Mozilla lance Thunderbolt, un client IA open source auto-hébergeable

Mozilla vient de lancer Thunderbolt, une interface conversationnelle open source conçue pour les entreprises et les organisations publiques. Contrairement à des solutions propriétaires comme ChatGPT Enterprise ou Claude, l’outil permet un auto-hébergement complet. Les données restent ainsi dans l’infrastructure de l’organisation.

Avec la montée des exigences de souveraineté numérique et de conformité RGPD en Europe, Mozilla avance une alternative ouverte, sécurisée et facile à intégrer.

---

À retenir

• Thunderbolt est un client IA open source auto-hébergeable qui sert d’interface unique pour plusieurs LLM.
• Compatible avec les API OpenAI, Anthropic et Mistral, il fonctionne aussi avec des modèles locaux via Ollama, vLLM et LocalAI.
• Fonctions entreprise : SSO (SAML), RBAC, tableau de bord d’administration et suivi précis de la consommation API.
• Les conversations sont stockées en local ou sur les serveurs de l’entreprise. Aucune donnée n’est utilisée pour entraîner des modèles tiers.
• Conçu pour limiter le Shadow AI et faciliter la conformité RGPD grâce à son code open source auditable.
• Déploiement via Docker et Kubernetes, avec une mise en production rapide pour les équipes IT en 2026.

---

Thunderbolt, le pari de Mozilla pour une IA de confiance

Mozilla n’a jamais caché son combat pour un internet libre et décentralisé. Avec Thunderbolt, l’organisation applique cette logique à l’intelligence artificielle. Le projet ne crée pas un nouveau modèle ; il redonne la main aux organisations avec un client universel, souverain et transparent.

En 2026, beaucoup d’entreprises françaises et européennes doivent choisir entre des outils puissants mais opaques et des solutions plus strictes sur les données. Thunderbolt ouvre une troisième voie : garder le contrôle sans renoncer aux capacités des modèles.

L’organisation conserve la main sur la chaîne de traitement, de l’interface jusqu’au modèle. Ce n’est pas un argument de communication, mais un choix d’architecture.

Une interface conversationnelle universelle et modulaire

L’une des forces de Thunderbolt tient à sa capacité à s’adapter à presque tous les écosystèmes d’IA existants. Au lieu de multiplier les interfaces, les équipes disposent d’un seul chat, quel que soit le LLM utilisé.

Du cloud au local sans changer d’habitude

Thunderbolt prend en charge les API des principaux fournisseurs (OpenAI, Anthropic, Mistral) tout en intégrant des modèles locaux. Grâce à Ollama et vLLM, les entreprises peuvent exécuter des modèles sur leur propre infrastructure, sans appel extérieur.

Cette souplesse a un double intérêt. D’abord, elle permet de réserver les modèles les plus coûteux aux usages critiques. Ensuite, elle garde les données sensibles dans le périmètre de l’organisation.

L’idée est simple : une même interface, plusieurs moteurs selon le besoin.

Une architecture extensible par plugins

Mozilla a conçu Thunderbolt comme une plateforme modulaire. Les développeurs peuvent ajouter des fonctions via un système de plugins : connecteurs métiers, outils d’analyse, modèles de prompts ou intégrations avec les systèmes internes de l’entreprise.

Cette approche contraste avec les solutions monolithiques qui imposent leur propre workflow. Ici, l’outil s’adapte à l’organisation, pas l’inverse.

Le combat contre le Shadow AI

En centralisant l’accès aux IA sur une plateforme contrôlée, Thunderbolt permet aux DSI de reprendre la main sur un usage déjà répandu : l’utilisation non encadrée d’outils comme ChatGPT par les collaborateurs. Le tableau de bord d’administration donne une visibilité précise sur les usages, les modèles sollicités et les coûts associés.

Sécurité et souveraineté numérique : les vrais piliers de Thunderbolt

Thunderbolt a été pensé autour de deux exigences : la sécurité et la souveraineté numérique.

Des données qui restent chez vous

Contrairement aux solutions SaaS classiques, Thunderbolt ne stocke aucune conversation sur les serveurs de Mozilla. Tout reste en local ou sur l’infrastructure privée de l’entreprise. Cette approche élimine le risque que des données sensibles servent à l’entraînement de modèles tiers.

SSO, RBAC et gouvernance fine

Les fonctions d’administration ont été pensées pour les environnements professionnels. Le support du Single Sign-On (SSO) et de SAML permet une intégration fluide avec les annuaires existants. Le système RBAC (Role-Based Access Control) offre une granularité fine : tel service peut accéder à Mistral Large, tel autre uniquement à un modèle local, tandis qu’un troisième groupe n’accède qu’à des fonctions de synthèse.

Le tableau de bord permet aussi de définir des quotas, d’analyser la consommation et d’anticiper les coûts. Un garde-fou utile au moment où les factures d’API peuvent vite grimper.

Open source et conformité RGPD

Le code ouvert facilite l’audit par les équipes de sécurité. Elles peuvent vérifier l’absence de télémétrie cachée et confirmer qu’aucune donnée ne transite vers des tiers. Cette transparence simplifie la mise en conformité avec le RGPD et avec les exigences des régulateurs européens.

Déploiement et mise en production en 2026

Mozilla a clairement pensé Thunderbolt pour des équipes IT modernes et exigeantes.

Docker, Kubernetes et infrastructure moderne

L’outil est distribué sous forme d’image Docker, ce qui facilite son déploiement sur des clusters Kubernetes on-premise comme sur des clouds privés souverains. La documentation détaille la configuration des variables d’environnement, la connexion aux bases de données et l’intégration des différents connecteurs IA.

D’après les premiers retours, une équipe technique expérimentée peut obtenir une instance fonctionnelle en quelques heures, puis passer à une configuration de production sécurisée en quelques jours.

Un outil pensé pour les réalités des DSI françaises

En 2026, les directions des systèmes d’information cherchent des solutions qui leur permettent d’innover vite tout en démontrant leur conformité. Thunderbolt répond à ces deux impératifs : il donne accès à des modèles de pointe tout en conservant un contrôle total sur l’infrastructure et les données.

La philosophie de Mozilla, héritée de Firefox, se prolonge ici. Après avoir défendu le navigateur ouvert face à Internet Explorer, puis face à Chrome, l’organisation s’attaque désormais à la dépendance croissante des entreprises vis-à-vis d’outils d’IA propriétaires.

Thunderbolt ne change pas l’IA elle-même. Il change la manière dont les organisations l’utilisent, sans exposer leurs données. Dans un écosystème dominé par quelques acteurs américains, cette approche pragmatique peut trouver un écho particulier en Europe.

(Article d’environ 1050 mots)