L’application de bureau pour l’e-mail et l’IA gouvernée
Votre boîte de réception vous dit ce qui est arrivé. OneDesk vous dit ce qui compte. Une application de bureau native pour la messagerie, le calendrier, les contacts et les tâches, avec une IA qui ne s’octroie jamais d’autorité.
exempleRésumer les e-mails du jour→enregistrements natifs sur cet appareil· non transmis au modèle
application de bureau native · aucun serveur OneDesk
Contrôles du noyau de sécurité entre le contenu et un modèle. Le premier refus l’emporte.
Review and send, puis Confirm send, avant qu’un message ne parte.
Clé maîtresse dans le magasin d’identifiants du système d’exploitation. Tous les autres secrets se trouvent dans un coffre-fort chiffré.
Serveur OneDesk entre votre appareil et votre fournisseur de messagerie.
Propriétés de la conception de OneDesk, et non des mesures de performance. Les temps de réponse dépendent de votre fournisseur de messagerie et du modèle que vous configurez.
Les engagements naissent dans l’e-mail, les décisions s’y perdent, les demandes des clients y arrivent, et le risque opérationnel s’y accumule en silence. Les clients de messagerie classiques organisent les messages. Ils ne montrent pas de manière fiable qui est responsable, l’urgence, les dépendances ou la politique applicable.
Le contenu de la boîte aux lettres ne devient pas une entrée du modèle du simple fait qu’un compte est connecté. Le Chat répond à partir des enregistrements natifs présents sur l’appareil, et l’inférence de modèle sur le contenu de messagerie connecté reste désactivée tant que les analyses de sécurité requises ne sont pas en place.
Sur l’appareil, chiffrées. Le magasin d’identifiants du système d’exploitation détient une clé maîtresse ; tous les autres secrets, y compris les jetons de messagerie et les clés de modèles, se trouvent dans un coffre-fort chiffré protégé par celle-ci.
Une personne, à chaque fois. L’IA prépare des brouillons ; l’envoi passe par une confirmation en deux étapes, et un arrêt d’urgence à l’échelle de l’appareil interrompt d’un coup tous les chemins de l’IA.
| Capacité | Clients de messagerie de bureau | Assistants d’IA pour la messagerie |  |
|---|---|---|---|
| Messagerie, calendrier, contacts et tâches dans une seule application de bureau native | ✓ | variable | ✓ |
| Résumés par l’IA et brouillons de réponse exacts | variable | ✓ | ✓ |
| Chaque envoi confirmé en deux étapes, y compris les brouillons préparés par l’IA | variable | variable | ✓ |
| Un seul noyau décide de ce qui peut atteindre un modèle, et sa réponse par défaut est non | — | variable | ✓ |
| Le modèle de votre choix, y compris Ollama ou LM Studio en local | — | variable | ✓ |
| Un arrêt d’urgence de l’IA à l’échelle de l’appareil | — | variable | ✓ |
| Aucun serveur de l’éditeur entre votre appareil et votre boîte aux lettres | variable | variable | ✓ |
Comparaison par catégorie, et non une affirmation concernant un produit en particulier. « Variable » signifie que certains produits de la catégorie le proposent.
OneDesk est une application de bureau Tauri 2 et Rust, dotée d’un moteur de rendu React. Les e-mails circulent entre l’appareil et votre propre fournisseur sans passer par un serveur Onega.
Messagerie, Chat, Dossiers et Radar sont différentes vues du même contexte de communication, et non des produits distincts.
Bonjour, vous trouverez ci-joint les conditions révisées. Pourriez-vous les confirmer d’ici vendredi ?
Le Chat répond aux questions sur vos e-mails, votre calendrier et vos tâches à partir des enregistrements natifs présents sur l’appareil. Ces enregistrements ne sont pas transmis silencieusement au modèle de langage.
Exemple de conversation.
Conçu pour transformer les messages en travail attribué, avec statut, priorité, SLA, preuves et historique de résolution.
Conçu pour les boîtes de réception partagées et les équipes de service.
Conçu pour montrer la demande, le flux, les risques, la capacité, les approbations et les coûts avant que le service ne défaille.
Conçu pour les responsables d’équipe qui ont la charge des files d’attente, de la responsabilité des SLA et de la planification des effectifs.
exemple · centre de services
Le calendrier, les contacts et les tâches sont liés au compte. Le calendrier s’actualise toutes les deux minutes lorsqu’il est ouvert ; les calendriers et les contacts s’actualisent en arrière-plan toutes les quinze minutes pendant que OneDesk est en cours d’exécution.
L’IMAP générique n’a pas de protocole standard pour les tâches ; les tâches s’affichent donc comme indisponibles au lieu de faire semblant d’être connectées.
Il n’existe ni connexion administrateur OneDesk ni identifiants par défaut.
Un seul point décide si un contenu peut atteindre un modèle, et sa réponse par défaut est non. Les humains gardent le dernier mot sur tout ce qui sort.
Le premier refus l’emporte. Un détecteur probabiliste peut restreindre un contenu, mais jamais le valider. Un opérateur peut ouvrir Kernel posture pour voir les niveaux, les analyses mises en place et les raisons pour lesquelles des décisions récentes ont été refusées.
exempleRésumer les e-mails connectés avec le modèle→refusé au niveau 05· analyses requises non mises en place
L’arrêt d’urgence est le premier élément du pied de page permanent de OneDesk. OneDesk inscrit l’arrêt dans le magasin sécurisé du système d’exploitation, puis refuse toute nouvelle inférence et annule les requêtes locales déjà en cours. Pour redémarrer, vous effectuez un examen distinct et saisissez ALLOW AI FEATURES ; le travail interrompu n’est jamais rejoué.
Fonctions d’IA activesToute l’IA est arrêtée sur cet appareil. Le redémarrage exige un examen distinct.
Commande de démonstration. Elle ne contacte aucun appareil.
La traduction est le seul chemin par lequel le contenu des e-mails peut atteindre un modèle. OneDesk construit un extrait en texte brut, en retire les valeurs protégées et les URL, exécute les contrôles propres à cet extrait et lie un justificatif à cette seule requête.
Le Chat n’envoie jamais rien. Une demande qui dit « envoyer » produit tout de même un brouillon.
L’inférence de modèle sur le contenu de messagerie connecté et les réponses autonomes restent désactivées tant que les analyses requises (logiciels malveillants, fuite de données, injection de prompt, URL et pièces jointes) ne sont pas mises en place. La traduction est la seule exception, étroitement délimitée : un extrait en texte brut vérifié, lié à un justificatif pour cette requête.
L’état du profil, des comptes et de la planification est chiffré au repos. Le magasin d’identifiants du système d’exploitation détient une clé maîtresse, et tous les autres secrets se trouvent dans un coffre-fort protégé par celle-ci.
Le magasin d’identifiants du système d’exploitation contient exactement un seul élément OneDesk : une clé maîtresse aléatoire de 32 octets, créée au premier lancement. Tous les autres secrets se trouvent dans un coffre-fort chiffré protégé par celle-ci ; à elle seule, une copie du fichier du coffre-fort n’est que du texte chiffré.
L’état du profil, des comptes et de la planification réside dans des bases de données chiffrées par SQLCipher, y compris le journal WAL et le journal de transactions. Une clé manquante ou verrouillée n’ouvre jamais une base de données non chiffrée.
OneDesk s’exécute. Les secrets restent chiffrés sous la clé maîtresse.OneDesk refuse de s’exécuter plutôt que de stocker des secrets en texte clair.
Commande de démonstration. Elle ne contacte aucun appareil.
La suppression d’un compte efface de l’appareil ses identifiants et les métadonnées OneDesk associées. Elle ne supprime pas les e-mails conservés chez le fournisseur et ne révoque pas le consentement accordé à l’échelle de l’organisation.
Vos fournisseurs de messagerie, de calendrier et de contacts, ainsi que le point de terminaison de modèle que vous configurez. Uniquement lors de la configuration du compte, les enregistrements de configuration publics du domaine de la boîte aux lettres ; seul le domaine est transmis.
L’interface React s’exécute sous une politique de sécurité du contenu stricte, et les e-mails sont affichés sous forme de texte sécurisé.
La connexion Microsoft et Google s’ouvre dans le navigateur du système, avec l’adresse préremplie. OneDesk ne demande jamais ces mots de passe.
Choisissez un fournisseur, puis Verify and connect, récupérez les modèles disponibles et choisissez-en un. La clé va directement du processus natif au point de terminaison vérifié ; elle n’est plus jamais affichée et reste en dehors des journaux, du stockage du navigateur et des fichiers de paramètres ordinaires.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
OneDesk s’installe par utilisateur sur chaque poste de travail. Le consentement, les identifiants et les destinations réseau sont connus avant le démarrage d’un pilote.
OneDesk ne demande que des autorisations déléguées. ProfilePhoto.Read.All nécessite le consentement d’un administrateur.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
Une application de bureau native, installée par utilisateur. Il n’y a ni serveur, ni base de données, ni conteneur à exploiter pour OneDesk lui-même.
Conçu pour Windows, macOS et les distributions Linux prises en charge ; les versions et architectures de votre pilote sont convenues lors du cadrage.
L’accès à la messagerie, au calendrier, aux contacts et aux tâches est demandé en une seule fois. Les administrateurs Workspace peuvent bloquer les applications tierces.
Le magasin d’identifiants du système d’exploitation doit être disponible et déverrouillé. Dans le cas contraire, OneDesk refuse de s’exécuter plutôt que de stocker des secrets en texte clair.
Des réponses courtes aux premières questions des équipes d’évaluation.
Pas du simple fait qu’un compte est connecté. Le Chat répond aux questions sur les e-mails, le calendrier et les tâches à partir des enregistrements natifs présents sur l’appareil, et ne les transmet pas silencieusement au modèle. L’inférence de modèle sur le contenu de messagerie connecté reste désactivée tant que les analyses de sécurité requises ne sont pas en place ; la seule exception est la traduction d’un extrait en texte brut vérifié, liée à un justificatif propre à cette seule requête. Les questions générales que vous saisissez dans le Chat peuvent être transmises au modèle que vous avez configuré.
OneDesk n’a aucun service backend. Son état réside dans des bases de données SQLCipher chiffrées sur l’appareil, sans repli en clair. Les secrets se trouvent dans un coffre-fort chiffré dont l’unique clé maîtresse est détenue par le magasin d’identifiants du système d’exploitation. Les e-mails restent chez votre fournisseur.
Non. Le Chat prépare des brouillons ; même une demande qui dit « envoyer » produit un brouillon. L’envoi exige qu’une personne choisisse Review and send, puis Confirm send. Toute tentative de réponse autonome aboutit à un blocage (fail closed).
Utilisez l’arrêt d’urgence situé dans le pied de page permanent. Il interrompt tous les chemins d’exécution de l’IA sur cet appareil et persiste après les redémarrages et les restaurations de profil.
Les types de connexion comprennent les fournisseurs directs ; Azure OpenAI et Foundry, Amazon Bedrock et Google Vertex AI ; OpenRouter ou toute passerelle compatible OpenAI ; ainsi qu’Ollama ou LM Studio en local, qui ne nécessitent aucune clé sur la machine locale. Une passerelle personnalisée doit utiliser HTTPS, sauf si elle s’exécute sur la même machine. OneDesk est conçu pour passer par OneVeer lorsque l’inférence doit rester sur votre matériel ; ce couplage est cadré mission par mission.
Vos fournisseurs de messagerie, de calendrier et de contacts ; le point de terminaison de modèle que vous configurez ; et, uniquement lors de la configuration du compte, les enregistrements de configuration publics du domaine de la boîte aux lettres : DNS, le service autoconfig de Thunderbird et l’hôte autoconfig propre au domaine, avec Cloudflare DNS-over-HTTPS en solution de repli. Seul le domaine est transmis.
OneDesk ne détient aucune certification, et nous ne revendiquons pas la conformité au RGPD ou au règlement européen sur l’IA (AI Act) comme une propriété du produit. Nous documentons le flux de données et signons un contrat de sous-traitance (DPA) pour chaque déploiement. Signalez toute vulnérabilité présumée à support@onega.dev en indiquant « Security » dans l’objet. Il n’existe pas de programme de bug bounty.
OneDesk est concédé sous licence conjointement avec un pilote réalisé par Onega Forward, notre équipe d’ingénierie déployée chez le client.
Une cartographie du flux de travail et une référence mesurée, une cartographie des flux de données, un registre des risques avec la classification au titre du règlement européen sur l’IA (AI Act), des critères d’acceptation et une proposition de pilote à prix fixe. Vous pouvez vous arrêter à ce stade.
Un flux de travail, une équipe et une intégration, évalués sur un échantillon de contrôle, puis une exploitation supervisée et un dossier de transfert.
AI inside your walls.
Découvrez OneDesk avec vos propres boîtes aux lettres, votre fournisseur de modèles et la politique de consentement de votre locataire.
Écrivez à sales@onega.dev pour un pilote ou une licence. Questions sur le produit : help@onega.dev. Questions de sécurité : support@onega.dev.
© 2026 Onega. OneVeer, OneDesk et OneMail sont des logiciels propriétaires. Prestataire de services : Onega, Essen, Allemagne.
