par un tiers au moins une fois par an. Les rapports sont disponibles sous NDA.
Cycle de vie et gouvernance des contenus
Un patrimoine de connaissances ne survit à celles et ceux qui l’ont écrit que si quelqu’un en reste comptable après leur départ. Quatre mécanismes font ce travail, et ce sont les mêmes que le lecteur soit humain ou logiciel : un responsable par article, une période de vérification qui expire, une approbation enregistrée par version, et des droits que l’IA respecte au lieu de les contourner.
Le reporting referme la boucle. La détection des contenus manquants liste les questions posées qui n’ont rien renvoyé, et la détection des doublons repère la même procédure écrite deux fois dans deux espaces. C’est exactement ce qui rend une réponse IA instable. Les deux remontent aux responsables d’espace, qui peuvent y remédier, autant qu’à l’administrateur de la plateforme.
En fin de contrat, la plateforme produit un export complet des contenus et des métadonnées dans un format documenté, puis supprime les données sous un délai annoncé. C’est la clause que les acheteurs lisent en dernier, et celle qui décide du coût d’un changement d’avis.
Une plateforme qui héberge des procédures, des décisions et des documents de référence avec, sur chaque élément, un responsable, une date de vérification et des droits de lecture. Le terme de catégorie est celui de logiciel de knowledge management, ou logiciel de gestion des connaissances. Ce qui distingue un produit d’entreprise d’un wiki d’équipe, c’est que ces trois propriétés sont appliquées par l’outil, étendues aux réponses de l’IA, et mesurables sur l’ensemble des équipes à la fois.
Cherchez une connexion vivante plutôt qu’un export. Elium expose ses contenus via le Model Context Protocol et une API ouverte : ChatGPT, Claude, Le Chat de Mistral, Dust ou un agent maison interrogent les articles à leur source, via OAuth 2.0 et avec les droits de la personne connectée. Un export vers une base vectorielle donne à l’agent une copie qui vieillit dès sa création et n’emporte aucune règle d’accès. Notre comparatif de huit outils de gestion des connaissances détaille la façon dont les autres plateformes de la catégorie traitent la même question.
Une plateforme unique composée d’espaces, en général un par équipe ou par métier, chacun avec ses responsables, ses règles de vérification et ses droits, accessible depuis les outils que vos équipes utilisent déjà. Dans Elium : un onglet dans Microsoft Teams, un canal Slack, une extension pour Chrome, Edge, Safari et Firefox, des applications mobiles, et des assistants dans Zendesk, Intercom, EasyVista, Jira et GLPI.
Faites de la fraîcheur une propriété du document. Donnez à chaque article un responsable, une période de vérification d’un mois, trois mois ou un an, et une alerte à ce responsable 30 jours avant l’échéance. Exigez une approbation là où l’enjeu le justifie, et enregistrez l’approbateur sur la version. Une date de dernière relecture qui se contente de s’afficher certifie du contenu périmé au lieu de le signaler.
Jugez sur six contrôles : un responsable nommé par article, une période de vérification qui expire d’elle-même, une approbation enregistrée par version, des droits appliqués aux réponses de l’IA comme aux personnes, un lieu d’hébergement nommé que vous pouvez inscrire au contrat, et un export et une suppression documentés en fin de contrat. Elium met en œuvre les six et est certifié ISO/IEC 27001:2022.
Des accès qui suivent votre annuaire plutôt qu’une liste d’utilisateurs à part : authentification unique (SSO) via Microsoft Entra ID, Google Workspace, Okta ou tout fournisseur SAML 2.0, avec provisionnement SCIM 2.0 pour qu’un départ coupe l’accès le jour même. Ensuite, le chiffrement en transit (TLS 1.2 ou supérieur) et au repos (AES-256), des tests d’intrusion annuels par un tiers, et une IA qui ne répond qu’à partir de ce que la personne peut déjà ouvrir.
Regardez où sont les données et qui d’autre y touche. Elium s’exécute par défaut dans la région Belgique de Google Cloud, et tous les sous-traitants ultérieurs qui traitent des données personnelles sont dans des centres de données européens, chacun listé avec son nom et sa région. Les fonctions d’IA générative s’exécutent sur Microsoft Azure OpenAI en Suède, de façon transitoire et sans rétention, et les contenus clients ne servent jamais à entraîner un modèle.
Elium est édité par Whatever S.A., société belge, sous droit belge, et certifié ISO/IEC 27001:2022 pour la conception, le développement, la gestion et le support de la plateforme. La conformité au RGPD couvre un délégué à la protection des données désigné et un accord de traitement des données publié. Une option souveraine héberge la plateforme chez 3DS Outscale, qui détient la qualification SecNumCloud de l’ANSSI, et un déploiement on-premise installe le produit complet dans votre propre infrastructure.