Conception système

Comment l’architecture maintient ses limites

Un système de production se définit autant par ce qu’il refuse que par ce qu’il accepte. Autorisez l’action exacte, gardez les secrets hors du contexte du modèle et produisez un dossier vérifiable hors ligne.

Plans de contrôle

Agent Passport

Un passeport signé lie agent, appareil, délégations, boîte et dernier ancrage.

Mandate and consent plane

Un mandat court précise action, ressource, budget, échéance et consentement humain.

Provenance Ledger

Événements chaînés, dossiers signés, manifestes, ancres et paquets de confiance préservent la provenance.

Cycle d’une requête

enrol agent and device
  → issue scoped mandate or credential
  → authorize tool or outbound action
  → pause for consent when required
  → append signed evidence
  → verify offline or export

Modèle de défaillance

Clés inconnues, mandats expirés, signatures invalides, identifiants inter-locataires et outils non autorisés sont refusés avant l’action.

Liste de vérification

Scoped authority: Chaque justificatif et mandat est minimal, expirant et isolé par locataire.
Server-side secrets: Les secrets fournisseur sont injectés côté serveur et jamais placés dans le prompt ou le navigateur.
Fail-closed verification: Callbacks et vérification refusent toute signature absente, périmée ou invalide.
Portable evidence: Preuves, conservation, vérification, accès auditeur et export ouvert ne sont jamais facturés à l’usage.

← Retour à la présentation