Sécurité et gouvernance
Les agents n'agissent que dans leurs droits, et seulement après approbation.
La gouvernance n'est pas une option ajoutée par-dessus ; c'est ainsi que la plateforme est construite.
Principes
Approbations
Toute action à effet — publier, payer, envoyer — passe par une validation humaine. La demande, l'approbateur et le résultat sont tracés.
Zéro-valeur des secrets
Les agents utilisent des accès par référence. Les valeurs des identifiants n'entrent jamais dans un prompt, une transcription ni un journal.
Droits par agent et par verbe
Lire, rédiger, proposer, agir : chaque agent reçoit des verbes sur des périmètres donnés, et rien d'autre.
Journal
Qui a demandé, quel agent, quel accès, quelle action, qui a approuvé, ce qui s'est passé : conservé et consultable.
Hébergé là où vous le voulez
Par défaut dans l'Union européenne (Irlande), sur une infrastructure cloud exploitée par notre équipe. Un client peut exiger une autre région ou juridiction, un cloud souverain, ou un hébergement dédié pour un grand groupe ou une institution. Les agents, la mémoire et les règles sont les mêmes partout où ils tournent.
Pas d'entraînement sur vos données
Les données du client ne servent jamais à entraîner un modèle. Les modèles sont appelés par API, sous des conditions qui excluent l'entraînement sur ces échanges ; nous ne conservons que ce que le journal et la mémoire du client exigent.
Des questions sur la gouvernance ?
Nous parcourons volontiers le circuit d'approbation et le journal avec votre équipe.