Garde-fous

Ce qui filtre les requêtes avant et après l’appel au modèle, sur toutes les clés de l’organisation. La consigne oriente ; ces filtres empêchent.

Requêtes routées 24 h

180 940

Replis déclenchés

2 872

1,59 % des requêtes

Règles autorisant une sortie

1

sur 6 règles

Garde-fous actifs

4

sur 5 disponibles

Données à caractère personnelMasque avant l’appelEntrée3 412déclenchements 24 h

Numéros de téléphone, adresses, numéros de pièce d’identité et IBAN sont remplacés par des jetons de substitution avant l’appel au modèle, puis restitués dans la réponse. Le modèle ne voit jamais la valeur d’origine.

Appliqué à toutes les clés

Secrets et clés d’APIBloque la requêteEntrée27déclenchements 24 h

Une requête qui contient ce qui ressemble à une clé privée, un jeton d’accès ou une chaîne de connexion est refusée avec un code 422. C’est le garde-fou le plus souvent déclenché par erreur, et celui qu’il ne faut pas désactiver.

Appliqué à toutes les clés

Injection de consigneJournalise seulementEntrée184déclenchements 24 h

Détecte les tentatives de détournement de la consigne système venues d’un contenu tiers — page web aspirée, pièce jointe, ticket client. En journalisation seule pour l’instant : le taux de faux positifs reste trop élevé pour bloquer.

Appliqué à toutes les clés

Contenu offensant en sortieBloque la requêteSortie9déclenchements 24 h

Filtre appliqué à la réponse du modèle avant restitution. Un blocage renvoie un message neutre et un identifiant de corrélation pour l’analyse.

Appliqué à toutes les clés

Sujets hors périmètreJournalise seulementEntrée et sortie0déclenchements 24 h

Liste de sujets sur lesquels l’assistant doit refuser de se prononcer — conseil médical, conseil juridique, engagement contractuel. Inactif : la liste n’a pas encore été arrêtée avec la direction juridique.

Inactif

Un garde-fou se paie en faux positifs

Le filtre de secrets refuse vingt-sept requêtes légitimes par jour, souvent des extraits de configuration collés dans un ticket. C’est le prix à payer pour qu’une chaîne de connexion ne parte jamais chez un fournisseur étranger. Le désactiver retire la protection : il n’y a pas de réglage intermédiaire qui garde l’un sans l’autre.