VOGO® eBS ECM
VOGO eBS — Enterprise Content Management System. AI powered.
VOGO® eBS ECM AIAO — Enterprise AI Automation and Orchestration Platform
EUIPO EUTM 019103505VOGO® eBS ECM AIAO — Enterprise AI Automation and Orchestration est la plateforme d’entreprise pour l’automatisation intelligente et l’orchestration de bout en bout des opérations de l’organisation. Elle réunit agents IA, modèles, données, applications et interventions humaines dans un écosystème unique, bâti sur un socle commun avec un audit append-only, une isolation par tenant et une autorisation deny-by-default. L’architecture est sûre, évolutive et portable, avec une gouvernance de l’IA, une traçabilité complète et la conformité aux exigences et aux normes européennes.
Modules principaux
Les 19 modules de la plateforme, avec leur description tirée de l’application — du portail, des commandes et de la production à l’identité, la sécurité, l’intégration et l’IA.
Portail
Le point d’entrée des utilisateurs dans la plateforme : la page d’accueil avec les cartes des modules, les favoris, les documents récents et les opérations du jour.
Commandes
Réception, validation et transmission des commandes des magasins vers la production.
Production
Besoins du réseau, plan de production, lots et livraisons : ce qu’il faut produire aujourd’hui et pour qui, le réalisé par rapport au plan.
BI & ETL
Les indicateurs du réseau pour la période choisie : nombre et valeur des commandes, structure des coûts, répartition par département.
Projets
Gestion intégrée des projets d’investissement (Project Office Integrated Management) : le portefeuille des projets financés.
Documents
La gestion des documents de l’organisation sur tout leur cycle de vie : le bureau d’ordre électronique, avec une numérotation par registre.
AIAO
VOGO AI Automation and Orchestration Platform : gestion des dossiers, workflows, automatisation par l’IA et intégrations.
IAM – Identity & Access Management
Identity and access management: accounts, created only through the identity API of the application.
PAM – Privileged Access Management
Privileged access management: administrative rights are granted only when needed and for as long as needed (just-in-time).
ROeID – Identification du citoyen
Identification du citoyen via ROeID, avec accès à toutes les fonctionnalités après authentification et création automatique du compte.
Administration
Configuration de la plateforme : magasins du réseau, unités de mesure, nomenclature et catégories de produits, calendrier de travail, alertes.
VOGO AI
L’assistant intelligent de la plateforme : un agent conversationnel qui recherche dans vos propres documents, formé aux procédures de l’organisation.
Audit & Conformité
La piste d’audit de la plateforme : elle reçoit les événements de tous les modules, les valide, les stocke et les met à disposition.
SIEM – Événements de sécurité
Collecte, stockage, normalisation, corrélation, analyse et visualisation des événements de sécurité, avec tableaux de bord, alertes et rétention.
IDS – Détection d’intrusion
Système de détection d’intrusion : analyse du trafic en temps réel, analyse des données, signatures d’attaque, génération d’alertes.
Support & Help Desk
Tickets ouverts depuis l’application, par e-mail ou depuis le mobile, avec le contexte joint ; circuit du ticket avec escalade par niveaux.
Mobile
Le backend de l’application mobile : une API versionnée et sécurisée, authentification OAuth2/OpenID Connect via IAM et ROeID.
Intégration
Le point unique d’échange de données avec les systèmes externes — ceux de l’organisation, de l’État et des partenaires : le catalogue des intégrations.
DNSH – Ressources et environnement
Suivi et affichage de la consommation d’énergie, d’eau et d’autres ressources, et des initiatives d’efficacité énergétique et environnementales.
Identité numérique vérifiée
Intégrations natives avec les systèmes nationaux et européens d’identification électronique — sans double saisie manuelle.
ROeID
Identification numérique des personnes physiques, avec pré-remplissage automatique des formulaires à partir du profil ROeID et numéro personnel masqué.
eIDAS
Reconnaissance de l’identité électronique au niveau européen, pour les utilisateurs de toute l’Union.
ONRC / SPV
Récupération automatique des données des sociétés — dénomination, code fiscal, représentant légal — par sélection dans SPV.
Comptes différenciés par profil
Citoyen, vétérinaire, société commerciale — chaque profil avec ses propres fonctionnalités et informations.
Accès souple, mise à niveau simple
Connexion avec identifiant et mot de passe propres ou de façon anonyme, avec possibilité de passer à un compte vérifié ROeID.
Un parcours entièrement numérique
Un assistant pas à pas intuitif, avec indicateur de progression, qui mène toute demande de son ouverture à la confirmation officielle.
Description
Délais, coûts et pièces jointes nécessaires, présentés clairement avant de commencer.
Formulaire
Champs pré-remplis automatiquement depuis ROeID et ONRC, avec une carte SIG intégrée pour la localisation.
Aperçu
Vérification complète du formulaire rempli et signé avant l’envoi.
Envoi
Numéro d’enregistrement automatique, PDF signé et suivi du statut de la demande en temps réel.
Versions & support
VOGO eBS suit une politique de support standard pour les versions majeures. Nous recommandons de passer aux dernières versions mineures des branches actives. Les versions majeures maintenues et notables sont :
Les versions arrivent en Fin de vie selon la politique de support ; l’accès aux versions officielles reste ensuite assuré. Suivez les dates exactes dans l’ historique des versions & feuille de route.
L’évolution du produit, de l’enregistrement de la marque auprès de l’EUIPO à aujourd’hui — de nouvelles fonctionnalités et de meilleures performances à chaque version.
La première version de production, lancée avec l’enregistrement de la marque VOGO.me auprès de l’EUIPO (EUTM 019103505).
Fonctionnalités
- Bureau d’ordre électronique avec numérotation atomique et traçabilité légale
- Gestion documentaire — versions, rendus, métadonnées dynamiques
- Workflow et gestion des dossiers (dossiers, affectations, échéances)
- Identité & accès (RBAC / ACL), isolation par tenant
Performance & plateforme
- Audit append-only avec hash-chain
- Accès aux données par PDO paramétré, modèle SQL-first
- Outbox transactionnelle pour une émission sûre des événements
- Architecture multi-tenant dès la conception
La deuxième itération majeure — archivage électronique, signature/expédition et portabilité multi-SGBD.
Fonctionnalités
- Archive électronique (AIP / WORM) + plan de classement + rétention
- Signature électronique et expédition avec preuve de communication
- Documents officiels générés à partir de modèles (PDF / PDF-A)
- Organigramme versionné, reconstituable dans le temps
Performance & plateforme
- Portabilité MariaDB ↔ PostgreSQL (dialectes de schéma)
- Indexation et optimisations sur le bureau d’ordre et les documents
- Latence réduite sur les circuits de visa / d’approbation
- Conteneurisation Docker, déploiement reproductible
La troisième itération majeure — IA sur les documents, recherche sécurisée et conformité complète (RGPD / INFOSEC).
Fonctionnalités
- Recherche sécurisée, filtrée selon les droits + OCR / IA sur le contenu
- IA agentique (RAG, LangChain / LangGraph, MCP) sur les documents
- Données personnelles / RGPD / DPO et informations classifiées / INFOSEC
- Intégration — bus d’événements, webhooks HMAC, connecteurs ; reporting low-code
Performance & plateforme
- Index lexical sécurisé pour une recherche rapide à grande échelle
- Vérification d’intégrité indépendante, par lots Merkle
- Durcissement OWASP ASVS (objectif PenTest sans Critical/High)
- Prêt pour le cluster sur Kubernetes
La dernière version mineure — renforcement des performances et de la sécurité, corrections sur tous les modules et déploiement amélioré sur Kubernetes.
Fonctionnalités
- Corrections et améliorations mineures sur tous les modules
- Déploiement amélioré sur Kubernetes (Helm, autoscaling)
- Améliorations UX du bureau d’ordre, des documents et de la recherche
- Mises à jour des connecteurs et des intégrations
Performance & plateforme
- Renforcement de la sécurité (correctifs, dépendances)
- Optimisation des performances et de la latence
- Observabilité étendue (métriques, journalisation structurée)
- Stabilité accrue en charge / à grande échelle
Feuille de route publique
L’orientation stratégique à moyen et long terme — avec l’accent sur l’IA, les technologies futures et l’adaptabilité aux datacenters modernes.
- ECM agentique — classification, routage et tri autonomes des documents, avec humain dans la boucle
- LLM souverains on-premise — des modèles privés entièrement dans le datacenter, zéro sortie de données
- Archive sémantique — OCR multilingue + recherche sémantique filtrée selon les droits
- Confidential computing — traitement chiffré en cours d’utilisation (TEE / enclave) pour les documents classifiés
- Flux autonomes multi-services — des agents IA qui négocient et mènent les processus à terme
- Records management prédictif — anticipation de la rétention et du risque de conformité
- Cryptographie post-quantique pour la hash-chain d’audit, les signatures et l’archive
- Placement adaptatif sur des datacenters hétérogènes (GPU / ARM / neuromorphique), selon la charge
- Noyau de graphe de connaissances — raisonnement sur les documents comme graphe de connaissances
- Cyber-swarm-ready — intégration avec des structures de sécurité décentralisées et auto-défensives
- Conformité autonome continue — auto-audit qui s’adapte aux réglementations changeantes
- Infrastructure zero-trust, auto-réparatrice, sur tout substrat de datacenter
Géré de façon collaborative, sur GitHub
L’évolution des fonctionnalités, la priorisation, la traçabilité des exigences et les contributions de la communauté — sur plusieurs versions.
User stories & issues
Les exigences sont suivies sous forme de user stories et d’issues, réparties par module et par version.
Priorisation
Priorisation par labels & jalons (Now / Next / Later), alignée sur la feuille de route publique.
Traçabilité
Traçabilité complète de l’exigence au commit et à la version, grâce aux références et aux tags de version.
Contributions de la communauté
Pull requests et discussions ouvertes, sur plusieurs versions.
Marque enregistrée auprès de l’EUIPO
La marque du produit est publique dans le registre de l’EUIPO — le repère temporel officiel de la version 1.0.
Le bureau d’ordre numérique - VOGO Orchestration and Automation Platform
Le composant grâce auquel l’institution tient ses registres de documents. C’est le système qui numérote, une entrée enregistrée n’est jamais supprimée, et chaque opération est inscrite au journal d’audit.
Numérotation dans la transaction
Le numéro d’enregistrement est attribué par le système, par année et par registre, chaque registre avec sa séquence. Un formulaire incomplet ne consomme pas de numéro.
Registres multiples
Chaque registre a son code et la liste des types de documents qu’il accepte, vérifiée sur le serveur et non dans le navigateur.
Expéditeur et destinataire
Choisis dans l’organigramme de l’institution ou dans la liste des personnes et sociétés extérieures.
Délai de réponse
La date à laquelle la réponse est due figure sur chaque entrée du registre.
Annulation et rectification
Elles restent dans le registre, avec le motif et l’auteur de l’opération. Un numéro consommé n’est jamais réutilisé et une entrée n’est jamais supprimée.
Journal d’audit
Chaque opération est inscrite au journal d’audit de l’institution.
Droits par rôle
Consultation, enregistrement et annulation sont des droits distincts, configurables pour chaque registre.
20 registres prédéfinis, configurés selon la législation
L’institution peut définir des registres supplémentaires, chacun avec son code, sa séquence annuelle et ses types de documents acceptés.
Des rapports réglementaires générés à partir des registres
Rapport annuel sur l’accès aux informations d’intérêt public
Le nombre de demandes, de réclamations administratives et de recours en justice. Article 27 des normes d’application de la loi 544/2001.
Bulletin d’information et rapport d’activité
Le bulletin est mis à jour chaque année ; le rapport est publié avant la fin avril de l’année suivante. Article 10 des mêmes normes.
Analyse semestrielle des pétitions
Pétitions résolues dans les délais, prolongées, réorientées et classées. Article 14 de l’ordonnance du gouvernement 27/2002.
Statistiques des signalements des lanceurs d’alerte
Séparées du contenu des signalements. Article 7, alinéa (1), de la loi 361/2022.
Chaque rapport est généré avec date et heure, archivé comme document et reste reproductible en cas de contrôle. Les données ne sont jamais saisies deux fois.
Transfert et partage de fichiers multicanal, avec nettoyage CDR intégré
Une plateforme d’entreprise pour une collaboration sécurisée et automatisée sur les fichiers. Elle applique une politique zero-trust à tous les flux de données fondés sur des fichiers, grâce à la technologie déterministe de nettoyage CDR (Content Disarm and Reconstruction), qui prévient les menaces connues, inconnues et zero-day indépendamment de toute détection.
Arrête les menaces avant qu’elles n’entrent
Le CDR neutralise sur-le-champ les attaques connues, inconnues et zero-day, sans attendre de mise à jour des signatures.
Montée en charge sans interruption
De gros volumes de fichiers, avec des nœuds ajoutés à chaud et sans temps d’arrêt.
Productivité sans friction
Les utilisateurs travaillent normalement dans les dossiers réseau, le navigateur, Outlook et avec des clés USB, tandis que le nettoyage se fait de façon transparente.
Moins de produits, moins de coûts
Une seule plateforme au lieu de plusieurs solutions ponctuelles, avec un contrôle unifié sur tous les canaux de fichiers.
Une conformité démontrable
Journaux immuables et intégration SIEM, pour les auditeurs et les autorités de régulation.
Déploiement au choix
On-premise, cloud privé ou SaaS, selon l’infrastructure et les exigences de l’organisation.
Spécifications techniques
Intégrations sur le poste de travail
GateScanner for Web Browsers
Une extension pour Chrome, Edge et Firefox. Elle intercepte les téléchargements du navigateur, les envoie au nettoyage et livre le fichier reconstruit, en neutralisant le contenu web malveillant.
GateScanner for Outlook
Un complément VSTO. Il dépose la pièce jointe dans un coffre en un clic et la remplace par un lien nettoyé, contourne la limite de taille du serveur de messagerie et bloque l’exfiltration.
GateScanner Virtual USB Kiosk
Transforme un poste de travail en point sécurisé pour l’import depuis des supports amovibles, avec un seul flux autorisé : sélectionner les fichiers et les nettoyer.
Voyons VOGO à l’œuvre
Remplissez le formulaire et nous revenons vers vous avec une démo sur votre cas d’usage.
Note : Les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.