PaaS interne · Kubernetes-native · On-premise ou managé

Reprenez le contrôle de vos applications IA métier.

Mikado Platform donne à votre DSI une couche d'hébergement, de gouvernance et d'observabilité sur toutes les applications low-code et IA produites dans vos équipes — sans shadow IT, sans vendor lock-in.

mikado-platform — console admin
# Déploiement d'une app métier en 90 secondes
mp app deploy --name suivi-conges --team rh --env prod
✓ Image buildée → 1.1s
✓ Gate sécurité Entra ID → OK
✓ RGPD tag: données-internes → OK
✓ Disponible sur https://suivi-conges.apps.votre-domaine.fr
→ Coût IA estimé : 0,12 € / mois · Quota DSI : 500 € / mois
<90s
Déploiement app en prod
1clic
Suspension / révocation app
100%
Traçabilité actions utilisateurs
0
Shadow IT accepté
Architecture
Une pile Kubernetes-native,
deployable chez vous.

Chaque application est un conteneur Docker indépendant, piloté par un orchestrateur Kubernetes. Votre équipe IT garde la main sur l'infra — Mikadolabs gère la complexité de la couche plateforme.

Couche accès
Entra ID / SSO
Auth unifiée OIDC, MFA, groupes AD
HTTPS + WAF
TLS Let's Encrypt, nginx ingress
Portail marque blanche
Catalogue apps, rôles, quotas
↓
Couche plateforme
Mikado Studio
Agent IA de création · Build Docker
Console Admin DSI
Gouvernance, tokens, fiche de vie
Routeur apps
Sous-domaines isolés par app
↓
Couche hébergement
Kubernetes (Talos)
On-premise ou infra Mikadolabs
Registry Docker
Gitea — images versionnées
Stockage apps
SQLite embarqué par conteneur
Gouvernance & observabilité
Ce que voit votre DSI en temps réel.

La console admin expose l'état de toutes les applications, leur consommation IA, leur audience et leur historique — sans accéder au code métier.

Fiche de vie applicative

Historique des déploiements, propriétaire, co-propriétaire suppléant, sensibilité des données, date de dernière activité.

RSSI Ready

Tokens IA par app & utilisateur

Consommation API en temps réel, plafond configurable par application, alerte avant dépassement de budget.

FinOps

Connexions dans le temps

Graphique de fréquentation par app et pour le studio — identifiez les apps vivantes vs zombies avant tout audit.

Audit DSI

Cloisonnement par rôle

Groupes Entra ID mappés aux périmètres d'accès : une équipe RH ne voit que ses apps, la DSI voit tout.

RBAC

Suspension en 1 clic

Arrêt immédiat d'une application depuis la console admin, sans toucher à l'infrastructure. L'app est archivée, pas détruite.

Contrôle opérationnel

Registre RGPD intégré

Tag de sensibilité choisi à la création, exportable pour votre DPO. Données hébergées en France sur infrastructure Mikadolabs ou votre propre datacenter.

RGPD · HDS
Sécurité
Ce que votre RSSI vous demandera.

Nous avons anticipé les questions d'audit. Voici les réponses techniques.

Exigence Mikado Platform Shadow IT Excel/Teams
Authentification SSO M365✓ Entra ID OIDC✗
Traçabilité accès données✓ Logs horodatés✗
Révocation accès immédiate✓ Groupes AD✗
Hébergement France✓ Garanti✗ (OneDrive US)
Plafond coût IA✓ Par app✗
Sauvegarde automatique✓ Lot 3 roadmap✗
Audit trail RGPD✓ Export DPO✗

Questions fréquentes RSSI

Les données métier quittent-elles l'entreprise ?
Non. Les données applicatives restent dans le conteneur Docker, sur votre infrastructure ou celle de Mikadolabs en France. Les appels LLM peuvent passer par votre propre endpoint Azure OpenAI.
Quel LLM est utilisé pour créer les apps ?
L'agent de création est configurable. Claude, GPT-4o, Mistral, ou votre propre modèle on-premise. Pas de dépendance à un seul éditeur.
Comment révoquer un utilisateur qui quitte l'entreprise ?
La désactivation du compte Entra ID coupe immédiatement tous ses accès sur toutes les applications de la plateforme.
Déploiement
Deux modes d'hébergement.

Mikado Platform s'installe sur votre Kubernetes existant ou s'utilise en mode SaaS managé par Mikadolabs.

On-premise / votre infra

Installation sur votre Kubernetes

Talos, RKE2, OpenShift — nous apportons les Helm charts et le pipeline CI/CD. Vos équipes IT restent propriétaires de l'infrastructure. Support Mikadolabs inclus.

Prérequis : cluster K8s ≥ 4 nœuds · Ingress controller · Entra ID tenant
SaaS managé Mikadolabs

Zéro ops pour votre DSI

Hébergement sur infrastructure Mikadolabs en France. MCO 24/7, mises à jour, sauvegardes, supervision. Vous pilotez vos apps, nous gérons la plateforme.

SLA 99,5% · Données France · Idéal pour le démarrage

Votre DSI mérite une plateforme à la hauteur de l'ambition IA.

Planifiez un atelier technique de 60 minutes avec un expert Mikadolabs. Architecture, sécurité, roadmap — on rentre dans le détail.