InternationalAgentRéf. IA-2026 · Rév. 02-09-2026

Vous déléguez le travail.
Pas le contrôle.

Des employés IA qui prennent place dans votre organigramme, travaillent dans vos outils, et s’arrêtent devant vous dès qu’une action engage l’entreprise.

Ouvrir un siègeLire le journal d’un siège

  • 09:41:07achats · outil.appeler · crm.deals.update — Refusé — hors de sa liste
  • 09:41:22achats · paiement.exécuter · 4 820,00 € — Attend votre contreseing
  • 14:02:11achats · paiement.exécuter · 4 820,00 € — Approuvé par Claire Menant, DAF — 14 h 02

Le partage

Ce qu’il fait seul, ce devant quoi il s’arrête

Il fait seul

  • Relancer un fournisseur
  • Préparer une écriture
  • Rédiger et envoyer un courrier
  • Lire une page, un devis, un PDF
  • Classer, rapprocher, résumer
  • Poser une question à un collègue

Il s’arrête

  • Payer Contreseing
  • Signer Contreseing
  • Engager l’entreprise Contreseing
  • Sortir de son périmètre Contreseing
  • Dépasser son plafond Contreseing
  • Effacer quoi que ce soit Contreseing

La structure

L’organigramme est l’endroit où les limites sont écrites

Le nom d’une équipe est son rôle. Vous ne préparez pas les limites dans un écran de réglages : vous les écrivez en dessinant qui rend compte à qui, et un plafond ne s’élargit jamais en descendant.

Vousplafond illimitéAchatsplafond 2 000 € · 7 droitsComptabilitéplafond 500 € · 5 droitsCommercialplafond 0 € · 6 droitsne propose rien qui engageGATE — REFUS PAR DÉFAUTCe qui descend jusqu’ici attend un humain. Rien ne passe en dessous sans un nom, une fonction et une heure.Exemple de structure. Les plafonds, les droits et les intitulés sont ceux que vous écrivez.

Le premier jour

Onze choses s’ouvrent à son nom, en une fois

Vous ne créez aucun compte et vous ne recopiez aucune clé. Quatre d’entre elles bloquent le démarrage : tant qu’elles ne sont pas prêtes, le siège ne travaille pas — et une ressource qui attend l’écrit en toutes lettres, elle ne devient jamais une coche verte.

Les onze ressources d’un siège, ce que chacune permet et ce qu’elle interdit
N°RessourceCe que ça permetCe que ça interdit
01Identité ·bloquanteSigner ce qu’elle fait, sous son nomAgir sous le nom d’un autre siège
02Adresse ·bloquanteRecevoir et répondreÉcrire à un inconnu sans y avoir été autorisée
03NuméroÉcrire, répondre, décrocherComposer hors de sa liste
04Canal courtVous joindre en deux lignesOuvrir une conversation seule
05BudgetDépenser jusqu’à son plafondLe dépasser d’un centime, même approuvé ailleurs
06NavigateurRester connectée à vos outilsGarder une session hors de son coffre
07Trousseau ·bloquanteUtiliser ses mots de passeLire ceux d’un autre — le chiffré déplacé ne déchiffre rien
08MémoireRetrouver les documents de son équipeLire ceux d’une autre équipe
09OutilsAppeler ce que vous avez branchéVoir un outil hors de sa liste — jusqu’à 32
10Ligne directeÊtre jointe par un collègue ou un agentRecevoir un ordre d’un inconnu
11Droits ·bloquanteProposer les actions de sa fonctionS’en accorder une de plus, seule ou par son équipe

Contreseing humain requis

La gate

Le trait s’arrête ici, et il ne repart qu’avec votre nom dessus

Aucun chemin de code ne produit d’effet directement. Il construit l’action, la présente à la gate, et reçoit un jeton que seule la gate fabrique. « Est-ce que ce chemin a vérifié les droits ? » est une erreur de compilation, pas une relecture.

Votre accord porte l’empreinte de l’action exacte, bénéficiaire compris : approuver 4 820,00 € pour Shenzhen Li et présenter quelqu’un d’autre est refusé. Il vaut vingt-quatre heures, se dépense une fois, et celui qui a demandé ne peut pas approuver.

  • Refusévingt-deux motifs nommés, dont six qu’aucun humain ne peut lever
  • Attentel’action est gelée, l’empreinte est déposée, le compte à rebours court
  • Autoriséune ligne d’audit, avec l’identifiant de la règle qui l’a permise

Extrait du journal — 2 septembre 2026

Une ligne par décision, et personne ne peut la récrire

  • 09:41:02achats · page.lire · alibaba.com/…/rfq-8821
  • 09:41:04achats · document.lire · devis-shenzhen-li.pdf
  • 09:41:07achats · outil.appeler · crm.deals.update — hors de sa liste
  • 09:41:09achats · collègue.écrire · compta — tour réservé sur son budget
  • 09:41:12compta · paiement.exécuter · 10 000,00 € — entrée non fiable
  • 09:41:15compta · écriture.préparer · FR-2026-0912
  • 09:41:19commercial · courrier.envoyer · destinataire hors périmètre
  • 09:41:22achats · paiement.exécuter · 4 820,00 € — au-dessus du plafond
  • 09:41:26commercial · agenda.proposer · trois créneaux, jeudi
  • 09:41:31achats · secret.lire · trousseau de compta — cloisonné
  • 09:41:38compta · facture.émettre · 1 240,00 € — sous plafond
  • 14:02:11achats · paiement.exécuter · 4 820,00 € — contresigné

Ni mise à jour, ni suppression : le rôle applicatif n’a pas le privilège, et un déclencheur rejette la requête même pour un super-utilisateur.

La pièce

Une scène, et de quoi la vérifier

Exemple — pas un client

Un importateur de quarante personnes. Trois acheteurs humains, un siège Achats, plafond 2 000 €.

« Il a relancé les trois devis pendant que j’étais en rendez-vous. Le troisième demandait un acompte de 4 820 €, au-dessus de son plafond. Il ne l’a pas payé : il me l’a présenté, avec le montant et le bénéficiaire. J’ai signé à 14 h 02, et la ligne porte mon nom. »

Claire Menant, DAF — 2 septembre 2026

Cette personne n’existe pas et cette entreprise non plus. Les deux montants sont ceux de l’organigramme plus haut : un plafond et une demande, c’est-à-dire des règles, pas des mesures. Le jour où un client acceptera d’être cité, c’est son nom qui sera ici.

La vérification

Chaque nombre de cette page se lit dans le dépôt du runtime. Voici lesquels, et où.

Ce que la page affirme, et le fichier où l’affirmation se vérifie
Ce qu’on affirmeOù ça se lit
Onze ressources, quatre bloquantesdomain/employee.rs — Step::ALL, Step::is_blocking
Dix-sept types d’action, nommés un par undomain/action.rs — ActionKind::ALL
Vingt-deux motifs de refus, seize levablesdomain/policy.rs — DenyReason::ALL, GRANTABLE
Quatre couches qui ne savent que resserrerdomain/policy.rs — l’en-tête
L’accord vaut vingt-quatre heuresapp/gate.rs — APPROVAL_TTL
Zéro tour par jour par défautdomain/policy.rs — max_turns_per_day
Trente-deux outils par employé au plusdomain/org.rs — MAX_TOOLS_PER_EMPLOYEE
Vingt-trois connecteurs au catalogueapp/catalog.rs — CATALOG

Le registre public des refus — ce que la gate a arrêté, agrégé sur les entreprises qui ont accepté d’être comptées. Sans nom, et par tranches de montant.

L’installation

Cinq étapes, et aucune n’est un réglage technique

01Connecter l’IA

Votre clé Anthropic, ou le binaire auquel vous êtes déjà connecté. Un appel de vérification rend un verdict lisible — connecté, clé refusée, modèle indisponible, crédits vides, fournisseur muet — et vous choisissez parmi quatre modèles, du moins cher au plus capable.

Nous ne fournissons pas le modèle. Il n’y a donc pas un jeton à vous revendre.

02L’organigramme

Trois colonnes que tout le monde sait remplir : fonction, responsable, mission. Le nom d’une équipe est son rôle : dessiner l’organigramme, c’est écrire les limites, pas les préparer. Un cycle hiérarchique est refusé par la base, et retirer un responsable qui a encore des rattachés échoue bruyamment.

Chaque ligne qui embauche déclenche les onze ressources.

03Les outils

Ce que vos employés peuvent appeler. Vous branchez ce que vous utilisez déjà — vingt-sept connecteurs au catalogue, ou votre propre serveur par son adresse. Un outil que personne n’a déclaré vaut destructeur, et destructeur exige un humain.

La seule étape facultative des cinq. On y revient quand on veut.

04Les fonctions

Le métier de chaque siège, et ce qu’il autorise. Les quatre couches — plateforme, entreprise, rôle, employé — se croisent et ne savent que resserrer : une politique vide n’accorde rien, donc un système non configuré refuse tout.

Le refus par défaut est une propriété des données, pas une règle qu’on peut oublier d’écrire.

05Les objectifs

Une charte, une mission d’au plus 240 caractères, une cadence entre cinq minutes et trente jours. Le budget se compte en tours par jour et il vaut zéro par défaut : un employé n’agit de lui-même que le jour où quelqu’un l’a écrit. Si sa charte a un trou, il pose la question au lieu de dépenser un tour à deviner.

Rien ne démarre parce que le produit a été installé.

À transférer

Pour votre DAF et votre DSI

Où vivent les données

Sur votre déploiement. Chaque requête tourne dans une transaction dont le client est posé avant que l’appelant la reçoive : le cloisonnement n’est pas quelque chose qu’un développeur peut oublier de demander. Les clés privées des employés sont scellées en AES-256-GCM avec une donnée associée qui nomme le client et l’employé — un chiffré déplacé chez un autre client ne déchiffre rien.

Ce qu’on exporte du journal

Une ligne par décision, permise comme refusée, avec l’identifiant de la règle qui l’a permise, écrite dans la même transaction que l’effet qu’elle décrit. Exportable en entier, à tout moment.

Pourquoi il est inaltérable

Il n’y a ni mise à jour ni suppression. Ce n’est pas qu’aucune fonction ne l’expose : le rôle applicatif n’a pas le privilège, et un déclencheur rejette la requête même pour un super-utilisateur.

La réversibilité

Vos outils restent les vôtres — dépôt, boîte, agenda, base. Nous ne sommes pas au milieu : un employé s’arrête, ses accès se retirent, et rien de ce qui vous appartient ne part avec.

Ce qu’on ne fait jamais

Nous ne fournissons pas le modèle. Le premier appel part sur votre clé, sur votre contrat, sur votre facture. Nous ne vous revendons pas un seul jeton — et c’est structurel, pas commercial.

Le contenu venu du dehors

Corps d’e-mail, PDF, page web, message d’un autre agent : tout est enveloppé dans un type qui ne sait pas s’afficher. Un test de compilation prouve qu’un formatage naïf ne compile pas. Et les schémas d’outils sont filtrés par le niveau de confiance du tour : un tour qui tient un courrier inconnu ne voit même pas que l’outil de paiement existe.

Le catalogue

Il travaille dans vos outils, pas dans un bac à sable

Vingt-trois connecteurs sondés en direct avant d’être écrits ici, et votre propre serveur se branche par son adresse — tout ce qui suit est identique. Un outil que personne n’a déclaré vaut destructeur.

  • Atlassian
  • Ayrshare
  • Blotato
  • Cloudflare
  • Context7
  • Exa
  • GitHub
  • Gmail
  • Google Calendar
  • Google Drive
  • Granola
  • Linear
  • Lumail
  • Magnific
  • Malwarebytes ScamGuard
  • Mixpanel
  • MotherDuck
  • Neon
  • Netlify
  • Notion
  • Orizn
  • PostHog
  • Sentry
  • Stripe
  • Supabase
  • X
  • Zernio
  • Zoom

Le coût

Vous payez l’infrastructure d’un siège. Jamais son modèle.

Ce qui est facturé et ce qui ne l’est pas
PosteQui factureDans le total
Le siège et ses onze ressourcesNousoui
La base, le stockage, le journalNousoui
Les canaux — adresse, numéro, canal courtNousoui
Les connecteurs du catalogueNousoui
Les jetons que votre employé consommeVotre fournisseur de modèlenon
Les abonnements aux outils que vous branchezVos éditeursnon

Le prix par siège n’est pas écrit ici parce qu’il n’est pas arrêté. Il le sera avant le premier siège vendu, et il sera sur cette page — pas dans un formulaire.

Les questions

Ce qu’on nous demande, et ce qu’on préfère écrire d’avance

01Qui paie le modèle ?

Vous, directement à votre fournisseur. Le premier appel part sur votre clé. Nous facturons l’infrastructure d’un siège — la base, le stockage, les canaux, l’exécution — et le modèle reste hors de ce total. C’est la seule structure où votre facture d’IA ne dépend pas de notre marge.

02Est-ce que vous pouvez vraiment payer un fournisseur ?

Non, et nous préférons l’écrire ici que vous le laisser découvrir. Aucun rail de paiement n’est branché aujourd’hui : une approbation de paiement accordée répond no_payment_rail, et l’approbation reste en attente. Tout le reste du chemin — la demande, le plafond, le contreseing, l’empreinte, le journal — est construit et éprouvé.

03Comment un connecteur peut-il mal tourner ?

Un outil que personne n’a déclaré vaut destructeur, et destructeur exige un humain. Chaque connecteur du catalogue porte un plancher de risque : c’est la classe la plus basse qu’un de ses outils puisse recevoir, et elle ne sait que resserrer. Ce qui n’est pas dans la liste n’y est pas — certaines applications restent à mesurer, d’autres sont fermées pour une raison nommée.

04Et si je veux tout arrêter ?

Une ligne, lue à deux endroits qui suffisent : par la gate avant toute politique, et par l’accès au modèle avant qu’un tour soit réservé. Plus un effet ne sort, plus un jeton ne se facture. Rien de ce qui attendait n’est perdu. La même ligne porte la fenêtre horaire — « les agents travaillent de telle heure à telle heure » est le même arrêt, pas un second mécanisme qui pourrait se désynchroniser. Ce qui est déjà remis à un fournisseur est parti, et rien ici ne prétendra le contraire.

05Pour qui ce n’est pas

Pour qui veut zéro humain dans la boucle : tout ce qui engage l’entreprise s’arrête devant quelqu’un, par construction, et ce n’est pas un réglage. Pour qui veut qu’on lui fournisse le modèle dans le prix. Et pour qui n’a pas ses outils en ligne — c’est eux que le travail touche.

Ouvrez un siège. Il ne fera rien avant que vous l’ayez écrit.

Ouvrir un siège

InternationalAgent · Fait le 02-09-2026 · Révision 2026.09.02