Sécurité et gouvernance
Les agents n'agissent que dans leurs droits, et seulement après approbation.
La gouvernance n'est pas une option ajoutée par-dessus ; c'est ainsi que la plateforme est construite.
Principes
-
Approbations
Toute action à effet — publier, payer, envoyer — passe par une validation humaine. La demande, l'approbateur et le résultat sont tracés.
-
Zéro-valeur des secrets
Les agents utilisent des accès par référence. Les valeurs des identifiants n'entrent jamais dans un prompt, une transcription ni un journal.
-
Droits par agent et par verbe
Lire, rédiger, proposer, agir : chaque agent reçoit des verbes sur des périmètres donnés, et rien d'autre.
-
Journal
Qui a demandé, quel agent, quel accès, quelle action, qui a approuvé, ce qui s'est passé : conservé et consultable.
-
Hébergement en Europe
Les données sont hébergées en Europe. [À COMPLÉTER : localisation exacte]
-
Pas d'entraînement sur vos données
Les données du client ne sont jamais utilisées pour entraîner un modèle. [À COMPLÉTER : à confirmer juridiquement]
Des questions sur la gouvernance ?
Nous parcourons volontiers le circuit d'approbation et le journal avec votre équipe.