DASLAB

Société d'ingénierie logicielle IA

Des produits.
Une expertise.
Un accompagnement.

DASLAB édite ses propres logiciels d'IA, intervient en ingénierie sur les systèmes de ses clients, et les accompagne de la conception jusqu'à l'exploitation.

Réserver un échangeVoir les produits

Ce que nous faisons

Trois manières de travailler ensemble.

01

Produits

Nous éditons nos propres logiciels et nous les exploitons. Ils sont construits selon les mêmes règles d'ingénierie que celles que nous appliquons chez nos clients.

Voir les produits
02

Expertise

Architecture, IA appliquée, données, sécurité. Nous intervenons là où la question technique et la question de conformité ne peuvent pas être traitées séparément.

Voir l'approche
03

Accompagnement

Intégration, validation, maintien en condition opérationnelle. Un système critique ne se livre pas : il se tient dans le temps, à chaque évolution.

Voir la méthode

Produits

Trois systèmes en service ou en construction.

Ils s'adressent aujourd'hui à l'industrie pharmaceutique — le terrain où les contraintes de traçabilité, de validation et d'audit sont les plus fortes. Chacun répond à un point de friction rencontré sur le terrain avant que nous décidions d'écrire du logiciel pour le traiter.

01

ATLAS RPMS

Orchestration des Affaires Réglementaires

Socle technique livré et fonctionnelModules métier en cours de déploiement

Le problème

Un portefeuille réglementaire vit dans des dizaines de tableurs, de boîtes mail et de systèmes qui ne se parlent pas. Personne ne sait, à un instant donné, quelle exigence bloque quelle soumission sur quel marché.

Le principe

ATLAS n'est ni un RIMS ni une GED. C'est la couche d'orchestration au-dessus : elle tient les horloges de procédure, les exigences, les questions d'autorités et les dépendances entre projets.

La mécanique

  • Moteur de dates : horloges de procédure EMA et FDA, jalons, jours fériés, recalcul en cascade.
  • Gestion des exigences avec bibliothèque réutilisable et matrice de traçabilité.
  • Base de connaissance des questions d'autorités, en recherche sémantique.
  • Vues par rôle et par département, règles d'affectation, alertes configurables.
  • Cloisonnement multi-tenant strict, en Row-Level Security PostgreSQL.
02

EMILE

Rédaction réglementaire augmentée

Spécifié et présenté en comité exécutif

Le problème

Les données du Module 3 vivent éclatées : résultats LIMS, dossiers de lots, certificats d'analyse scannés, rapports de stabilité, spécifications ERP. Les recopier à la main est lent, fautif, et casse la traçabilité à la source.

Le principe

Ingérer et normaliser cette donnée une seule fois dans un référentiel typé, versionné et relié à sa preuve d'origine — puis projeter ce référentiel vers les sections du dossier. La rédaction devient une projection, plus une saisie.

La mécanique

  • Ingestion LIMS, documents, PDF scannés en OCR, ERP et MES vers une structure unique.
  • Chaque attribut devient un objet typé, versionné et relié à sa source (ALCOA+).
  • Couverture déterministe des sections 3.2.S et 3.2.P ; QOS 2.3 synthétisée.
  • Propagation : une durée de conservation qui passe de 24 à 36 mois met à jour 3.2.P.8.1, 3.2.P.8.3, 3.2.P.1, le Module 1 et la QOS — en suivi des modifications.
  • Documents cliniques — résumés IND, trame PIP, CSR depuis les TLF — sur le même moteur.
03

FACTOTUM

Un assistant privé par collaborateur

En production

Le problème

Les assistants d'entreprise sont soit des agents conversationnels sans mémoire, soit des services qui supposent d'exporter la donnée de l'entreprise chez un tiers. Aucun des deux n'est tenable dans un environnement régulé.

Le principe

Un agent privé par collaborateur, un orchestrateur pour la direction, et un cerveau d'entreprise partagé en markdown versionné. L'ensemble tourne chez le client, sur son propre contrat cloud.

La mécanique

  • Déploiement chez le client : Bedrock ou Vertex sur son contrat existant, Microsoft 365, son domaine — aucun compte tiers à ouvrir.
  • Surfaces Teams, e-mail et chat web ; l'intégration d'un collaborateur tient en un message.
  • Mémoire à deux couches : partagée vers le haut, et privée par construction — la couche privée n'est jamais montée chez les pairs.
  • Moteur d'engagements, tri de boîte de réception, préparation de réunions.
  • Distribution sous licence en images fermées ; le code source ne quitte pas DASLAB.

L'IA au brouillon, l'humain décide. L'agent rédige, trie, rappelle et prépare — il n'approuve rien et n'envoie rien seul.

Le reste de la gamme

Deux systèmes spécifiés sur la même fondation.

C-GUARD

Audit de conformité IDMP / xEVMPD

Se connecte en lecture seule à la donnée d'un RIMS, la confronte aux cinq normes ISO IDMP et aux vocabulaires contrôlés, chiffre chaque écart par gravité et par produit-marché, puis livre un plan de remédiation priorisé. Un audit reproductible et planifiable, là où la revue manuelle est partielle et datée dès qu'elle se termine.

VALIA

Validation de systèmes informatisés

Apprend un système depuis sa documentation — guides, SOP, URS — en déduit un mapping d'actions, puis exécute réellement les manipulations dans l'interface cible en capturant chaque étape comme preuve horodatée. Le dossier GAMP 5 se constitue pendant le test : VMP, RTM, protocoles et rapports IQ/OQ/PQ.

Socle commun

Conçu une fois, réutilisé partout.

Les produits partagent la même fondation. C'est ce qui rend la conformité homogène d'un système à l'autre, et ce qui fait qu'un nouveau module n'est pas une nouvelle dette de validation.

Conformité GxP par conception

21 CFR Part 11 et EU Annexe 11 : piste d'audit, signature électronique, contrôle de version, ALCOA+ — dans le modèle de données, pas en surcouche.

Ingestion documentaire

Moteur multi-format avec OCR et traitement du langage, partagé par toute la gamme pour lire n'importe quelle source.

Connecteurs systèmes

RIMS, LIMS, MES, QMS et ERP par API. Lecture seule pour l'audit, lecture-écriture pour la rédaction — jamais l'inverse par défaut.

Gouvernance de l'IA

Isolement des données par client, journal des décisions, explicabilité, chiffrement. Une décision prise par un agent doit pouvoir être rejouée et expliquée.

Accompagnement

De la conception à l'exploitation.

Quatre étapes, et la même exigence de traçabilité à chacune. Un système critique ne se livre pas : il se tient dans le temps.

  1. 01

    Cadrage

    Exigences utilisateurs, décisions d'architecture, modèle de données, périmètre de validation. Nous y consacrons délibérément du temps : une imprécision à ce stade se paie beaucoup plus loin.

  2. 02

    Construction

    Développement et tests sous revue humaine systématique. Rien n'est considéré comme livré tant que la revue de code et la revue fonctionnelle ne sont pas passées.

  3. 03

    Validation

    Plan de validation, spécifications fonctionnelles et de conception, matrice de traçabilité, protocoles et rapports IQ/OQ/PQ. Preuve horodatée générée à l'exécution.

  4. 04

    Exploitation

    Maintien en condition validée : chaque évolution rejoue la part de validation qu'elle impacte. Un correctif n'est pas livré tant que sa preuve ne l'est pas.

Conformité & sécurité

Ce qui est câblé, et ce qui est engagé.

Nous distinguons les deux explicitement. C'est plus lent à écrire qu'un logo de certification, mais c'est ce qui tient en due diligence.

Câblé06
Piste d'audit immuable
Chaque écriture est tracée, horodatée et non modifiable.
Signature électronique 21 CFR Part 11
Câblée sur les approbations d'exigences, de questions d'autorités et de change control.
Cloisonnement multi-tenant
Row-Level Security PostgreSQL — l'isolement est appliqué par la base, pas par l'applicatif.
Authentification forte
MFA / TOTP obligatoire, hachage Argon2, verrouillage de compte, gestion de sessions.
Matrice de traçabilité
Tenue à jour en continu, reliée aux exigences et aux tests.
GAMP 5 catégorie 5
Méthodologie appliquée au cycle de développement, revue humaine à chaque étape.
Engagé04
ISO/IEC 27001
Programme engagé — périmètre, déclaration d'applicabilité, analyse de risques et registre d'actifs produits. Certification visée, non acquise à ce jour.
Pack de validation formel
IQ/OQ et mapping Part 11 / Annexe 11 en cours de constitution.
Test d'intrusion externe
Planifié dans le cadre du programme de sécurité.
RGPD — accord de traitement
DPA et accord qualité en cours de rédaction.

Contact

Parlons de votre contrainte, pas de notre produit.

Trente minutes suffisent généralement à savoir si nous sommes utiles — et à le dire franchement si nous ne le sommes pas.

Réserver un échange

Ou par écrit

contact@daslab.ai