Stratégie et gouvernance

Catalogue des garde-fous

Seize garde-fous d'entrée, de sortie, d'action, d'exécution et de données, avec point d'application et niveaux de risque concernés.

Garde-fous

GR-01 Filtre d'injection d'instructions et de contournement
GR-02 Détection et masquage des données personnelles (DLP)
GR-03 Routage par classe de données (les données restreintes restent dans l'enclave)
GR-04 Contrôle d'ancrage ≥ 0,90 (sources citées)
GR-05 Modèle critique indépendant (double modèle)
GR-06 Validateurs déterministes (regex, schéma JSON, règles métier)
GR-07 Filtre de toxicité, biais et ton pour les textes clients
GR-08 Liste d'outils autorisés par agent (registre MCP)
GR-09 Limite financière par action (ex. 10 000 € de paiement)
GR-10 Règle des quatre yeux sur les actions irréversibles
GR-11 Toute alerte sanctions / PPE va à un expert
GR-12 Budget d'étapes, de jetons et de coût par exécution
GR-13 Détection de boucles, arrêt d'urgence
GR-14 Blocage du pipeline sur KPI (CSAT < 85 %, NPS < +30, CES > 3,5)
GR-15 Contrôle d'accès à la recherche (droits utilisateur appliqués au RAG)
GR-16 Piste d'audit immuable des instructions, outils et décisions