Rang 7 sur 7
Dust
Qu’est-ce que Dust ?
La politique de confidentialité de Dust renvoie à une société française, Permutation Labs, installée au 86 avenue de Wagram dans le 17e arrondissement de Paris. Pour une DSI française, ce détail pèse concrètement. Ces atouts sont réels, et ce profil les détaille un par un.
Dans cet article
Dust : un éditeur parisien, des prix en euros, un périmètre pensé pour les équipes
La politique de confidentialité de Dust renvoie à une société française, Permutation Labs, installée au 86 avenue de Wagram dans le 17e arrondissement de Paris1. Pour une DSI française, ce détail pèse concrètement. Le contrat se discute avec un interlocuteur soumis au droit européen, la grille tarifaire s'exprime en euros hors taxes2,3, et les données peuvent être hébergées sur le sol de l'Union4. Ces atouts sont réels, et ce profil les détaille un par un.
Notre classement place pourtant Dust en septième position, pour un lecteur bien défini : la DSI d'un grand groupe qui raisonne en coût total et souhaite confier à un éditeur la livraison de ses agents. Pour ce lecteur, plusieurs faits documentés font pencher la balance : la formule Business s'arrête à 100 personnes5, l'audit des actions exige la formule Enterprise6, la norme ISO 27001 n'apparaît nulle part sur les pages consultées, et un accompagnement de mise en œuvre assuré par l'éditeur est non précisé publiquement sur les pages consultées.
Le produit
La page d'accueil promet une IA « multijoueur » où humains et agents collaborent7, en reliant savoirs, outils et équipes pour concevoir, partager et faire tourner des agents au cœur des processus réels8. Dans la documentation, un agent se définit comme la somme d'un modèle, de consignes, d'outils et de connaissances propres à l'entreprise9, et chaque espace de travail est livré avec un agent généraliste nommé @dust10. Côté moteurs, Dust combine les modèles de pointe du marché et des modèles ouverts11, plus de vingt au total selon la page d'accueil12, et propose trois réglages automatiques, Basic, Standard et Premium13.
Les capacités documentées couvrent l'essentiel des besoins documentaires. Une recherche sémantique fouille les sources choisies14 ; un mode d'inclusion charge les documents un à un, des plus récents aux plus anciens, jusqu'à saturer la fenêtre de contexte15 ; une fonction de requêtage traduit une question en SQL sur des tables16 ; une fonction d'extraction remplit un schéma défini par le client17. Une même conversation peut réunir plusieurs agents18 et s'ouvrir à des collègues19, et l'éditeur insiste sur sa capacité à rassembler le contexte dispersé entre Slack, CRM, documentation et autres systèmes20.
La synchronisation des connexions est automatique, avec un délai de quelques minutes en temps normal21. L'administrateur choisit finement ce qui remonte, jusqu'au canal Slack, au dossier Drive ou à la page Notion22. Trois autres voies d'alimentation complètent les connecteurs : le crawler maison pour le contenu des sites ouverts au public23, le dépôt de documents et de tableaux figés, manuellement ou par programme24, et la fabrication de connexions sur mesure à l'aide de l'API ou de scripts fournis clés en main25.
La licence
Dust affiche ses tarifs en euros, chose rare dans ce panel. Un siège Pro coûte 24 €2 et donne droit à 8 000 crédits mensuels26, un siège Max 120 €27 pour 40 000 crédits par mois28, montants hors TVA3, avec 20 % d'économie en cas de paiement à l'année29. La formule Business commence par un niveau gratuit doté de 500 crédits valables à vie30, réservé à cinq membres au maximum31. Cette dotation gratuite ne se renouvelle jamais32, et nul ne peut en profiter deux fois33. Passer d'un siège gratuit à un siège Pro ou Max débloque d'un coup l'intégralité des crédits34.
Pensée pour des équipes qui ne dépassent pas la centaine de personnes5, l'offre Business apporte un espace de travail partagé et se connecte à trois annuaires pour l'authentification unique, Okta, Entra ID et Jumpcloud35. Au-dessus, Enterprise se présente comme la formule de l'IA à grande échelle36. Elle existe en version par sièges, Pro ou Max, avec un engagement obligatoirement annuel37, ou en version mutualisée, avec un siège unique baptisé Workspace et une réserve de crédits commune38. Elle ouvre droit à un contrat-cadre et à un accord de traitement des données négociés39, ainsi qu'à des connecteurs et serveurs MCP en nombre illimité40. La page tarifaire oriente les équipes vers le libre-service et invite les entreprises à prendre contact pour le déploiement, la gouvernance et le support41.
Ce que le coût total doit intégrer
Un modèle au siège avec crédits se lit facilement : un contrôleur de gestion multiplie le nombre d'utilisateurs par le prix unitaire et obtient un ordre de grandeur. Plusieurs mécanismes méritent toutefois l'attention.
1. Épuisement des crédits. Un membre arrivé au bout de son quota ne peut plus rien envoyer42. Sous-dimensionner revient donc à couper le service à l'utilisateur, ce qui pousse vers des sièges Max ou des crédits supplémentaires. 2. Rôles et sièges dissociés. Rien n'empêche un administrateur d'occuper un siège gratuit pendant qu'un simple membre dispose d'un siège Pro43, et un membre sans siège entre dans l'espace sans pouvoir écrire ni solliciter les agents44. La gestion des licences devient un travail d'administration à part entière. 3. Délégation budgétaire. Les responsables de groupe administrent membres, plafonds et demandes de crédits pour les groupes qu'on leur confie45, ce qui permet de décentraliser le pilotage. 4. Plafonds des clés d'API. Chaque clé peut recevoir un plafond mensuel facultatif46 ; une fois atteint, ses appels sont rejetés jusqu'à ce qu'un administrateur le relève47. Sur les anciennes formules, ce plafond s'exprime en dollars48.
Reste la mise en œuvre, absente des pages consultées. La page d'accueil met en scène des « AI Operators » qui, dans chaque service, réinventent le fonctionnement de leur entreprise avec Dust49, et promet aux équipes la liberté de concevoir et d'ajuster leurs agents dans un cadre sécurisé50. Cette approche suppose que le client construise lui-même ses agents, et le coût humain de cette construction s'ajoute aux sièges. Chez Nexus, ce poste fait partie du modèle tarifaire du logiciel, sans facturation à la journée ni au temps consultant51.
Démarrage
Les clés d'API se créent depuis l'espace d'administration, rubrique développeurs52, et restent affichées dix minutes seulement53. Deux niveaux de droits existent pour ces clés : le niveau lecture, qui suffit pour lancer une conversation et lister agents et sources de données54, et le niveau écriture, nécessaire par exemple pour téléverser un fichier, que l'on restreint aux seuls espaces concernés55. Après création, seul son plafond mensuel reste modifiable56 : pour changer son périmètre, on en génère une nouvelle et on révoque l'ancienne57, sans retour possible58.
L'éditeur entend amener les agents là où les équipes travaillent déjà et permettre à d'autres logiciels de les solliciter59. Ils répondent dans Slack, en canal, en fil ou en message privé60, dans Microsoft Teams61 et dans Zendesk62, ainsi que dans un panneau latéral de Chrome, Firefox et des navigateurs Chromium, avec la page ouverte comme contexte63. Un serveur MCP les rend accessibles aux environnements de développement et aux assistants compatibles64. On peut les déclencher depuis un scénario Make65, un workflow n8n66 ou un flux Power Automate67, et les utiliser dans un tableur grâce à un module pour Google Sheets68. Les développeurs construisent par API sur la plateforme69, et l'organisation GitHub publie une interface en ligne de commande officielle70, une action GitHub71 et un nœud pour n8n72.
Connecteurs
La page d'accueil annonce plus de soixante-dix connecteurs, parmi lesquels Slack, Notion, Google Drive, GitHub, Salesforce et Zendesk73. Grâce aux serveurs MCP, les agents agissent aussi dans des systèmes tiers tels que Gmail ou HubSpot74. Ils peuvent tourner selon un calendrier ou réagir à des événements venus de GitHub, Jira, Linear, Zendesk, Fathom ou d'un webhook maison75. La formule Business couvre Slack, Notion, GitHub et Drive plus une vingtaine d'autres, ou tout outil via MCP76, et Enterprise supprime toute limite40.
Cette liste couvre bien la collaboration et le support. Les progiciels de gestion qui structurent le système d'information d'un grand groupe y sont moins présents, et une DSI qui veut raccorder un ERP passera par MCP ou par l'API.
Sécurité et certifications
La page d'accueil revendique une certification SOC 2 Type II77, la page de sécurité ajoute la conformité au RGPD et la capacité à soutenir une conformité HIPAA78. ISO 27001 n'est cité sur aucune des pages de Dust que nous avons consultées, et le centre de confiance n'affichait que son titre au moment de notre visite79. Un responsable sécurité qui exige ISO 27001 dans ses appels d'offres devra lever ce point directement auprès de l'éditeur.
Sur le plan technique, la page de sécurité annonce un chiffrement AES-256 pour le stockage et TLS pour les échanges80, s'engage à ne jamais utiliser les contenus des clients pour l'entraînement81 et affirme qu'aucun fournisseur de modèles tiers ne conserve ces contenus82. La politique de confidentialité nomme ces fournisseurs (OpenAI, Anthropic, Mistral, Google, Fireworks) et leur interdit toute utilisation des données clients pour l'entraînement83, précise que leur politique de non-conservation exclut la journalisation des contenus aux fins de relecture humaine84, et indique que Dust s'efforce de signer des accords de traitement avec ses prestataires85. Les données personnelles sont conservées dans le respect du droit applicable86.
Gouvernance
Trois rôles d'espace de travail et un jeu de permissions fines structurent l'administration87. L'administrateur a tous les droits88, le responsable agit comme administrateur délégué89, le membre n'a par défaut aucun pouvoir d'administration90. Facturation et sécurité échappent au responsable, sauf attribution explicite91, et ce rôle n'ouvre à lui seul ni les paramètres de sécurité ni les journaux d'audit92. La page de sécurité décline aussi des rôles d'utilisateur, de créateur et d'administrateur93.
Les droits s'attachent à des groupes plutôt qu'à des personnes94 et s'additionnent d'un groupe à l'autre95. Ces groupes proviennent soit du fournisseur d'identité, synchronisés par SCIM96, soit d'une création manuelle dans Dust97. La page d'accueil vante un double niveau de permissions qui sépare ce que voient les agents de ceux qui peuvent s'en servir98, assorti de groupes synchronisés, de dérogations soumises à l'administrateur, d'une absence d'élévation de privilèges et de journaux d'audit99. Authentification unique avec le fournisseur d'identité de l'entreprise100, création et suppression automatiques des comptes101 et espaces privés réservés à certains rôles pour les données sensibles102 complètent le dispositif.
Les journaux d'audit forment un registre horodaté et inaltérable des actions marquantes103, qui distingue ce qu'ont fait les humains de ce qu'ont fait les agents104, un atout pour un auditeur. Ils peuvent alimenter en continu un SIEM comme Datadog, Splunk ou un compartiment AWS S3105, se fouillent en plein texte, se filtrent par période et s'exportent en CSV106, et leur simple consultation laisse elle-même une trace107. Administrateurs et groupes dotés des droits de sécurité y ont accès108. Cette fonction reste toutefois réservée aux espaces de travail Enterprise6.
Hébergement et données
Les données peuvent résider aux États-Unis ou dans l'Union européenne109, et l'hébergement européen est présenté comme une réponse aux contraintes réglementaires4. Un déploiement réservé à un seul client est également proposé110, résidence et isolement étant réunis dans la formule Enterprise111. Les durées de conservation se paramètrent112, et le client décide source par source de ce que Dust ingère113. La formule Enterprise s'accompagne d'un support prioritaire avec engagement de service114.
Pour une entreprise française attentive à la souveraineté de ses données, cet ensemble compte parmi les plus favorables du panel.
Références
L'éditeur revendique plus de trois mille organisations clientes dans le monde115. Chez Clay, le responsable de l'ingénierie commerciale parle du logiciel le plus utile adopté depuis la fondation de l'entreprise116, tandis que le dirigeant d'Assembled dit avoir misé sur Dust pour la qualité de son équipe117. La page d'accueil résume la démarche ainsi : autrefois nous faisions le travail, désormais nous fabriquons les agents qui le font118. Le site range la distribution et le commerce en ligne parmi ses secteurs119, et la documentation évoque des agents qui répondent aux questions de support ou écrivent du SQL à partir des données internes120.
Une précision sur notre propre travail : le code de la plateforme n'a pas été passé en revue, l'adresse du dépôt principal sur GitHub ayant répondu par une page introuvable le jour du contrôle121.
Pourquoi la septième place
Dust réunit des arguments qui parleront à de nombreuses DSI françaises : une société parisienne1, des prix publics en euros2,27, une résidence européenne109, des journaux d'audit qui séparent humains et agents104. Il ferme pourtant ce classement pour l'acheteur visé ici. La formule Business plafonne à 100 personnes5, l'audit exige Enterprise6, ISO 27001 n'est pas cité, et un accompagnement de mise en œuvre par l'éditeur est non précisé publiquement sur les pages consultées. Pour une équipe de quelques dizaines de personnes qui veut fabriquer ses propres agents sur une base européenne, Dust mérite une place sur la liste restreinte. Pour un grand groupe qui veut un résultat livré, mesuré et facturé au rôle automatisé, Nexus répond plus directement à la question du coût total51.