ECI-SRV-15
Agents IA et intégration au système d’information
Un modèle de langage ne lit pas votre annuaire, n’interroge pas votre base de données et ne crée pas de ticket. Il faut l’y raccorder, et chaque raccordement ouvre un accès. Nous construisons ces raccordements sur des protocoles ouverts, avec le moindre privilège, la journalisation de chaque appel et la validation humaine avant toute action.
Périmètre d’intervention
- Inventaire des systèmes à raccorder et des actions réellement attendues sur chacun.
- Mise en place des raccordements sur protocole ouvert, un connecteur par système.
- Comptes de service dédiés, portée d’accès minimale et rotation des secrets.
- Journalisation de chaque appel : auteur, paramètres, résultat et horodatage.
- Revue des risques propres aux agents : instruction injectée par un document lu, description d’outil détournée, portée d’accès excessive.
Livrables
- Connecteurs déployés et documentés, avec la liste exacte des actions exposées.
- Matrice des droits : pour chaque connecteur, la portée accordée et sa justification.
- Journal d’audit consultable, conservé selon la durée convenue avec vous.
- Note de revue des risques et procédure de retrait d’un connecteur en service.
Technologies
- Protocoles ouverts de raccordement d’outils, déployés en conteneurs sur votre infrastructure.
- Comptes de service et portées d’accès gérés par FreeIPA, Kerberos et vos annuaires en place.
- Journal d’audit collecté par Loki et exploité dans Grafana.
Trois niveaux de raccordement
| Niveau | Ce que l’agent peut faire | Condition |
|---|---|---|
| Lecture seule | Consulter des données, sans effet sur le système | Portée limitée aux référentiels convenus |
| Écriture validée | Préparer une action, exécutée après accord humain explicite | Demande et accord tracés dans le journal |
| Écriture autonome | Agir sans validation préalable | Hors de notre périmètre |
Modalités
De cinq à vingt jours selon le nombre de systèmes raccordés et le niveau retenu pour chacun, au forfait après cadrage. La prestation porte sur le raccordement et sa sécurisation ; elle ne comprend ni le choix du modèle ni la conception des cas d’usage métier.
Aucun raccordement en écriture n’est mis en service sans validation humaine explicite de chaque action.
Déroulé de la prestation
Phase 1 — Inventaire
- Systèmes candidats, actions attendues et données exposées par chacun.
- Classement de chaque action au niveau de raccordement qui lui convient.
Phase 2 — Raccordement
- Déploiement d’un connecteur par système, avec son compte de service dédié.
- Restriction de la portée d’accès à la seule liste d’actions retenue.
Phase 3 — Contrôle
- Mise en place du journal d’audit et des alertes sur les appels refusés.
- Revue des risques : documents lus, descriptions d’outils, portées accordées.
Phase 4 — Transfert
- Documentation des connecteurs, de la matrice des droits et du retrait en service.
- Formation des équipes à la lecture du journal et à l’ajout d’un connecteur.
Ce que comprend chaque prestation
- Un devis détaillé, établi après cadrage
- Un chef de projet identifié
- La documentation d’exploitation livrée
- Le transfert de compétences à vos équipes
- Une intervention sur site ou à distance
- Un support après la mise en production
Aucune intervention en production sans plan de retour arrière écrit.
Demander un cadrage
Ou contactez-nous directement :
Parlons de votre contexte
Toute prestation fait l’objet d’un cadrage préalable et d’un devis détaillé.
Prendre rendez-vous