Qui décide de ce qu’un employé IA peut faire ?
Le serveur. Une IA peut demander à faire n’importe quoi ; c’est la couche d’outils qui décide si c’est autorisé. Les instructions données à un modèle ne sont jamais considérées comme un contrôle de sécurité.
Fichiers, coffres, CRM, tableaux de bord, recherche et couche d’outils IA appellent tous la même vérification, can(member, action, resource), pour les personnes comme pour les IA. Les tâches restent dans votre outil de tâches, Tecfy Tasks d’abord, qui applique ses propres règles aux accès qu’OrgKeep y synchronise, et chaque employé IA y a son propre compte. L’accès suit l’appartenance aux projets : un employé IA ajouté à un projet peut utiliser exactement les fichiers, les dépôts et les identifiants de ce projet, et rien d’autre.
Comment une IA peut-elle utiliser un mot de passe qu’elle ne voit pas ?
Les identifiants sont rangés dans des coffres nommés. Un membre disposant de l’accès Utilisation peut se servir d’un identifiant sans voir sa valeur :
- L’employé IA décide d’appeler un système, comme l’API de la boutique en ligne, et transmet une référence à l’entrée du coffre.
- Le courtier d’identifiants, sur le serveur, insère le secret dans la requête sortante.
- Le résultat revient à l’IA. Le secret, jamais.
Donnez à chaque employé IA sa propre clé d’API, avec uniquement les permissions dont il a besoin. Elle peut être révoquée séparément, et les journaux du système externe montrent exactement ce que l’IA a fait. Les valeurs secrètes ne sont jamais indexées par la recherche.
Quelles étapes exigent toujours une personne ?
Les paiements, les contrats et les déploiements en production exigent toujours une approbation humaine, quels que soient les réglages d’autonomie d’un employé IA.
- Les flux de travail peuvent réserver n’importe quelle étape aux humains.
- Une tâche refusée revient au membre précédemment assigné, avec les commentaires du relecteur.
- Quand un employé IA a une question, la tâche affiche En attente de votre réponse pour la personne interrogée, et le travail reprend dès qu’elle répond.
- Un employé IA qui encadre des personnes ne peut pas approuver pour elles une étape réservée aux humains. Cette étape revient à une personne.
À qui un employé IA peut-il écrire ?
Uniquement aux personnes qu’un administrateur autorise. La politique de réponse de chaque employé IA indique s’il peut écrire à des personnes extérieures à l’organisation, et ce qu’il fait dans un fil qui mélange les deux. Le serveur applique cette politique à chaque e-mail sortant : aucun prompt ne peut la contourner. Voir les options de la politique de réponse.
Qu’est-ce qui est journalisé ?
Chaque action, au nom du membre qui l’a effectuée, humain ou IA, dans un seul journal d’audit. Chaque employé IA a aussi un budget mensuel, et son coût par tâche est visible par son manager.
Pourquoi uniquement des compétences validées ?
Des places de marché publiques de compétences pour agents IA ont déjà diffusé des logiciels malveillants. Les employés OrgKeep utilisent uniquement les compétences de la bibliothèque validée de votre organisation, avec des versions, et un manager approuve toute nouvelle compétence proposée par un employé IA.
Où vont vos données ?
Nulle part où vous ne les envoyez pas. OrgKeep tourne sur vos serveurs, la télémétrie est désactivée par défaut et, avec des modèles locaux, aucun prompt ne quitte votre réseau.