Supervision et amélioration
Indicateurs, revue des conversations, analyse par l’IA, rapports, reprise en direct par un agent et centre de tickets multicanal.
Sécurité et gouvernance
Des assistants sous contrôle, de la connexion à l’archivage
Rôles, SSO dont FranceConnect+, organisations en marque blanche, rétention RGPD, journal d’audit, validation des contenus et migration entre environnements.
| Capacité | Admin | Propriétaire | Éditeur | Testeur | Lecteur |
|---|---|---|---|---|---|
| Gérer les utilisateurs | ✓autorisé | —non autorisé | —non autorisé | —non autorisé | —non autorisé |
| Configurer les assistants | ✓autorisé | ✓autorisé | ✓autorisé | —non autorisé | —non autorisé |
| Gérer les corpus | ✓autorisé | ✓autorisé | ✓autorisé | —non autorisé | —non autorisé |
| Clés, identifiants, MCP | ✓autorisé | ✓autorisé | —non autorisé | —non autorisé | —non autorisé |
| Voir la supervision | ✓autorisé | ✓autorisé | ✓autorisé | ✓autorisé | —non autorisé |
| Tester les assistants | ✓autorisé | ✓autorisé | ✓autorisé | ✓autorisé | ✓autorisé |
Le problème
Pourquoi c’est utile
Déployer l’IA à l’échelle d’une organisation soulève des questions de gouvernance : qui configure, qui supervise, combien de temps garde-t-on les conversations, comment prouver ce qui a été fait.
Les directions informatiques et les délégués à la protection des données ont besoin de réponses concrètes, pas de promesses.
En pratique
- IdentifierComptes locaux ou authentification unique (SSO), avec création automatique de compte réglable.
- AutoriserSix rôles, de l’administrateur à l’utilisateur du chat, contrôlés côté serveur.
- CloisonnerOrganisations avec leurs membres, leurs assistants et leur identité visuelle.
- Conserver et tracerPolitiques de rétention, gel juridique, journal des appels, alertes techniques.
Capacités
Ce que vous pouvez faire
Chaque capacité est indiquée avec sa disponibilité réelle.
- Rôles : administrateur, propriétaire, éditeur, testeur, support, lecteurDisponible
- Comptes, vérification par e-mail, réinitialisation du mot de passeDisponible
- SSO Google et OpenID Connect (Keycloak, Azure AD…)Sur configuration
- FranceConnect+ (eIDAS substantiel ou élevé)Habilitation à obtenir auprès de la DINUM.Sur configuration
- Organisations et marque blancheLogo, couleurs, police, avec contrôle de contraste WCAG.Disponible
- Rétention des conversationsArchivage, anonymisation ou suppression après inactivité ; simulation ; gel juridique.Disponible
- Journal d’audit des appels API et alertes techniquesDisponible
- Validation des contenus avant indexationPolitique par corpus, quarantaine, décision humaine tracée.Sur configuration
- Migration entre instancesExport/import avec simulation, rapport et retour arrière sous 30 jours ; secrets jamais exportés.Disponible
- Mode criseMessage prioritaire ajouté aux réponses, par organisation ou globalement.Disponible
- Observabilité OpenTelemetry, Prometheus et GrafanaSur configuration
Bénéfices
Ce que vous y gagnez
Le bon accès pour chacun
Configuration, test, supervision et support sont des responsabilités distinctes.
Conformité démontrable
Durées de conservation appliquées et traçables, gel juridique au besoin.
Des environnements maîtrisés
Promotion de la recette vers la production par paquets de migration réversibles.
Prérequis et limites
Fonctionnalités complémentaires
Corpus documentaires
Importez vos fichiers, indexez des sites web, transcrivez l’audio et la vidéo, et contrôlez chaque document avant qu’il n’alimente les réponses.
API et développeurs
Une API REST documentée (OpenAPI), des clés d’API, des réponses avec sources au format JSON et des flux en temps réel.
Prochaine étape
Hébergement, données, mises à jour : ce que vous maîtrisez.