Libre-service
Encadrez vos agents, sans nous appeler.
Vous créez un compte, vous branchez vos agents, vous écrivez vos règles. L’action refusée par la règle n’a pas lieu, et ce qui passe est écrit.
Tout est ouvert à l’inscription, rien n’est facturé : on montre ce que le produit sait faire.
Créer un compteCe que ça sait faire
Décider avant d’agir
Le moteur est déterministe. Le modèle n’est consulté que sur les cas ambigus, et son silence compte comme un refus.
- Classes d’action et règles par outil
- Score de risque sur quatre facteurs, autonomie graduée
- Juge LLM sur les seuls cas ambigus
- Contamination de session : ce qui a lu une source douteuse perd des droits
Tenir l’humain dans la boucle
L’attente est tenue par le contrôle lui-même, jamais déléguée au modèle.
- File d’approbation, aperçu avant exécution, expiration
- Double approbation sur les actes les plus lourds
- Chaîne d’approbation : qui a approuvé quoi, inaltérable
- Notification des demandes en attente
Surveiller les modèles
Une adresse de base à changer, et chaque appel est vu.
- Proxy de surveillance : votre clé fournisseur est transmise, jamais stockée
- Inspection DLP de la sortie, réglable par organisation
- Garde-prompt tiers orchestré et attesté : il ne bloque pas, et c’est écrit
- Détection de fuite du prompt système et des secrets
- Fenêtres d’observation : regarder sans contraindre, pour une durée bornée
Prouver ce qui s’est passé
Le journal n’accepte que des ajouts. Une entrée réécrite se voit ; une entrée disparue aussi.
- Journal hash-chaîné, vérifiable à la demande
- Témoins signés Ed25519 : une troncature se voit, même par un tiers
- Export brut CSV et JSON
- Attestation AI Act art. 12 et 14, échafaudage FRIA art. 26
- Empreintes d’outils, quarantaine, verdicts d’outils tiers chaînés
Écrire la règle, et la faire évoluer
Un document lisible, pas une grille de cases à cocher.
- Éditeur : quel outil, quelle classe d’action, quelle décision
- Assistant : la règle rédigée depuis une phrase
- Promotion de la règle, du bac à sable à la production
- Inventaire des agents, de leurs jetons, des serveurs en aval
- Regroupement par client, jetons de lecture serveur-à-serveur
Voir
Une console, et ce qu’elle montre vient du journal, pas d’un compteur tenu à côté.
- Inspecteur, file d’approbation, explorateur du journal, vue de direction
- Consommation et coût, calculés sur vos propres clés fournisseurs
- Synthèses rédigées, inventaire des IA non déclarées
- Corpus déclarés, triage selon votre profil de déploiement
La seule chose qui ne s’ouvre pas toute seule
La passerelle MCP contraignante s’installe chez vous et demande un accès direct à la base. Elle s’accorde à la main, pas à l’inscription. Le reste de cette page marche sans elle : vos agents appellent la décision avant d’exécuter, et les modèles passent par le proxy.
Demander la passerelleDémarrer
Quatre gestes. Comptez une matinée pour le premier agent.
- 01
Créer le compte
Une adresse, un mot de passe, et votre organisation existe.
- 02
Créer un jeton d’agent
Dans la console. Il s’affiche une fois, il identifie l’agent dans le journal.
- 03
Brancher
Un appel à la décision juste avant que l’agent exécute un outil, et l’adresse de base de votre SDK pour les modèles. La console vous donne les deux, prêts à coller.
- 04
Écrire la règle
Partez du modèle fourni : lecture autorisée, écriture tracée, irréversible tenu.
Prototype en expérimentationLe périmètre dépend de ce que vous branchez : ce qui ne passe pas par nous n’est pas contrôlé.