Un plan de contrôle, c'est facile à dessiner. Celui-ci tourne.
Sencai est une plateforme cloud opérationnelle européenne : un seul plan de contrôle sur onze fournisseurs cloud intégrés nativement et sur les serveurs qu'une entreprise exploite déjà elle-même. Elle est construite et exploitée dans l'UE, depuis Prague. Cette page s'adresse aux investisseurs et aux programmes de subvention UE et nationaux, et elle commence là où sont les preuves - avec ce que fait le produit aujourd'hui.
Ce que fait le produit aujourd'hui
Une seule interface couvre une infrastructure physiquement répartie en plusieurs endroits. Onze fournisseurs cloud sont intégrés nativement - Hetzner, OVHcloud, Scaleway et UpCloud aux côtés d'AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode et Oracle Cloud - et les propres serveurs d'un client rejoignent la même image via un agent hôte. À partir de là : provisionnez des instances et gérez tout leur cycle de vie, gérez réseaux, firewalls et DNS chez le fournisseur là où son API le permet, découvrez ce qu'un compte fait déjà tourner et faites-le passer sous gestion sans le reconstruire, suivez les dépenses par unité organisationnelle avec des plafonds, patchez et surveillez vos fleets, et accédez à une machine via un terminal navigateur avec élévation just-in-time. Chaque organisation est une frontière stricte avec ses propres rôles et invitations. C'est la surface livrée, pas une feuille de route.
Les obligations ont déjà des dates
NIS2 devait être transposée en droit national dans toute l'Union avant le 17 octobre 2024, et chaque transposition transforme une directive en obligation avec une autorité de contrôle derrière. DORA s'applique aux entités financières et à leurs fournisseurs informatiques depuis janvier 2025. Le Data Act s'applique depuis septembre 2025 : les frais de changement de fournisseur sont déjà plafonnés et seront purement et simplement interdits à partir du 12 janvier 2027, ce qui refait de la sortie d'un fournisseur une décision technique plutôt que budgétaire. Le RGPD et la lignée de décisions Schrems II ont transformé la juridiction américaine en argument juridique plutôt qu'en détail technique. Aucune de ces dates n'appartient au futur. Les entreprises européennes ont désormais besoin qu'une part croissante de ce qu'elles font tourner se trouve démontrablement en juridiction européenne. Le paysage européen vers lequel elles sont poussées est réel mais fragmenté - des opérateurs nationaux et régionaux, chacun avec sa propre console, sa propre API et ses propres conventions. Le choix conforme est aujourd'hui le choix opérationnellement le plus pénible.
Pourquoi ce n'est pas un wrapper au-dessus de quelques API
Un plan de contrôle construit sur les API d'autres acteurs invite cette question, et la réponse est dans la nature du travail. Onze intégrations fournisseurs couvrent le cycle de vie des instances et la découverte de ce qui existe déjà, et réseaux, firewalls et DNS sont gérés chez le fournisseur partout où son API le permet - contre des API publiques qui dérivent, se contredisent entre elles et exposent des sous-ensembles différents de la même idée. Une règle de firewall ne signifie pas la même chose chez deux fournisseurs, et aucun d'eux ne modélise une zone DNS de la même façon. Garder tout ça cohérent derrière une seule interface est un travail d'ingénierie continu et peu glamour, qui ne survit pas à être fait au rabais. Chaque fournisseur ajouté élargit la surface qu'un concurrent devrait égaler avant même que la comparaison ne commence, et chaque niveau de profondeur supplémentaire chez un fournisseur l'élargit encore.
Des preuves qui ne peuvent être produites que là où les actions se déroulent
Chaque action effectuée via la plateforme atterrit dans un journal d'audit en append-only et chaîné par hachage. Chaque entrée est liée cryptographiquement à celle qui la précède, si bien qu'une modification ou une suppression ultérieure brise la chaîne et se voit. L'export porte entry_hash et prev_hash sur chaque ligne, si bien qu'un auditeur externe peut recalculer la chaîne à partir du fichier sans avoir à nous croire sur parole. Pour le client, ce registre est une preuve pour les obligations NIS2, la responsabilité RGPD et le reporting de contrôle interne, et il s'accumule dès le premier jour. Il ne peut pas être reconstitué ailleurs après coup - il existe parce que les actions sont passées par ici. Un outillage opérationnel qui produit des preuves comme sous-produit est difficile à quitter.
Une intégration, payée deux fois
Les organisations s'abonnent sur des paliers publics, avec une édition on-premise vendue en licence annuelle pour les systèmes qui ne peuvent pas quitter le bâtiment. Les clients gardent leurs propres comptes fournisseurs et leur propre facturation, et la plateforme agit en leur nom avec des identifiants qu'ils peuvent révoquer. Il n'y a aucun projet de migration à cadrer, aucune nouvelle capacité à acheter et aucun trimestre d'ingénierie à justifier avant que quelqu'un ne voie de la valeur - l'évaluation se déroule sur l'infrastructure que l'acheteur exploite déjà. Séparément, les fournisseurs cloud paient pour être intégrés au catalogue dans lequel les clients choisissent au moment où un workload est placé. Un fournisseur en dehors de cette liste ne perd pas la comparaison - il en est absent, parce que l'évaluation se termine avant que son nom soit mentionné. L'offre paie pour la distribution, la demande paie pour le produit, et un seul corpus de travail d'intégration sert les deux.
Ce qui s'accumule, et à quoi sert le capital
Les consoles fournisseurs sont excellentes et s'arrêtent à la frontière d'un seul fournisseur - elles existent pour garder un workload là où il est, pas pour le rendre portable. Les plateformes multi-cloud généralistes sont majoritairement domiciliées aux États-Unis, exactement la propriété dont la réglementation éloigne les acheteurs, et leur couverture reflète le marché pour lequel elles ont été construites. Ce que nous accumulons croît avec le temps passé sur le marché plutôt qu'avec le seul capital : onze intégrations maintenues, un journal d'audit qui s'accumule entre les mains du client, et un catalogue biface par construction. Le capital va vers la couverture fournisseurs tant que la fenêtre réglementaire est ouverte, vers la certification de sécurité qui raccourcit les achats en entreprise et dans le secteur public, et vers une capacité commerciale calée sur une courbe de demande déjà fixée par le législateur. Pour les programmes de subvention UE et nationaux, c'est un travail de souveraineté numérique et de cyber-résilience, et la documentation technique et d'audit dont un évaluateur a besoin existe.
Voyez-le tourner avant de décider
Nous préférons montrer la plateforme plutôt que présenter des slides : un serveur provisionné chez un fournisseur européen sous vos yeux, et le journal d'audit de cette action exporté pour que vous recalculiez vous-même la chaîne de hachage. Les investisseurs et programmes de subvention peuvent nous joindre à investors@sencai.space - dites-nous ce que vous investissez et à quel stade, nous répondons sous un jour ouvré. Métriques détaillées et références sont partagées directement, sous NDA.