Une base par agent, ouverte en moins d’une seconde, en France.
Vos agents créent, interrogent et détruisent leurs propres bases par l'API ou le serveur MCP. Chacun travaille sur une branche isolée de vos données réelles, sans copie, sans intervention humaine, sans sortie du territoire.
Sans carte bancaire — PostgreSQL 17.4 — pgvector, serveur MCP, CLI
Des bases de vos agents hébergées en France : compute, stockage, WAL et sauvegardes.
Scaleway fr-par-1 — Vitry-sur-Seine
Un agent qui casse une base ne casse que la sienne.
Chaque agent reçoit une branche copy-on-write de la production : les mêmes données, en lecture immédiate, sans duplication. Il migre, écrit, se trompe, puis supprime. La production n'a rien vu passer.
48 bases d'un même projet — 13 actives, le reste suspendu, sans compute facturé.
Un agent est un utilisateur qu'on ne croit pas sur parole.
Chaque branche porte ses propres droits, ses colonnes masquées et son journal. Vous lisez après coup ce que l'agent a exécuté, ce qui lui a été refusé et ce qu'il a vu en clair.
Journal exportable, rétention 90 jours, webhook à chaque refus.
PROJET my-app — 4 AOÛT 2026
DOCUMENT GÉNÉRÉ PAR L'API
Ce que votre agent lit ne quitte pas la France.
Un agent multiplie les endroits où vos données passent : mémoire vectorielle, traces, journaux d'outils. Chez Lampion, chacune de ces couches a une adresse et une attestation, interrogeables par l'API et exportables pour un audit.
| Couche | Opérateur | Site | Attestation de l'hébergeur |
|---|---|---|---|
| compute (branches d'agents) | Scaleway | fr-par-1 — Vitry-sur-Seine (DC2) | ISO/IEC 27001 · HDS |
| storage (pageserver) | Scaleway | fr-par-1 — Vitry-sur-Seine (DC2) | ISO/IEC 27001 · HDS |
| index vectoriels (pgvector) | Scaleway | fr-par-1 — même cluster | ISO/IEC 27001 · HDS |
| journal d'audit (base console) | Scaleway | fr-par-1 — Vitry-sur-Seine (DC2) | actions du plan de contrôle — projet, branche, membre, clé API |
| backups (Object Storage) | Scaleway | fr-par-1 — Vitry-sur-Seine | ISO/IEC 27001 · HDS |
| plan de contrôle | Lampion (EI) | Paris, France | SIREN 947 709 275 — non certifié HDS à ce jour |
Cinquante et un outils, un fichier de configuration.
Le serveur MCP expose les projets, les branches, l'exécution SQL, le masquage PII, les backups, l'observabilité et la conformité (questionnaire sécurité, DPA, sous-traitants, résidence des données). Rien à héberger : il tourne sur votre projet, avec une clé API qui porte son propre rôle.
{ "lampion": { "command": "lampion-mcp", "env": { "LAMPION_TOKEN": "lmp_live_…", "LAMPION_API_URL": "https://api.lampion.cloud" } } } # la clé API porte le rôle de l'agent (ex. analyst), # les colonnes masquées ne sont jamais lues en clair
Sans MCP : POST api.lampion.cloud/v1/projects/{id}/branches — référence API
La console telle qu'elle est aujourd'hui.
Ce que fait Lampion, sans mise en scène.
La liste complète est dans la documentation. Celle-ci est là pour être parcourue.
- Branches d'agents
- TTL auto-destructeur configurable en heures, branches protégées contre la suppression, quota de branches par plan.
- Scale to zero
- Suspend après cinq minutes, réveil à la connexion, facturation au temps actif.
- pgvector
- Mémoire et RAG dans la même base que les données métier, HNSW et IVFFlat.
- Masquage
- Colonnes anonymisées à la création de la branche, jamais lues en clair par l'agent.
- Journal d'audit
- Journal par organisation, conservé 12 mois : projets, branches, API keys, membres, rôles, anonymisation et exports complets.
- PITR
- Restauration à la seconde ou au LSN, vers une nouvelle branche.
- Accès
- SCRAM-SHA-256, allowlists IP, RBAC par organisation (owner, admin, developer, viewer, analyst), SSO OIDC.
- Pooling
- PgBouncer en mode transaction, jusqu'à 200 connexions clientes multiplexées par endpoint.
- Chiffrement
- TLS obligatoire en transit (1.2 minimum sur le proxy, 1.3 négocié). Chiffrement au repos en cours de déploiement, disponible au T1 2027.
- Extensions
- PostGIS, TimescaleDB, pg_cron, pg_stat_statements, et 60 autres.
- Migration
- Depuis RDS, Supabase, Neon ou un dump, vers une branche dédiée ; la bascule applicative reste à votre main.
- Automatisation
- API REST, CLI, serveur MCP.
Facturation à l'usage.
Vous payez le compute actif et le stockage réellement occupé. Une base d'agent suspendue ne consomme plus de compute, et aucune branche n'est facturée en tant que telle. Le comparatif ligne à ligne est sur la page tarifs.
Le serveur MCP est inclus sur tous les plans, Free compris.
Stockage 0,40 € par Go et par mois — comparatif des plans