AEP conserve ce que vos agents ont consulté, ce qu'ils ont décidé et qui l'a approuvé, sous forme de preuves impossibles à réécrire. Lors d'un audit ou d'une enquête, vous présentez les éléments d'origine.
Origine, contenu et horodatage figés ensemble
Preuves consultées et règles appliquées liées à la décision
Conservé uniquement comme acte explicite de cette personne
Connexion : MCP + OAuth. Votre agent existant appelle AEP dans le périmètre de l'organisation connectée et des droits accordés. Aucune refonte de l'agent.
Les pages et les données changent ensuite. Le contenu récupéré est conservé avec son origine et son horodatage.
Quelles informations, quelles règles et quelle approbation : tout est rattaché à la décision elle-même.
Les preuves sont stockées de façon à détecter toute altération ; auditeurs et partenaires peuvent en confirmer l'authenticité.
Si vous ne pouvez pas montrer que la situation était bien celle-là à l'instant considéré, un journal ne sert pas d'explication. Plus les agents agissent seuls, plus cet écart compte.
Prix, stocks, conditions contractuelles, actualités. La page lue par l'agent peut être remplacée. Sans le contenu tel que récupéré, impossible de montrer que la décision était fondée.
Le résultat seul ne dit pas quelles entrées ni quelles règles l'ont produit. Pour s'expliquer, il faut les entrées telles qu'elles étaient.
La question se conteste avec le temps. Une approbation ne doit être conservée que comme acte explicite d'une personne habilitée.
Chacune répond à une question différente. Cliquez sur une ligne pour voir ce qui est prouvé et l'incident évité.
L'origine, l'empreinte de la réponse, l'heure de récupération et la tâche de l'agent concernée sont réunies en une preuve. Une preuve liée à son origine reste distincte d'un simple scellement local.
Substitution d'une autre page ou réponse, affirmations sur des informations jamais consultées, impossibilité d'identifier la réponse impliquée dans un incident.
Les deux preuves, leurs empreintes, la normalisation servant à la comparaison et les différences concrètes sont réunies. Rien de manquant n'est complété par supposition.
Passer à côté d'un changement important, continuer sur des conditions obsolètes, voir l'avant et l'après inversés après un incident.
Une heure de confiance, son état de vérification, le moment de l'évaluation, l'ancienneté admise et la dérive future tolérée déterminent si l'information était utilisable.
Agir sur un stock périmé ou des données de menace obsolètes, se fier à une heure non vérifiée, ignorer les durées de validité par usage.
Les preuves consultées, l'évaluation des règles, la classe de risque et l'empreinte du résultat sont réunies, figeant les entrées au moment de la décision. Le raisonnement lui-même n'est pas conservé.
Remplacer les fondements après coup, agir sans les preuves requises, ne plus pouvoir expliquer quelle entrée a mené au résultat.
L'identité du point de connexion, la version du protocole, la liste normalisée des outils proposés et le lien avec la preuve précédente sont conservés.
Instructions dissimulées dans les descriptions d'outils, nouveaux paramètres dangereux, modifications silencieuses sous un nom inchangé.
Noms, empreintes, tailles et types des consignes, règles, références de modèle, outils connectés, droits et résultats d'évaluation sont réunis dans une même livraison.
Livrer des consignes ou règles non approuvées, confondre version de test et production, perdre la version concernée lors d'un incident, réutiliser un même nom de version.
L'approbateur authentifié, les empreintes de l'action et de la règle, la preuve de décision associée et l'issue (accord ou refus) sont réunies.
Agir sans approbation, substituer une autre action après approbation, confusion ou dénégation ultérieure sur qui a autorisé quoi.
L'existence d'une preuve ne signifie pas que la décision était juste. La véracité d'une source, la pertinence des règles, le bien-fondé d'une décision ou d'une approbation relèvent d'une appréciation distincte. AEP permet de prouver, après coup, les fondements, l'heure, les intervenants et la configuration du moment.
Inscrivez-vous avec une adresse e-mail : l'environnement de votre organisation est créé aussitôt.
Sélectionnez-la selon le volume de preuves conservées. Modifiable ensuite.
Renseignez les paramètres fournis : votre agent existant peut appeler AEP.
Lorsqu'une explication ou une enquête s'impose, confirmez authenticité et horodatage depuis la console.
C'est le poids de ce que vous déléguez, non votre secteur, qui rend cela nécessaire.
Confirmez que les blocages et autorisations d'un agent reposaient sur des informations assez récentes, et retracez celles qui ont mené à la décision.
Réunissez consignes, règles, références de modèle et droits en une version, pour identifier celle qui tournait en cas de problème.
Consignez toute évolution silencieuse des outils connectés et détectez les instructions dissimulées ou les paramètres dangereux.
Pour les actions sensibles — paiements, publication, attribution de droits — conservez qui a approuvé quoi.
La confiance accordée aux preuves dépend de la façon de les collecter et de les traiter. Périmètre, confidentialité et traitement de l'indéterminé sont restreints dès l'origine.
L'usage est limité à l'organisation connectée et aux droits accordés. Rien n'est collecté ni publié en dehors.
Mots de passe, codes à usage unique, clés d'API et jetons d'accès ne figurent ni dans les preuves ni dans les notifications.
Vérifié, non vérifié et indéterminé sont renvoyés comme états distincts. Un résultat indéterminé n'est jamais tenu pour valide.
Une approbation n'est jamais déduite d'une autre demande. Seule une instruction explicite d'une personne habilitée est conservée.
Oui. Votre agent appelle AEP dans le périmètre accordé. Aucune refonte n'est nécessaire.
Une inscription par e-mail et le choix d'une offre. Ni parcours commercial ni examen préalable.
L'organisation connectée, dans la limite des droits accordés. L'authenticité peut être confirmée ensuite par une personne habilitée ou un tiers.
Non. La preuve permet de confirmer les fondements, l'heure, les intervenants et la configuration du moment. La véracité de la source et la pertinence des règles ou de la décision s'apprécient séparément.
Non. Mots de passe, codes à usage unique, clés d'API et jetons d'accès en sont exclus par conception.