Vos agents IA agissent. Qui décide de ce qu'ils ont le droit de faire ?
Les permissions de votre plateforme disent qui peut toucher quoi. Elles ne disent pas si l'action est permise par vos obligations réglementaires — et c'est cette question qu'un client, un auditeur ou un régulateur vous posera.
Une décision consultative ALLOW / APPROVE / DENY / ESCALATE avant chaque action sensible, en REST, MCP ou A2A — avec une preuve signée que votre interlocuteur vérifie lui-même, sans compte.
Plateformes de travail
- monday.comLes permissions de monday.com décident qui peut toucher quoi dans la plateforme. Elles ne décident pas si l'action elle-même est permise par vos obligations réglementaires — c'est la couche qui manque, et elle se branche par un simple appel HTTP.restmcp
- Microsoft Copilot StudioCopilot Studio permet de construire des agents sans code sur tout l'écosystème de productivité. Plus l'agent est facile à créer, plus la question devient urgente : qui a vérifié que ce que l'agent partage a le droit de l'être ?mcprest
- ServiceNow AI AgentsLes agents ITSM et RH traitent ce que l'entreprise détient de plus sensible après ses clients : ses employés. Et les décisions automatisées qui visent des employés sont exactement celles que plusieurs régimes encadrent le plus strictement.restmcp
CRM et marketing
- Salesforce AgentforceUn agent CRM touche ce que l'entreprise a de plus réglementé : les données de ses clients. Les garde-fous de la plateforme encadrent le modèle ; ils ne savent pas si CE contact, vers CE client, dans CETTE juridiction, respecte le consentement et les règles de transfert.restmcp
- HubSpot BreezeUn agent de prospection agit sur des personnes qui n'ont rien demandé. C'est le seul cas où la base légale du contact — pas le transfert — est la question centrale, et elle change selon le pays du destinataire.restmcp
Fournisseurs de modèles
- OpenAIUn agent qui appelle des outils décide lui-même lesquels appeler. C'est ce qui le rend utile — et c'est pourquoi un garde-fou qu'il peut choisir d'ignorer n'en est pas un. La décision d'autorité s'appelle depuis votre code, pas depuis le prompt.mcprest
- Anthropic ClaudeAnthropic a proposé le Model Context Protocol, devenu le standard d'intégration des agents. StructureClerk l'expose nativement : brancher la couche d'autorité sur un agent Claude tient dans un fichier de configuration, sans écrire une ligne de code.mcprest
Automatisation
- ZapierChaque étape d'un Zap est banale prise seule. Mise bout à bout, la chaîne déplace des données personnelles d'un outil à l'autre — et souvent d'un pays à l'autre — sans que personne n'ait évalué le transfert.restmcp
- n8nHéberger n8n chez soi garde le moteur d'automatisation dans sa juridiction. Ça ne dit rien de celle des services qu'il appelle — et c'est précisément là que le transfert se produit.restmcp
Trois protocoles, une décision
Quelle que soit la plateforme, la décision rendue est la même et signée de la même façon. Seule la voie d'accès change.
- REST
- Un appel HTTP depuis n'importe quel workflow ou code. La voie universelle : partout où votre plateforme sait appeler une URL.
- MCP
- Le Model Context Protocol, standard d'intégration des agents. Notre serveur expose 5 outils en transport Streamable HTTP — une entrée de configuration suffit.
- A2A
- Le protocole Agent-to-Agent, en JSON-RPC. La couche d'autorité devient un agent que vos agents interrogent, découvrable par sa carte publique.
Questions fréquentes sur la gouvernance des agents IA
Qu'est-ce que la gouvernance des agents IA ?+
C'est le fait de décider, avant qu'un agent agisse, si l'action qu'il s'apprête à exécuter est permise — et d'en garder une trace vérifiable. Les permissions de plateforme gouvernent l'accès aux données ; la gouvernance des agents porte sur l'action elle-même, ses destinataires et sa juridiction.
Pourquoi une couche externe plutôt que les garde-fous de la plateforme ?+
Parce que les garde-fous d'une plateforme sont écrits, évalués et attestés par cette même plateforme : c'est une auto-attestation, invérifiable de l'extérieur. Une couche indépendante rend une décision signée qu'un tiers contrôle lui-même — et elle couvre tous vos agents, quelle que soit la plateforme qui les héberge.
Comment produire une piste d'audit des actions d'agents IA ?+
En rendant une décision avant chaque action sensible : chaque appel produit une preuve signée Ed25519, horodatée et chaînée à la précédente, portant la règle appliquée et la raison. La preuve se vérifie publiquement, sans compte — c'est une trace opposable, pas un journal interne.
StructureClerk bloque-t-il les actions de mes agents ?+
Non, et c'est délibéré : StructureClerk décide, votre infrastructure applique. La décision est consultative, ce qui garde la couche hors de votre chemin critique — c'est votre workflow qui choisit d'arrêter, de demander une validation ou de poursuivre.
Combien coûte l'intégration ?+
L'évaluation qui produit votre profil est gratuite. Pour les décisions, le programme partenaire de conception est à 0 $ pendant six mois — l'offre prévue pour les premières intégrations. Ensuite, les plans Autorité facturent par volume de décisions, avec des crédits prépayés au-delà du forfait plutôt qu'un mur.