ENCV (anglais)M'écrire

Omar El Hachimi / Projets / KASTOR.AI

Projet 06 · KASTOR.AI · juin 2025 – aujourd'hui

KASTOR.AI : des rapports de conformité rédigés avec l'IA, approuvés par des personnes

Omar El Hachimi a fondé KASTOR.AI et l'a construit seul, de l'architecture à la production : un SaaS qui rédige des rapports de conformité RGPD, AI Act, NIS2 et ISO 27001 à partir des politiques et procédures de l'entreprise, avec un contrôle par l'IA ou par une personne pour chaque section.

Rôle Fondateur et responsable technique ; construit seul

KASTOR.AI, fonctionnement : 1 Dépôt, 2 Recherche, 3 Rédaction, 4 Approbation. 4 réglementations couvertes; 2 fournisseurs de modèles; 1 fondateur : produit, IA, application web, infrastructure.
KASTOR.AI : fonctionnement et chiffres clés.
4réglementations couvertes
2fournisseurs de modèles
1fondateur : produit, IA, application web, infrastructure

Contexte

Les rapports de conformité prennent des semaines, passées surtout à chercher des preuves dans les politiques et procédures de l'entreprise.

Le jugement doit rester à une personne : le produit devait rendre les preuves faciles à vérifier et laisser le client décider de ce que l'IA rédige.

Fonctionnement

  1. DépôtLe client ajoute ses politiques et procédures.
  2. RechercheLe système trouve les preuves de chaque exigence.
  3. RédactionL'IA rédige les sections choisies par le client.
  4. ApprobationLe client modifie et approuve le rapport.

Ce que j'ai construit

  • Recherche. Découpage sémantique, embeddings, recherche hybride (vecteurs HNSW et BM25), expansion de requêtes HyDE et re-classement dans les documents du client.
  • Rédaction. Orchestration multi-modèles avec LangChain et LangGraph, avec Gemini sur Vertex AI et Claude sur Amazon Bedrock.
  • Modèles. Des modèles de rapport dynamiques pour chaque réglementation, avec un contrôle par l'IA ou par une personne réglé section par section.
  • Le produit. Une application Angular 19 avec un éditeur visuel de modèles et un éditeur de texte riche TipTap, livrée en application web progressive.
  • La plateforme. FastAPI avec MongoDB asynchrone et Redis Stack pour le cache et l'index vectoriel ; Google Cloud provisionné avec Terraform, avec alertes de budget ; Docker Compose ; authentification Firebase multi-fournisseurs avec contrôle d'accès par rôle.

Choix de conception

Décider ce que l'IA ne doit pas faire

Laisser le client choisir, section par section, entre un contrôle par l'IA et un contrôle humain a rendu le produit utilisable pour des documents qu'une personne doit signer.

Technologies

Python · FastAPI · LangChain · LangGraph · Vertex AI (Gemini) · Amazon Bedrock (Claude) · MongoDB · Redis Stack · Angular 19 · TipTap · Firebase · Keycloak · Google Cloud · Terraform · Docker

Questions

L'IA peut-elle rédiger un rapport de conformité RGPD ou AI Act ?

L'IA peut trouver les preuves dans les documents de l'entreprise et rédiger chaque section, mais une personne doit garder le contrôle : dans KASTOR.AI, construit par Omar El Hachimi, le client décide section par section si l'IA rédige ou si une personne écrit, et approuve le rapport final.