Menezis Platform / Régulation
Orchestrer l’action des agents dans un cadre de règles explicites.
01 / Le principe
Les agents proposent le mouvement ; les règles en définissent les limites.
Menezis Platform ouvre l’infrastructure aux assistants de code IA sans leur confier les clés. Votre assistant écrit un stackfile ; via MCP, Menezis le valide, le Judge l’évalue et le déploiement s’exécute avec Docker Compose sur votre nœud connecté.
L’infrastructure devrait être invisible : vous décrivez ce qui doit tourner, les règles décident de ce qui peut tourner.
02 / La boucle
Votre assistant IA écrit le stackfile : services, paramètres, ressources. Rien à configurer à la main.
Menezis vérifie que le stackfile se lit correctement, que les champs requis sont présents, que chaque brique existe et que les paramètres passent les contrôles de type.
Un Judge obligatoire évalue la stack avec cinq analyseurs : sécurité (40 %), conformité aux politiques (30 %), risque topologique (15 %), coût (10 %) et préparation opérationnelle (5 %). Une stack contenant un secret en dur ou un problème de sécurité critique est rejetée et n’est pas déployée.
Le déploiement s’exécute avec Docker Compose sur votre nœud connecté. Il n’est considéré comme réussi qu’une fois que le nœud confirme que la stack tourne.
03 / Invariants
Entre le plan de contrôle et vos agents de nœud, les clés sont échangées avec ML-KEM-768, l’algorithme normalisé par le NIST dans FIPS 203, et le trafic est chiffré en AES-256-GCM. Par défaut, aucune commande n’atteint un agent avant l’établissement de ce canal.
Un déploiement n’est annoncé comme réussi que lorsque le nœud le confirme. Un outil qui ne peut pas encore agir refuse explicitement au lieu de simuler un succès.
Les déploiements s’exécutent avec Docker Compose. Le même stackfile peut aussi générer des manifestes Kubernetes et des unités systemd à appliquer vous-même.
04 / Les outils MCP
Les outils exposés par le serveur MCP de Menezis à votre assistant IA, regroupés par rôle.
validate_stackValider un stackfile (YAML) et renvoyer le résultat de l’analyse.
generate_manifestGénérer les manifestes de déploiement d’une stack (Docker Compose, Kubernetes, systemd) sans déployer.
deploy_stackDéployer une stack avec Docker Compose sur un nœud connecté, après le verdict du Judge.
get_stack_statusObtenir l’état courant d’une stack déployée.
get_service_logsRécupérer les journaux des services déployés.
manage_storageGérer les volumes de stockage persistants des déploiements.
destroy_stackSupprimer une stack déployée et, au besoin, ses volumes.
discoverDécouvrir les nœuds et services disponibles dans l’infrastructure.
get_nodesObtenir des informations sur les nœuds de l’infrastructure.
cloud_plansLister les offres de serveurs cloud des fournisseurs pris en charge.
cloud_provisionProvisionner un nouveau serveur cloud chez un fournisseur pris en charge.
provision_and_deployComposer une stack, générer le cloud-init et provisionner un serveur cloud en une seule opération.
cloud_destroySupprimer un serveur cloud.
billing_statusObtenir la facturation, la consommation et le détail de l’offre.
billing_tasksGérer les tâches de paiement : file de relance, paiements en attente, statistiques.
scheduler_controlPiloter le planificateur de tâches : lister, déclencher, suspendre, reprendre, statistiques.
05 / Tarifs
Prix mensuels fixes, hors TVA. Les add-ons étendent chaque instance unité par unité.
| Offre | Prix / mois | vCPU | RAM | NVMe |
|---|---|---|---|---|
| Nano | Gratuit | 0,5 | 512 Mo | 5 Go |
| Micro | 7,99 € | 1 | 1 Go | 25 Go |
| SmallPopulaire | 14,99 € | 2 | 2 Go | 50 Go |
| Medium | 29,99 € | 4 | 4 Go | 80 Go |
| Large | 59,99 € | 8 | 8 Go | 160 Go |
| BusinessSupport prioritaire | à partir de 129,99 € | 8 | 16 Go | 320 Go |
| Add-on | Prix / mois |
|---|---|
| +1 vCPU | 4,00 € |
| +1 Go de RAM | 3,00 € |
| +10 Go NVMe | 2,00 € |
Nano est gratuit et toujours actif, limité à une instance par utilisateur.
Business est un prix de départ, extensible par add-ons.
06 / Questions
MCP (Model Context Protocol) permet à un assistant de code IA d’appeler directement les outils Menezis. L’assistant écrit le stackfile ; Menezis le valide, le Judge l’évalue et le déploiement s’exécute avec Docker Compose sur votre nœud connecté.
Le canal entre le plan de contrôle et vos agents de nœud : échange de clés ML-KEM-768 (NIST FIPS 203) et chiffrement AES-256-GCM. Par défaut, le plan de contrôle n’envoie aucune commande à un agent tant que ce canal n’est pas établi.
Cinq analyseurs notent chaque stack : sécurité (40 %), conformité aux politiques (30 %), risque topologique (15 %), coût (10 %) et préparation opérationnelle (5 %). Le Judge ne peut pas être contourné, et une stack rejetée n’est pas déployée.
Les déploiements s’exécutent avec Docker Compose. À partir du même stackfile, Menezis peut aussi générer des manifestes Kubernetes et des unités systemd que vous appliquez vous-même.
Nano est gratuit : 0,5 vCPU, 512 Mo de RAM et 5 Go de NVMe, toujours actif, limité à une instance par utilisateur.
L’accès à Menezis Platform ouvre bientôt. D’ici là, écrivez à contact@menezis.ai pour parler de votre architecture.