Qu'est-ce que Stack AI ?
Stack AI est une plate-forme visuelle permettant de créer des agents et des flux de travail d'IA d'entreprise. Les constructeurs connectent les nœuds de modèle, de connaissances, d'entrée, de logique, d'intégration et de sortie sur un canevas bidimensionnel. Un projet peut lire des PDF, des documents Word, des présentations, des sites Web, des fichiers cloud ou des bases de données ; récupérer le contexte pertinent ; demander à un ou plusieurs modèles de raisonner ; appeler les systèmes d'entreprise ; et renvoie un résultat via une interface ou une API.
Cela rend le produit plus large qu'un créateur de chatbot. Les prototypes appropriés incluent la réception de documents, le support de diligence raisonnable, la recherche de politiques, la génération de rapports, le triage du support, l'extraction de données, la recherche interne et les mises à jour contrôlées des systèmes opérationnels. Les interfaces peuvent inclure une expérience de style ChatGPT, un assistant de site Web intégré, des canaux vocaux ou de messagerie et une application personnalisée appelant l'API.
Le canevas rend un processus visible, mais il ne le rend pas sûr. Chaque connecteur comporte des autorisations. Chaque document récupéré peut contenir des informations obsolètes ou une injection rapide. Chaque modèle peut produire une sortie non prise en charge. Chaque action d'écriture peut créer un doublon, divulguer des informations ou modifier un enregistrement de manière incorrecte. Traitez un projet Stack AI comme un logiciel de production une fois qu'il touche des données réelles ou effectue une action externe.
Créer un workflow prêt pour la production
Commencez par un résultat précis. Définissez les entrées acceptées, les sources faisant autorité, les citations requises, le modèle et les outils autorisés, la durée d'exécution maximale, les appels maximum, le seuil de confiance, les actions interdites, les points d'approbation, le chemin d'escalade et les critères de réussite mesurables. Séparez les projets de développement, de test et de production, les informations d'identification, les ensembles de données et les points de terminaison.
Utilisez la connexion la moins privilégiée disponible. Un agent de réponse aux documents n'a normalement pas besoin d'un accès en écriture au référentiel source. Un agent de recherche CRM ne devrait pas être en mesure de supprimer des contacts ou de changer de propriétaire. Placez la validation déterministe en dehors du modèle avant qu'un agent envoie un e-mail, télécharge un fichier, modifie un dossier financier, exécute du code ou publie une réponse. Ajoutez l'idempotence et la détection des doublons lorsqu'une nouvelle tentative pourrait répéter une action.
Stack AI prend en charge les bases de connaissances et les citations, mais la récupération doit être évaluée avec des questions représentatives. Mesurez le rappel de la source, la prise en charge des citations, le refus en l'absence de preuves, l'isolement entre locataires, la fraîcheur et le comportement lorsqu'un document contient des instructions hostiles. Pour l'extraction de documents, comparez chaque champ obligatoire à des exemples étiquetés, notamment les numérisations, les tableaux, les pages manquantes, les dates ambiguës, le contenu manuscrit et les fichiers de mauvaise qualité.
Les analyses peuvent exposer l'état de l'exécution, la durée, l'utilisation des jetons ainsi que les entrées et sorties du flux de travail. Cette visibilité facilite le débogage, l'évaluation et le contrôle des coûts ; cela signifie également que les journaux peuvent contenir les mêmes éléments sensibles que le flux de travail. Décidez qui peut afficher ou exporter les conversations, ce qui doit être expurgé, combien de temps les journaux sont conservés et comment la suppression se propage avant de traiter les données confidentielles.
Modèles, intégrations et déploiement
La plate-forme propose plusieurs fournisseurs de modèles, des clés API client, des modèles de secours, un filtrage PII, une mémoire et des citations. Sa documentation apportez votre propre modèle indique que les administrateurs peuvent configurer des connexions publiques ou privées, connecter des LLM locaux, activer ou désactiver des fournisseurs et déconnecter les clés fournies par Stack AI afin que les utilisateurs soient limités aux modèles approuvés configurés sur leur serveur.
Ces contrôles sont précieux pour la gouvernance, mais ils ne créent pas un chemin universel vers les données privées. Suivez chaque nœud du projet par nœud : infrastructure Stack AI, point de terminaison du modèle, intégrations, stockage vectoriel, analyseur de fichiers, intégration, analyse, observabilité et support humain. Enregistrez ce que chaque système reçoit, dans quelle région, sous quel compte et contrat, pour combien de temps et avec quel mécanisme de suppression.
La page de sécurité décrit quatre modèles de déploiement allant du cloud multi-tenant au déploiement sur site isolé, et la page de tarification répertorie l'infrastructure dédiée, le VPC et le déploiement sur site pour les entreprises. N’en déduisez pas que ces options sont incluses par défaut. Confirmez l'architecture, la responsabilité opérationnelle, les mises à niveau, la télémétrie, le trafic sortant, les clés, les sauvegardes, la reprise après sinistre, la réponse aux incidents et l'accès au support pour le déploiement exact acheté.
Tarification et contrôle des coûts
La page de tarification publique actuelle indique Gratuit à 0 $ avec 500 exécutions par mois, deux projets, un siège et un support communautaire. Enterprise dispose d'un nombre personnalisé d'exécutions et de postes, de projets illimités, de toutes les fonctionnalités et chargeurs de données, d'ingénieurs d'infrastructure et de solutions dédiés, ainsi que d'options telles que le déploiement sur site ou VPC, le contrôle d'accès, le SSO et la prise en charge de la conformité.
La page publique n’expose pas de prix fixe en libre-service payant. Avant de comparer les fournisseurs, obtenez une définition écrite d'une exécution et confirmez si les boucles, les tentatives, les agents imbriqués, les évaluations, les échecs d'exécution, les tâches planifiées, le trafic de test, les jetons de modèle, les intégrations, le stockage, les connecteurs, le transfert de données, les environnements et la prise en charge créent des frais distincts ou consomment de la capacité.
Estimez le coût par résultat commercial accepté, et non le coût par exécution nominale. Une exécution bon marché qui nécessite des corrections humaines fréquentes ou produit des actions en double coûte cher. Pilotez avec un volume représentatif et un taux de réussite du moniteur, la latence p50 et p95, les pannes de modèle et de connecteur, le temps de révision humaine, l'utilisation des jetons, la consommation d'exécution et les efforts de récupération. Définissez des budgets, des alertes, des limites de simultanéité, des délais d'attente, des plafonds de tentatives et un kill switch avant d'activer les planifications ou les déclencheurs d'événements.
Confidentialité, sécurité et examen contractuel
La page de sécurité de Stack AI indique le cryptage AES-256 au repos, TLS 1.3 en transit, la conservation contrôlée par le client, aucune formation sur les données client via les DPA, SAML SSO, l'analyse régulière des vulnérabilités et les réclamations pour SOC 2 Type II, ISO 27001, RGPD et gestion orientée HIPAA. Il s'agit de déclarations du fournisseur qui ne remplacent pas l'examen des rapports, des étendues, des exceptions et du contrat actuels relatifs à votre déploiement.
La politique de confidentialité est particulièrement importante. Il indique que les données des clients ne sont pas utilisées pour former des modèles d'IA et ne sont pas partagées avec les fournisseurs de modèles pour améliorer leurs produits. Il indique également que les données téléchargées peuvent être envoyées à des fournisseurs de modèles tiers à des fins d'inférence lorsqu'un utilisateur exécute un projet. Les informations personnelles générales sont conservées aussi longtemps que nécessaire pour fournir les services et plus longtemps lorsque cela est nécessaire pour des obligations légales. La présentation de la plateforme décrit séparément les analyses qui peuvent inclure des entrées et des sorties de flux de travail.
Par conséquent, évitez l’expression générale « zéro conservation des données ». Interrogez Stack AI et chaque fournisseur sélectionné concernant les invites, les sorties, les fichiers, les intégrations, les journaux, la surveillance des abus, les sauvegardes, l'accès à l'assistance, l'heure de suppression et les exceptions. Vérifiez le DPA, la liste des sous-traitants, les transferts régionaux, l'avis de violation, la couverture du journal d'audit, les tests d'intrusion, le BAA le cas échéant et les responsabilités du client. Les conditions imposent également au client la responsabilité de la légalité, de l'exactitude, des droits et de la pertinence des données client et indiquent que les sauvegardes ne garantissent pas la restauration de chaque élément.
Verdict
Stack AI est un candidat idéal pour les organisations qui souhaitent une couche visuelle pour les agents d'entreprise sans renoncer au choix de modèle, aux API, aux connexions privées ou aux chemins de déploiement avancés. Son plan gratuit est utile pour une preuve de concept limitée, tandis que les contrôles d'entreprise répondent à des besoins que les outils de chatbot plus légers omettent souvent.
La décision d'achat doit dépendre des preuves d'un flux de travail contrôlé. Testez d’abord avec des données synthétiques ou à faible risque. Exigez des réponses fondées, une défaillance sûre, des journaux complets, des limites d'autorisation, un coût prévisible, des tests de suppression et une récupération humaine. Passez à des données plus larges et à un accès en écriture uniquement une fois que le flux de travail atteint un seuil de fiabilité et de gouvernance documenté.
