Nexus

Nexus face à l'AI Act : ce qu'une direction juridique peut faire inscrire au contrat

Lorsqu'une entreprise française confie un chantier d'intelligence artificielle à un prestataire, la démonstration ne tranche plus grand-chose. Les questions qui décident de la signature viennent du juriste, du responsable de la conformité et du DSI : qui répond des décisions de l'agent, où circulent les données, quelles traces resteront pour un auditeur, et comment sortir si le résultat n'arrive pas. Nexus occupe la première place de notre comparatif parce que son modèle d'engagement offre une prise contractuelle sur chacune de ces questions. Le résultat est mesuré dès le départ, la preuve de concept prévoit une porte de sortie, les certifications sont nommées et la gouvernance est conçue pour passer la validation de la DSI^1,2,3,4.

Vous trouverez ci-dessous les faits établis par les pages publiques de Nexus, les zones encore floues, et la liste des engagements à faire écrire avant la signature.

L'entreprise et ses références

Nexus fait du savoir-faire de vos meilleurs collaborateurs des procédures qui tournent seules⁵. La société qui contracte s'appelle Nexus Enterprises et exerce sous le nom commercial nexusGPT⁶. Elle est immatriculée dans le Delaware, aux États-Unis⁷, et ses conditions générales relèvent du droit de cet État⁸. Pour un acheteur français, ce dernier point mérite une ligne dans la négociation : la loi applicable et la juridiction compétente se discutent, surtout dans un contrat cadre annuel.

Nexus Agent a démarré en 2024⁹. L'entreprise a levé 4,3 millions de dollars en amorçage, avec General Catalyst comme chef de file¹⁰, et elle en est à ses débuts¹¹. Ce profil appelle une lecture lucide : avec une jeune société, quelques garanties de continuité sont à prévoir, et votre service achats saura les formuler.

La base de clients est déjà significative. Douze grandes entreprises ont déjà fait appel à Nexus ; ensemble, elles représentent plus de 70 milliards de dollars de valeur boursière, et Orange Group comme Lambda.ai en font partie^12,13. À ce jour, 174 agents sont passés en production¹⁴, avec 13 millions de dollars d'impact client et un taux d'attrition nul¹⁵. Rapporté aux indicateurs définis pour chacun des agents, le taux de réussite est de 100 %¹⁶. Chez Orange, le résultat se chiffre à 6 millions de dollars de valeur vie client supplémentaire³, et le remplacement d'un ancien dispositif de relation client par un agent Nexus Agent a fait progresser la conversion de 50 %¹⁷.

Côté équipe, Nexus s'appuie sur des consultants chevronnés³, et l'un de ses fondateurs a fait carrière chez McKinsey³. Ce point a son importance dans un dossier réglementaire : cadrer un usage, documenter un choix et l'expliquer à un comité des risques relèvent du métier de conseil autant que de l'ingénierie.

Ce que Nexus livre concrètement

La page consacrée aux ventes présente huit agents qui partagent un même cerveau, vos règles et vos systèmes¹⁸. Derrière eux, quatre briques d'infrastructure : un cerveau d'entreprise, la gouvernance, les permissions et des blocs réutilisables¹⁹. La page télécoms décrit une architecture en trois couches^20,21,22. La première relie chaque système à n'importe quelle équipe²⁰. La deuxième transforme chaque système, chaque modèle et chaque permission en bloc réutilisable, que l'entreprise assemble ensuite en agents²¹. La troisième confie la construction, le déploiement et la responsabilité de chaque agent à l'équipe qui s'en sert²².

L'outil vient se superposer, comme une couche d'IA unique, à l'ensemble de vos applications existantes²³. Pour tenir un rôle, Nexus combine agents, assistants, automatisations et scripts au sein d'une même flotte²⁴. Le travail passe d'un système à l'autre par une seule interface²⁵, et les enseignements de chaque construction alimentent le cerveau partagé²⁶. La page de construction de flotte propose de décrire un rôle puis de regarder la flotte se monter²⁷.

Un détail technique compte beaucoup pour le juriste : les modèles d'IA sont interchangeables, quel que soit le fournisseur²⁸. Le jour où un fournisseur de modèle modifie ses conditions, change de localisation de traitement ou voit sa conformité remise en cause, vous pouvez basculer. C'est précisément la clause de changement de fournisseur que nous recommandons d'inscrire dans tout contrat d'agence IA, et l'architecture de Nexus la rend praticable.

Les cas d'usage publiés couvrent le marketing²⁹, les ventes³⁰, le service client³¹, le recrutement³² et la stratégie³³. Pour le recrutement, la flotte produit des univers d'entreprises et des listes de cibles³². Pour la stratégie, elle produit des trames, des présentations et des affirmations sourcées³³. Côté service client, 85 % du support téléphonique d'un fabricant de matériel, dont le nom n'est pas donné, se traite sans intervention humaine³⁴.

Le déroulé d'un engagement

C'est sur la mise en œuvre que Nexus se distingue le plus d'un éditeur classique. La première procédure se construit en binôme, un ingénieur Nexus et vos équipes, jusqu'à la voir fonctionner dans vos applications³⁵. Comptez quatre semaines pour voir le premier agent en production, au cours d'une preuve de concept de trois mois³. La version 1 arrive en quelques semaines, puis l'équipe reste pour l'améliorer avec vous³⁶, et la première version tourne sur votre propre travail dans ce même délai³⁷.

Le rôle des consultants évolue. Le métier des équipes de terrain change : les Forward Deployed Consultants remplacent progressivement les Forward Deployed Engineers³⁸. Le code d'intégration et la fabrication des agents ne font plus partie de leurs tâches³⁹. C'est Cue, l'outil de construction automatisé de Nexus, qui s'en charge⁴⁰. Cue cadre le cas d'usage avec l'utilisateur, pose les questions de clarification utiles et se connecte aux données internes avec les bonnes permissions⁴¹, le tout en une à deux heures de bout en bout⁴². La page télécoms indique par ailleurs qu'un ingénieur Nexus Agent s'intègre à votre équipe⁴³.

Deux engagements rendent ce dispositif lisible pour un comité de conformité. Un agent n'entre en service qu'avec sa mesure de performance métier, fixée le jour même¹. Si cet indicateur ne bouge pas, Nexus revoit le périmètre et refuse de livrer quelque chose qui aurait seulement l'apparence de la productivité⁴⁴. Ce couple indicateur et révision de périmètre se traduit facilement en annexe contractuelle : une fiche pour chaque agent, son indicateur, sa valeur de départ et la règle de décision en cas d'écart.

Après le lancement, le service appartient à l'équipe métier qui l'exploite⁴⁵, selon une formule qui résume l'équilibre recherché : propriété du métier, confiance de l'informatique⁴⁶. Les prérequis côté client, les étapes d'installation et la configuration de SDK ou de clés d'API ne sont pas indiqués publiquement sur les pages que nous avons consultées. Demandez une liste écrite des prérequis avant le lancement de la preuve de concept.

Intégrations et canaux

Le catalogue d'intégrations dépasse 4 000 références⁴⁷ : logiciels de gestion de la relation client, progiciels de gestion intégrés, messageries et API développées pour vous⁴⁸. La connexion fonctionne dans les deux sens⁴⁹, et l'agent consulte les données à jour au moment même où il travaille⁵⁰. Vos collaborateurs et vos clients les retrouvent dans Slack et Teams, sur WhatsApp, par courriel, au téléphone ou sur le web⁵¹. Dans les télécoms, la connexion aux systèmes de facturation, de réseau et de clientèle se fait dès le premier jour⁵². Les prochaines intégrations prioritaires sont SAP, Salesforce, Microsoft Dynamics et ServiceNow⁵³.

Un catalogue complet des connecteurs n'est pas indiqué publiquement sur les pages que nous avons consultées. Si votre activité repose sur un progiciel métier ancien, nommez le dans le cahier des charges et faites figurer sa connexion dans le périmètre de la preuve de concept.

Sécurité, certifications et données

Nexus détient le SOC 2 Type 2, se conforme au RGPD et est certifié ISO 27001 et ISO 42001³. Pour un dossier lié à l'AI Act, une certification ISO 42001 placée à côté de l'ISO 27001 donne au responsable de la conformité un document de plus à verser au dossier³. Trois garanties figurent sur les pages comparatives : journal d'audit intégral, décisions retraçables et droits attribués selon le rôle⁵⁴. Le blog précise que la gouvernance comprend des pistes d'audit, un accès par rôle et des contrôles de résidence des données qu'un DSI peut valider⁵⁵.

Des mesures de protection techniques et organisationnelles sont en place⁵⁶, et c'est Stripe qui héberge les informations de paiement⁵⁷. Ce qui provient de l'espace de travail personnel d'un utilisateur, comme les données lues par les API Google, n'alimente l'entraînement d'aucun modèle d'IA généraliste⁵⁸. Une fois le compte fermé, la conservation est plafonnée à dix huit mois, hors exigence légale contraire⁵⁹. Sur l'année écoulée, aucune information personnelle n'a été cédée ou transmise à un tiers dans un but commercial⁶⁰. La politique comporte une section sur les bases légales exigées par le RGPD et le RGPD britannique⁶¹.

Plusieurs points restent à obtenir par écrit. Pour le SSO, le niveau de chiffrement, les audits d'intrusion, la remise du rapport SOC 2 et le taux de disponibilité, rien n'est indiqué publiquement sur les pages que nous avons consultées. Les conditions générales de 2023, rédigées pour le site gpt.nexus, indiquent un hébergement aux États-Unis⁶². Le déploiement sur site, le cloud privé, l'auto-hébergement, le choix de la région et un traitement limité à l'Union européenne ne sont pas indiqués publiquement sur les pages que nous avons consultées. La page télécoms annonce une mise en service dans votre environnement en quelques semaines⁶³. Pour une entreprise française soumise à des exigences de localisation, c'est le premier sujet à verrouiller dans le contrat, à partir des contrôles de résidence des données évoqués plus haut⁵⁵.

Gouvernance et supervision humaine

Pour un dossier réglementaire, la supervision humaine mérite un examen attentif, et Nexus publie sur ce terrain des engagements précis. Toutes les actions se consultent depuis un écran unique⁶⁴, et les droits comme les garde-fous se définissent une seule fois, au niveau central⁶⁵. Un agent ne part pas en production si un DSI ne peut pas valider le flux de données, le modèle d'accès ou la piste d'audit⁴. Le choix des contrôles appartient à votre informatique, et leur application est simplifiée par l'outil⁶⁶. En cas de doute, l'agent remonte la situation avec tout son contexte⁶⁷. Lorsqu'il est sûr de lui, il poursuit, et dans le cas contraire, il escalade avec le contexte⁶⁸.

Nexus a aussi publié des travaux sur des garde-fous qui s'appuient sur Jev, un classifieur diffusé par la société TypeSafe⁶⁹. Les douze contrôles passent en un seul appel par moment, répondent en moins d'une seconde et reviennent à la règle existante si le service est injoignable⁷⁰. Chaque contrôle garde une règle de repli simple⁷¹. Les résultats de référence appartiennent à TypeSafe, et l'équipe Nexus ne les a pas reproduits⁷². Un autre travail sur la mémoire des agents remplace chaque valeur précise, comme le nom de l'entreprise, l'adresse d'escalade ou le prix, par un champ étiqueté, ce qui garde la valeur privée⁷³.

Les circuits d'approbation, la configuration des rôles d'administration et la correspondance des groupes en authentification unique ne sont pas indiqués publiquement sur les pages que nous avons consultées.

Prix et conditions commerciales

La façon de facturer explique, elle aussi, ce classement. Nexus facture par rôle automatisé³. Il n'applique aucun taux journalier et ne facture jamais le temps des consultants³. L'accompagnement de conseil suit donc un modèle de prix logiciel³. Pour une direction des achats, la conséquence est directe : le budget ne dérive pas avec le nombre de jours passés, et le prestataire a intérêt à ce que l'agent produise vite.

Le prix ne dépend pas des effectifs, la preuve de concept de 3 mois avec résultats mesurables vient d'abord, et l'engagement annuel intervient ensuite⁷⁴. Toute collaboration démarre par cet essai, adossé à des résultats définis à l'avance⁷⁵. La sortie reste possible à tout instant², et un essai sans résultat permet au client de partir⁷⁶. Jusqu'ici, toutes les preuves de concept sont devenues des contrats⁷⁷.

Tarifs publics, niveaux d'abonnement, période d'essai gratuite et offre en libre service ne sont pas indiqués publiquement sur les pages que nous avons consultées. Rédigées en 2023 pour gpt.nexus, les conditions générales excluent tout remboursement⁷⁸ et permettent de résilier l'abonnement depuis son compte⁷⁹. Elles visent l'ancien produit en libre service, et un contrat d'entreprise doit être négocié à part.

Les clauses à faire inscrire avec Nexus

À partir de ce qui précède, voici les clauses que nous vous conseillons de faire figurer dans le contrat avec Nexus :

1. Une annexe pour chaque agent reprenant l'indicateur métier fixé dès le premier jour¹ et la règle de révision du périmètre si l'indicateur ne bouge pas⁴⁴. 2. Une clause de sortie à l'issue de la preuve de concept, alignée sur la possibilité de partir à tout moment². 3. Une clause de localisation des données qui précise la région d'hébergement, puisque le traitement limité à l'Union européenne n'est pas indiqué publiquement sur les pages que nous avons consultées. 4. L'accès au rapport SOC 2 Type 2 et aux certificats ISO 27001 et ISO 42001³, sous accord de confidentialité. 5. Le droit de basculer vers un autre fournisseur de modèle, ce que permet l'architecture²⁸. 6. Une description écrite des pistes d'audit et de la traçabilité des décisions⁵⁴, avec la durée de conservation des journaux. 7. La règle d'escalade vers un humain, telle qu'elle est décrite⁶⁸, avec les seuils propres à votre activité. 8. La loi applicable et la juridiction, les conditions publiques renvoyant au droit du Delaware⁸. 9. Les engagements de disponibilité, qui ne sont pas indiqués publiquement sur les pages que nous avons consultées.

Les limites à connaître

Certaines limites figurent dans les documents de Nexus eux-mêmes. Les conditions générales indiquent que les services ne sont pas adaptés à des réglementations sectorielles comme HIPAA ou FISMA⁸⁰ et que leur disponibilité permanente n'est pas garantie⁸¹. Côté confidentialité, le texte prévient qu'une sécurité totale ne peut être promise ni pour l'envoi ni pour la conservation des données⁸². Ces documents datent de 2023 et visent le site gpt.nexus^83,84, ce qui laisse penser qu'ils ne décrivent pas forcément le service d'entreprise actuel. Demandez les conditions contractuelles en vigueur.

L'entreprise est jeune¹¹, et une partie de sa documentation publique reste à compléter, notamment sur l'hébergement, l'authentification unique et le chiffrement. Pour un dossier AI Act, la preuve de concept offre le cadre naturel pour obtenir ces précisions noir sur blanc.

Où Nexus convient le mieux

Le terrain de prédilection de Nexus est celui des flux à fort volume qui traversent plusieurs systèmes et produisent des résultats financiers mesurables⁸⁵, ainsi que les situations où les équipes métier doivent piloter leurs processus sans dépendre de l'ingénierie⁸⁶. La page télécoms s'adresse aux opérateurs européens⁸⁷ et mentionne plus d'un million d'interactions client par trimestre chez l'un d'eux⁸⁸. Pour un grand groupe ou une ETI française, cela correspond aux processus de relation client, de vente et de support, là où la valeur se mesure en conversion et en heures récupérées.

Notre verdict

Nexus prend la première place de ce comparatif parce qu'il est le prestataire dont le modèle se traduit le plus naturellement en clauses. Quatre semaines après le lancement, le premier agent est en production, et ce jalon s'inscrit à l'intérieur d'une preuve de concept de trois mois³. Chaque agent porte un indicateur mesurable¹, la sortie reste ouverte², et le prix suit les rôles automatisés sans facturation au temps passé³. Le service conformité part d'une base solide, grâce au SOC 2 Type 2, aux normes ISO 27001 et ISO 42001 et à la conformité au RGPD³. Les points ouverts, hébergement et engagements de disponibilité en tête, se règlent dans la négociation. Ce comparatif est publié par Nexus, qui figure lui-même au classement : vérifiez chaque affirmation grâce à sa note de source avant de vous appuyer sur ce rang.