Vous déléguez le travail.
Pas le contrôle.
Des employés IA qui prennent place dans votre organigramme, travaillent dans vos outils, et s’arrêtent devant vous dès qu’une action engage l’entreprise.
- 09:41:07achats · outil.appeler · crm.deals.update — Refusé — hors de sa liste
- 09:41:22achats · paiement.exécuter · 4 820,00 € — Attend votre contreseing
- 14:02:11achats · paiement.exécuter · 4 820,00 € — Approuvé par Claire Menant, DAF — 14 h 02
Le partage
Ce qu’il fait seul, ce devant quoi il s’arrête
Il fait seul
- Relancer un fournisseur
- Préparer une écriture
- Rédiger et envoyer un courrier
- Lire une page, un devis, un PDF
- Classer, rapprocher, résumer
- Poser une question à un collègue
Il s’arrête
- Payer Contreseing
- Signer Contreseing
- Engager l’entreprise Contreseing
- Sortir de son périmètre Contreseing
- Dépasser son plafond Contreseing
- Effacer quoi que ce soit Contreseing
La structure
L’organigramme est l’endroit où les limites sont écrites
Le nom d’une équipe est son rôle. Vous ne préparez pas les limites dans un écran de réglages : vous les écrivez en dessinant qui rend compte à qui, et un plafond ne s’élargit jamais en descendant.
Le premier jour
Onze choses s’ouvrent à son nom, en une fois
Vous ne créez aucun compte et vous ne recopiez aucune clé. Quatre d’entre elles bloquent le démarrage : tant qu’elles ne sont pas prêtes, le siège ne travaille pas — et une ressource qui attend l’écrit en toutes lettres, elle ne devient jamais une coche verte.
| N° | Ressource | Ce que ça permet | Ce que ça interdit |
|---|---|---|---|
| 01 | Identité ·bloquante | Signer ce qu’elle fait, sous son nom | Agir sous le nom d’un autre siège |
| 02 | Adresse ·bloquante | Recevoir et répondre | Écrire à un inconnu sans y avoir été autorisée |
| 03 | Numéro | Écrire, répondre, décrocher | Composer hors de sa liste |
| 04 | Canal court | Vous joindre en deux lignes | Ouvrir une conversation seule |
| 05 | Budget | Dépenser jusqu’à son plafond | Le dépasser d’un centime, même approuvé ailleurs |
| 06 | Navigateur | Rester connectée à vos outils | Garder une session hors de son coffre |
| 07 | Trousseau ·bloquante | Utiliser ses mots de passe | Lire ceux d’un autre — le chiffré déplacé ne déchiffre rien |
| 08 | Mémoire | Retrouver les documents de son équipe | Lire ceux d’une autre équipe |
| 09 | Outils | Appeler ce que vous avez branché | Voir un outil hors de sa liste — jusqu’à 32 |
| 10 | Ligne directe | Être jointe par un collègue ou un agent | Recevoir un ordre d’un inconnu |
| 11 | Droits ·bloquante | Proposer les actions de sa fonction | S’en accorder une de plus, seule ou par son équipe |
Contreseing humain requis
La gate
Le trait s’arrête ici, et il ne repart qu’avec votre nom dessus
Aucun chemin de code ne produit d’effet directement. Il construit l’action, la présente à la gate, et reçoit un jeton que seule la gate fabrique. « Est-ce que ce chemin a vérifié les droits ? » est une erreur de compilation, pas une relecture.
Votre accord porte l’empreinte de l’action exacte, bénéficiaire compris : approuver 4 820,00 € pour Shenzhen Li et présenter quelqu’un d’autre est refusé. Il vaut vingt-quatre heures, se dépense une fois, et celui qui a demandé ne peut pas approuver.
- Refusévingt-deux motifs nommés, dont six qu’aucun humain ne peut lever
- Attentel’action est gelée, l’empreinte est déposée, le compte à rebours court
- Autoriséune ligne d’audit, avec l’identifiant de la règle qui l’a permise
Extrait du journal — 2 septembre 2026
Une ligne par décision, et personne ne peut la récrire
- 09:41:02achats · page.lire · alibaba.com/…/rfq-8821
- 09:41:04achats · document.lire · devis-shenzhen-li.pdf
- 09:41:07achats · outil.appeler · crm.deals.update — hors de sa liste
- 09:41:09achats · collègue.écrire · compta — tour réservé sur son budget
- 09:41:12compta · paiement.exécuter · 10 000,00 € — entrée non fiable
- 09:41:15compta · écriture.préparer · FR-2026-0912
- 09:41:19commercial · courrier.envoyer · destinataire hors périmètre
- 09:41:22achats · paiement.exécuter · 4 820,00 € — au-dessus du plafond
- 09:41:26commercial · agenda.proposer · trois créneaux, jeudi
- 09:41:31achats · secret.lire · trousseau de compta — cloisonné
- 09:41:38compta · facture.émettre · 1 240,00 € — sous plafond
- 14:02:11achats · paiement.exécuter · 4 820,00 € — contresigné
Ni mise à jour, ni suppression : le rôle applicatif n’a pas le privilège, et un déclencheur rejette la requête même pour un super-utilisateur.
La pièce
Une scène, et de quoi la vérifier
Un importateur de quarante personnes. Trois acheteurs humains, un siège Achats, plafond 2 000 €.
« Il a relancé les trois devis pendant que j’étais en rendez-vous. Le troisième demandait un acompte de 4 820 €, au-dessus de son plafond. Il ne l’a pas payé : il me l’a présenté, avec le montant et le bénéficiaire. J’ai signé à 14 h 02, et la ligne porte mon nom. »
Claire Menant, DAF — 2 septembre 2026
Cette personne n’existe pas et cette entreprise non plus. Les deux montants sont ceux de l’organigramme plus haut : un plafond et une demande, c’est-à-dire des règles, pas des mesures. Le jour où un client acceptera d’être cité, c’est son nom qui sera ici.
La vérification
Chaque nombre de cette page se lit dans le dépôt du runtime. Voici lesquels, et où.
| Ce qu’on affirme | Où ça se lit |
|---|---|
| Onze ressources, quatre bloquantes | domain/employee.rs — Step::ALL, Step::is_blocking |
| Dix-sept types d’action, nommés un par un | domain/action.rs — ActionKind::ALL |
| Vingt-deux motifs de refus, seize levables | domain/policy.rs — DenyReason::ALL, GRANTABLE |
| Quatre couches qui ne savent que resserrer | domain/policy.rs — l’en-tête |
| L’accord vaut vingt-quatre heures | app/gate.rs — APPROVAL_TTL |
| Zéro tour par jour par défaut | domain/policy.rs — max_turns_per_day |
| Trente-deux outils par employé au plus | domain/org.rs — MAX_TOOLS_PER_EMPLOYEE |
| Vingt-trois connecteurs au catalogue | app/catalog.rs — CATALOG |
Le registre public des refus — ce que la gate a arrêté, agrégé sur les entreprises qui ont accepté d’être comptées. Sans nom, et par tranches de montant.
L’installation
Cinq étapes, et aucune n’est un réglage technique
01Connecter l’IA
Votre clé Anthropic, ou le binaire auquel vous êtes déjà connecté. Un appel de vérification rend un verdict lisible — connecté, clé refusée, modèle indisponible, crédits vides, fournisseur muet — et vous choisissez parmi quatre modèles, du moins cher au plus capable.
Nous ne fournissons pas le modèle. Il n’y a donc pas un jeton à vous revendre.
02L’organigramme
Trois colonnes que tout le monde sait remplir : fonction, responsable, mission. Le nom d’une équipe est son rôle : dessiner l’organigramme, c’est écrire les limites, pas les préparer. Un cycle hiérarchique est refusé par la base, et retirer un responsable qui a encore des rattachés échoue bruyamment.
Chaque ligne qui embauche déclenche les onze ressources.
03Les outils
Ce que vos employés peuvent appeler. Vous branchez ce que vous utilisez déjà — vingt-sept connecteurs au catalogue, ou votre propre serveur par son adresse. Un outil que personne n’a déclaré vaut destructeur, et destructeur exige un humain.
La seule étape facultative des cinq. On y revient quand on veut.
04Les fonctions
Le métier de chaque siège, et ce qu’il autorise. Les quatre couches — plateforme, entreprise, rôle, employé — se croisent et ne savent que resserrer : une politique vide n’accorde rien, donc un système non configuré refuse tout.
Le refus par défaut est une propriété des données, pas une règle qu’on peut oublier d’écrire.
05Les objectifs
Une charte, une mission d’au plus 240 caractères, une cadence entre cinq minutes et trente jours. Le budget se compte en tours par jour et il vaut zéro par défaut : un employé n’agit de lui-même que le jour où quelqu’un l’a écrit. Si sa charte a un trou, il pose la question au lieu de dépenser un tour à deviner.
Rien ne démarre parce que le produit a été installé.
À transférer
Pour votre DAF et votre DSI
Où vivent les données
Sur votre déploiement. Chaque requête tourne dans une transaction dont le client est posé avant que l’appelant la reçoive : le cloisonnement n’est pas quelque chose qu’un développeur peut oublier de demander. Les clés privées des employés sont scellées en AES-256-GCM avec une donnée associée qui nomme le client et l’employé — un chiffré déplacé chez un autre client ne déchiffre rien.
Ce qu’on exporte du journal
Une ligne par décision, permise comme refusée, avec l’identifiant de la règle qui l’a permise, écrite dans la même transaction que l’effet qu’elle décrit. Exportable en entier, à tout moment.
Pourquoi il est inaltérable
Il n’y a ni mise à jour ni suppression. Ce n’est pas qu’aucune fonction ne l’expose : le rôle applicatif n’a pas le privilège, et un déclencheur rejette la requête même pour un super-utilisateur.
La réversibilité
Vos outils restent les vôtres — dépôt, boîte, agenda, base. Nous ne sommes pas au milieu : un employé s’arrête, ses accès se retirent, et rien de ce qui vous appartient ne part avec.
Ce qu’on ne fait jamais
Nous ne fournissons pas le modèle. Le premier appel part sur votre clé, sur votre contrat, sur votre facture. Nous ne vous revendons pas un seul jeton — et c’est structurel, pas commercial.
Le contenu venu du dehors
Corps d’e-mail, PDF, page web, message d’un autre agent : tout est enveloppé dans un type qui ne sait pas s’afficher. Un test de compilation prouve qu’un formatage naïf ne compile pas. Et les schémas d’outils sont filtrés par le niveau de confiance du tour : un tour qui tient un courrier inconnu ne voit même pas que l’outil de paiement existe.
Le catalogue
Il travaille dans vos outils, pas dans un bac à sable
Vingt-trois connecteurs sondés en direct avant d’être écrits ici, et votre propre serveur se branche par son adresse — tout ce qui suit est identique. Un outil que personne n’a déclaré vaut destructeur.
- Atlassian
- Ayrshare
- Blotato
- Cloudflare
- Context7
- Exa
- GitHub
- Gmail
- Google Calendar
- Google Drive
- Granola
- Linear
- Lumail
- Magnific
- Malwarebytes ScamGuard
- Mixpanel
- MotherDuck
- Neon
- Netlify
- Notion
- Orizn
- PostHog
- Sentry
- Stripe
- Supabase
- X
- Zernio
- Zoom
Le coût
Vous payez l’infrastructure d’un siège. Jamais son modèle.
| Poste | Qui facture | Dans le total |
|---|---|---|
| Le siège et ses onze ressources | Nous | oui |
| La base, le stockage, le journal | Nous | oui |
| Les canaux — adresse, numéro, canal court | Nous | oui |
| Les connecteurs du catalogue | Nous | oui |
| Les jetons que votre employé consomme | Votre fournisseur de modèle | non |
| Les abonnements aux outils que vous branchez | Vos éditeurs | non |
Le prix par siège n’est pas écrit ici parce qu’il n’est pas arrêté. Il le sera avant le premier siège vendu, et il sera sur cette page — pas dans un formulaire.
Les questions
Ce qu’on nous demande, et ce qu’on préfère écrire d’avance
01Qui paie le modèle ?
Vous, directement à votre fournisseur. Le premier appel part sur votre clé. Nous facturons l’infrastructure d’un siège — la base, le stockage, les canaux, l’exécution — et le modèle reste hors de ce total. C’est la seule structure où votre facture d’IA ne dépend pas de notre marge.
02Est-ce que vous pouvez vraiment payer un fournisseur ?
Non, et nous préférons l’écrire ici que vous le laisser découvrir. Aucun rail de paiement n’est branché aujourd’hui : une approbation de paiement accordée répond no_payment_rail, et l’approbation reste en attente. Tout le reste du chemin — la demande, le plafond, le contreseing, l’empreinte, le journal — est construit et éprouvé.
03Comment un connecteur peut-il mal tourner ?
Un outil que personne n’a déclaré vaut destructeur, et destructeur exige un humain. Chaque connecteur du catalogue porte un plancher de risque : c’est la classe la plus basse qu’un de ses outils puisse recevoir, et elle ne sait que resserrer. Ce qui n’est pas dans la liste n’y est pas — certaines applications restent à mesurer, d’autres sont fermées pour une raison nommée.
04Et si je veux tout arrêter ?
Une ligne, lue à deux endroits qui suffisent : par la gate avant toute politique, et par l’accès au modèle avant qu’un tour soit réservé. Plus un effet ne sort, plus un jeton ne se facture. Rien de ce qui attendait n’est perdu. La même ligne porte la fenêtre horaire — « les agents travaillent de telle heure à telle heure » est le même arrêt, pas un second mécanisme qui pourrait se désynchroniser. Ce qui est déjà remis à un fournisseur est parti, et rien ici ne prétendra le contraire.
05Pour qui ce n’est pas
Pour qui veut zéro humain dans la boucle : tout ce qui engage l’entreprise s’arrête devant quelqu’un, par construction, et ce n’est pas un réglage. Pour qui veut qu’on lui fournisse le modèle dans le prix. Et pour qui n’a pas ses outils en ligne — c’est eux que le travail touche.
Ouvrez un siège. Il ne fera rien avant que vous l’ayez écrit.
InternationalAgent · Fait le 02-09-2026 · Révision 2026.09.02