'/%3e%3cpath%20d='m0%200-119.7-83.92%2091.32-65.6%20128.91%2079.56z'%20fill='%231d6075'%20stroke='%231d6075'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20588.6%20492.05)'/%3e%3cpath%20d='m0%200%20113.06-90.6L320.45%2054.67l.46%20143.88z'%20fill='%2318505f'%20stroke='%2318505f'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20278.27%20483.16)'/%3e%3cpath%20d='m0%200%20.34%20159.15-225.4-137.58L-83.84-66.9Z'%20fill='%23216b83'%20stroke='%23216b83'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3cpath%20d='m0%200%20.34%20159.15%20236.09-134.2L95.2-63.54Z'%20fill='%23123e4b'%20stroke='%23123e4b'%20stroke-width='0.8'%20stroke-linejoin='round'%20transform='matrix(1.33333%200%200%20-1.33333%20390.91%20251.7)'/%3e%3c/svg%3e){kind=small}
AUDIT · Scénario illustratif
Audit & contrôles
Collecte de preuves dans l'historique Git, utile pour préparer les audits SOX, SOC 2, ISO 27001 ou du règlement IA de l'UE du client.
L'agent exécute votre bibliothèque de contrôles comme du code — collectant les preuves, testant l'efficacité opérationnelle et assemblant des dossiers que vous pouvez partager avec vos auditeurs.
01 · Référence
La taxe de coordination, mesurée.
Métriques avant agent capturées sur les workflows audit & contrôles pendant la fenêtre d'observation en lecture seule de la Phase 01.
Collecte de preuves / audit
0 800 h
Temps auditeur interne + externe
Couverture des tests de contrôle
Par échantillon
5–10 % de la population, trimestriel
Cycle des constats
0 semaines
Identification → remédiation → re-test
02 · Architecture
Comment le cœur d'agents s'intègre.
Le cadre d'actuation bornée enveloppe chaque outil. Pas d'accès brut — surfaces typées, identifiants scopés, écritures bornées par les politiques.
- 01
Contrôles en tant que code
Chaque contrôle mappé à une requête de preuve typée contre les systèmes d'enregistrement ; tests exécutés selon planning.
- 02
Historique des preuves dans Git
Chaque vérification, résultat et exception est enregistré comme un changement relu dans Git, que vous pouvez partager avec vos auditeurs.
- 03
Agent de constat
Détecte les défaillances de contrôle, rédige les tickets de remédiation, suit la clôture, re-teste automatiquement.
03 · Résultats
Régime établi, après le déploiement.
Scénario illustratif. Cibles illustratives par rapport à une référence de Phase 01 — pas des résultats publiés.
Heures d'audit
−0 %
Interne + externe
Couverture de population
0 %
Continue, non échantillonnée
Cycle des constats
0 jours
−88 % vs référence
04 · Déploiement
Trois phases. Un calendrier convenu pour chaque mission.
Réversible à chaque étape : Les agents ouvrent des pull requests en brouillon. Une personne approuve chaque fusion.
Phase 01
Découverte
Observation en lecture seule
L'agent capte, planifie et observe le trafic réel. Accès en lecture seule. Métriques de référence capturées.
Phase 02
Pilote
Exécution supervisée
Chaque action rédigée par l'agent, approbation humaine en un clic, et une piste d'audit dans Git : Les agents ouvrent des pull requests en brouillon. Une personne approuve chaque fusion.
Phase 03
Déploiement
Autonomie bornée
Boucle complète Observer → Décider → Exécuter → Vérifier. HITL conservé uniquement sur les seuils à haut risque.
Gouvernance
Contrôles livrés avec ce workflow.
Cartographié sur l'OWASP Agentic Top 10 (2026) : une cartographie des contrôles, pas une évaluation. Cartographié, non certifié ni audité.
- Preuves conservées dans l'historique Git
- Rôle auditeur en lecture seule
- PR en brouillon ; une personne approuve chaque fusion
- Journalisation Article 12 du règlement IA UE
Atelier découverte de 90 minutes
Mapper cette étude à votre stack AUDIT.
Nous établissons la référence de vos workflows, parcourons le déploiement par phases et vous laissons un plan de déploiement — pas un deck commercial.