La gouvernance ralentit-elle les utilisateurs ?

Non par défaut : sans règle, tout passe. Les règles s’appliquent au moment précis qu’elles visent, et seules les requêtes concernées sont refusées, retenues ou signalées.

Les agents externes sont-ils couverts ?

Oui. Un agent externe qui passe par vos serveurs MCP ou A2A traverse les mêmes points d’application que vos équipes : appel d’outil, délégation, sortie. Sa décision est tracée comme les autres. Voir la page Orchestration.

Comment un auditeur vérifie-t-il le journal ?

Chaque ligne est chaînée et horodatée. La chaîne se vérifie d’un bout à l’autre, et l’export livre les lignes avec leur preuve d’intégrité. La rétention contractuelle est de 5 ans. Le journal d’accès est décrit sur la page Sécurité.

Combien coûte l’offre gouvernance ?

Sur devis, selon le périmètre et le nombre d’administrateurs. Elle reprend tout ce que fait l’offre Plateforme IA Entreprise et y ajoute le contrôle. Comparez les deux offres sur la page tarifs, puis réservez une démo pour cadrer ensemble.

Gouvernance

Vous voyez tout ce que fait l’IA, et vous l’arrêtez en temps réel

Par défaut, tout passe. Vos règles disent ce qui ne doit pas passer, pour vos équipes comme pour les agents externes. Chaque décision est scellée : face à un auditeur ou à l’AI Act, vous prouvez au lieu de déclarer.

Réserver une démo

Décider

4 décisions possibles

Une règle ne fait pas que refuser. Elle laisse passer, arrête la demande, garde pour elle une réponse douteuse, ou laisse passer en signalant. Vous dosez le contrôle sans freiner vos équipes.

Autoriser
La demande suit son cours. C’est la décision par défaut, en l’absence de règle.
Refuser
La demande est arrêtée d’emblée : la question, l’action ou le relais visé n’a pas lieu. Pour ce qui ne doit jamais être tenté.
Retenir
L’agent travaille, puis sa réponse est vérifiée avant d’être remise. Elle n’est pas fiable, par exemple des affirmations que vos documents n’appuient pas ? Elle contient une donnée qui ne doit pas sortir ? L’utilisateur reçoit votre message à la place. Pour juger sur pièces, pas sur la question.
Signaler
La demande passe et l’événement est marqué dans le journal, pour que quelqu’un y jette un œil.

Appliquer

7 moments où une règle peut agir

Vous choisissez le moment où la règle intervient, de l’arrivée de la question à la réponse remise. Bloquer une question, refuser l’accès à un document, interdire une action, borner un relais, retenir une réponse : chaque moment a sa règle.

01 Quand la question arrive Entrée du tour
02 Quand une réponse déjà donnée est réutilisée Cache de réponse
03 Quand l’agent cherche dans vos documents Recherche documentaire
04 Quand l’agent agit dans un de vos outils Appel d’outil
05 Quand l’agent passe la main à un autre agent Délégation d’agent
06 Quand la réponse part vers l’utilisateur Sortie du tour
07 Quand un administrateur change une règle ou un réglage Administration

Caviarder

10 classes de données, 6 emplacements

Un détecteur reconnaît la donnée sensible et la remplace avant qu’elle ne sorte. Dans la question, l’historique, le contexte transmis au modèle, les arguments d’outil, la délégation et la réponse.

Ce qui est détecté

E-mail
Téléphone
IBAN
Numéro de sécurité sociale
Carte bancaire
Adresse postale
Code postal
Adresse IP
Clé d’API
Date de naissance

Où le caviardage s’applique

Requête
Historique
Contexte transmis au modèle
Arguments d’outil
Délégation
Réponse

Prouver

Chaque action laisse une trace, conservée 5 ans

Un auditeur, un client ou l’AI Act vous demande ce que l’IA a fait ? Le journal répond, ligne par ligne. Personne ne peut le modifier après coup : chaque entrée est scellée à la précédente. Vous l’exportez en un clic.

Ce que le journal raconte

Chaque question évaluée, et la décision prise
Chaque refus : accès à un document, action dans un outil, relais à un autre agent
Chaque réponse retenue, chaque donnée caviardée, chaque texte caché signalé
Chaque règle créée, modifiée ou supprimée, chaque export, chaque vérification du journal

Les 14 actions enregistrées

Tour évalué
Requête bloquée
Accès document refusé
Appel d’outil refusé
Délégation refusée
Réponse retenue
Contenu caviardé
Texte caché signalé
Défaillance du moteur
Règle créée
Règle modifiée
Règle supprimée
Chaîne vérifiée
Export généré

La preuve

Le journal d’audit

Chaque action est tracée dans un journal horodaté, inaltérable et exportable.

Horodatage	Chaîne	Demandeur	Action	Décision
2026-09-01 12:06:00	Horizon - Accueil	conversa système · api	Contenu caviardé	Signalé
2026-09-01 12:06:00	Horizon - Accueil	visitor_ visiteur · widget	Requête bloquée	Refusé
2026-09-01 12:05:38	Chaîne administrative	Virginie Legrand utilisateur · back-office	Règle créée	Autorisé

Questions sur la gouvernance

La gouvernance ralentit-elle les utilisateurs ?: Non par défaut : sans règle, tout passe. Les règles s’appliquent au moment précis qu’elles visent, et seules les requêtes concernées sont refusées, retenues ou signalées.
Les agents externes sont-ils couverts ?: Oui. Un agent externe qui passe par vos serveurs MCP ou A2A traverse les mêmes points d’application que vos équipes : appel d’outil, délégation, sortie. Sa décision est tracée comme les autres. Voir la page Orchestration.
Comment un auditeur vérifie-t-il le journal ?: Chaque ligne est chaînée et horodatée. La chaîne se vérifie d’un bout à l’autre, et l’export livre les lignes avec leur preuve d’intégrité. La rétention contractuelle est de 5 ans. Le journal d’accès est décrit sur la page Sécurité.
Combien coûte l’offre gouvernance ?: Sur devis, selon le périmètre et le nombre d’administrateurs. Elle reprend tout ce que fait l’offre Plateforme IA Entreprise et y ajoute le contrôle. Comparez les deux offres sur la page tarifs, puis réservez une démo pour cadrer ensemble.

Avec gouvernance : sur devis

Périmètre et administrateurs à cadrer ensemble

Réserver une démo