Documentation

Observer vos agents IA en production — aperçu de POSITRONIA-Observe

Vos agents IA prennent des décisions que personne ne relit. Observe les surveille pendant qu'ils tournent, score leur comportement au regard du RGPD et de l'AI Act, et scelle ce qu'il constate. Deux façons de le brancher selon l'endroit où vos agents s'exécutent.

Dernière mise à jour :

En une phrase

Un audit de code vous dit ce que votre système peut faire. Observe vous dit ce qu'il a fait.

POSITRONIA-Core analyse vos sources et vos services à un instant donné. Observe travaille sur l'autre dimension : le temps. Il écoute vos agents IA pendant qu'ils s'exécutent, relève leurs appels d'outils, leurs entrées et leurs sorties, puis les score au regard du RGPD et de l'AI Act.

Pourquoi cette brique existe

Un agent IA n'est pas un programme ordinaire. Deux exécutions du même agent, sur la même entrée, peuvent suivre des chemins différents : il choisit ses outils, reformule, réessaie, s'arrête. Vous ne pouvez donc pas déduire son comportement de son code — vous ne pouvez que le regarder faire.

C'est exactement ce que demandent les textes quand ils parlent de contrôle humain et de traçabilité : non pas « votre code était-il correct ? », mais « que s'est-il réellement passé, et pouvez-vous le montrer ? »

Sans trace, la réponse honnête est : je ne sais pas. Observe existe pour que ce ne soit plus la réponse.

Où vos agents tournent-ils ? La réponse change l'outil

C'est la seule question à trancher avant de commencer, et nous préférons la poser franchement plutôt que de laisser croire qu'un seul outil couvre tout.

Vos agents tournent…Ce qui répondPourquoi
sur votre poste (développement, agents locaux, scripts)Observe depuis l'application POSITRONIALe récepteur écoute en local, sur votre machine
sur un serveur, en productionObserve self-host (démon résident)Il tourne en continu, chez vous, là où vivent vos agents

Le récepteur intégré à l'application est local. Il voit ce qui s'exécute sur ce poste — pas un agent déployé sur un serveur ailleurs. Nous le disons ici parce qu'un fournisseur qui écrit « nous observons vos agents » sans préciser laisse le lecteur conclure de travers, et le découvrir au mauvais moment.

Les deux chemins remontent au même endroit : votre Espace Client, où vit votre carte et d'où sortent vos dossiers.

Ce que votre plan inclut

Les bornes ci-dessous sont celles que le produit applique réellement — elles sont figées par un test qui échoue si le code s'en écarte.

PlanAgents simultanésHistorique consultableRapports PDF / mois
LANCE-TOI (offre unique)
SOLOObserve Découverte17 jours0
GENESISObserve Lite230 jours5
AVANTAGES / ENTREPRISEObserve Proillimités1 anillimités

SOLO donne bien accès à Observe. Vous surveillez un agent, vous voyez ses anomalies, vous consultez son audit-trail sur sept jours. Ce que SOLO ne donne pas, c'est l'export PDF : la preuve que vous emportez ailleurs — chez un client, un DPO, un assureur. C'est là, et seulement là, que se situe la différence avec GENESIS.

Nous préférons cette limite à une autre. Restreindre la surveillance elle-même vous aurait laissé aveugle ; restreindre l'export vous laisse voir, et vous fait payer le jour où vous avez besoin de montrer.

« Simultanés » se compte par agent distinct sur 24 heures glissantes : un agent qui s'arrête et repart n'en consomme pas deux.

Ce qu'Observe fait de ce qu'il voit

  1. Il relève les traces d'exécution que vos agents émettent (protocole OpenTelemetry — celui que la plupart des frameworks d'agents produisent déjà).
  2. Il score le comportement observé : sur-collecte de données, absence de point de contrôle humain, sorties non marquées, dérive par rapport à ce que votre carte déclare.
  3. Il scelle ce qu'il constate — empreinte SHA-256 chaînée au constat précédent, signature Ed25519, puis horodatage par un tiers indépendant (RFC 3161). Une altération devient détectable, et la date de ce que vous saviez devient démontrable.
  4. Il alimente votre carte : chaque agent observé devient un nœud de votre système IA, avec ce qu'on a mesuré de lui et non seulement ce que vous en avez déclaré.

Les données au repos sont chiffrées (AES-256-GCM sous enveloppe X25519, la clé privée hors base). Nous n'écrivons pas « serveur aveugle » ni « zéro-knowledge » : ce serait faux, et sur ce sujet une formule flatteuse coûte plus qu'elle rapporte.

Ce qu'Observe ne fait pas

  • Il n'intervient jamais. Il observe et il score ; il ne bloque pas un agent, ne réécrit pas une réponse, ne coupe pas un appel d'outil. Un outil de mesure qui agit cesse d'être un témoin.
  • Il ne certifie rien. Il documente ce qu'il a constaté. La lecture, la décision et la signature restent à vous, à votre DPO ou à votre avocat.
  • Il ne remplace pas l'audit de vos sources. Le comportement observé et le code sont deux questions distinctes — c'est pourquoi ce sont deux briques.

Pour commencer

Les scorers avancés d'Observe Pro (analyses comportementales étendues) sont prévus en Phase B. Les bornes du tableau ci-dessus, elles, s'appliquent aujourd'hui.