Gvalo, plateforme SaaS de comptabilité automatisée

Notre moteur OCR propriétaire est optimisé pour traiter de gros volumes de formats hétérogènes (PDF de plusieurs pages, JPG compressés, WebP) grâce à une stratégie de repli dynamique. L’architecture s’appuie sur le patron Singleton à initialisation paresseuse pour réduire l’empreinte mémoire lors des traitements par lots intensifs.

Pour interagir avec des modèles d’apprentissage profond à fort volume, l’architecture intègre des mécanismes avancés de backoff exponentiel et respecte strictement les en-têtes de limitation de débit. Le moteur de prompts est rigoureusement contraint à produire des sorties déterministes (schémas JSON typés), ce qui garantit une intégration parfaite dans le modèle de données relationnel.

L’affectation automatique des documents à la bonne entité est résolue par un algorithme de consensus en cascade :

1. Niveau déterministe : correspondance par expressions régulières sur les identifiants fiscaux uniques.
2. Niveau heuristique : normalisation syntaxique avancée et algorithmes de similarité de chaînes.
3. Niveau sémantique : inférence LLM contextualisée pour lever les ambiguïtés (abréviations, raisons sociales complexes).

Après l’extraction, une chaîne d’audit automatisée prend le relais. Ce moteur de règles est capable de :

• Réaliser des déductions mathématiques (par exemple déduire le montant HT à partir du total selon la typologie sémantique de la dépense).
• Appliquer des reclassements conditionnels.
• Maintenir un système de sécurité : toute défaillance critique de l’IA garantit malgré tout l’enregistrement sécurisé du document, signalé pour une vérification humaine (architecture zéro perte de données).

Le cœur fiscal exécute des requêtes relationnelles complexes et optimisées sur plusieurs entités (documents, catégories, entreprises, reports). Ces requêtes sont encapsulées derrière des points d’accès sécurisés et calculent en temps réel la TVA nette, la ventilation des retenues à la source par taux et les contributions sectorielles spécifiques (TFP, FOPROLOS).

La plateforme va au-delà du simple export de données : elle intègre un moteur de templates dédié, capable d’injecter dynamiquement des agrégats financiers formatés dans des formulaires HTML stricts. Les déclarations fiscales produites sont immédiatement conformes aux exigences de l’administration fiscale.

Le contrôle d’accès est mis en œuvre en profondeur. Au-delà des contrôles applicatifs classiques (RBAC), la sécurité est imposée par des politiques Row Level Security (RLS) directement dans PostgreSQL. Il est architecturalement impossible qu’une requête SQL expose les données de l’organisation A à un utilisateur de l’organisation B.

La chaîne d’ingestion des fichiers (web et mobile) superpose plusieurs protections :

• Validation cryptographique des sessions JWT.
• Liste blanche stricte des types MIME.
• Assainissement des chemins de stockage (contre les attaques de type Path Traversal).
• Annulation transactionnelle atomique en cas d’échec d’enregistrement.