Sunicorn · Contrôle et sécurité
Aux standards de la finance.
Un Crew travaille selon les règles que vous fixez, et chaque action est enregistrée. Cette page détaille ce qui le tient : le contrôle, le registre, la sécurité et les données.
01Le contrôle
Chaque type d’action se fait seul, après un délai de veto, ou seulement avec votre accord.
D’abord
Il prépare
vous décidez chaque démarche
Ensuite
Il agit
en votre nom, là où vous pouvez l’arrêter
Puis
Il fait tourner
une part du travail seul, dans les limites que vous fixez
Un type d’action ne monte qu’à mesure que son registre le justifie, et seule une personne le fait monter.
- Des règles dans le code. L’agent ne peut pas les modifier. Tout ce qui sort passe d’abord par un expéditeur qui les vérifie.
- Un seul interrupteur. Il arrête les agents et tout ce qui agit pour eux.
- Deux sortes d’interfaces. Seuls votre groupe et les adresses autorisées atteignent l’agent. Ce que voient les autres est calculé par le code.
02Le registre
Chaque action est enregistrée, hors de portée de l’agent. Le rapport mensuel met les résultats convenus en regard du forfait.
Voir chaque Crew au travail, heure par heure →
Des chiffres seulement, aucun nom.
03Sécurité et données
- Une machine qui vous est réservée, dans la région d’hébergement de votre choix, Francfort par défaut, avec ses propres données et clés.
- L’administration passe uniquement par un réseau privé chiffré.
- Le modèle vient d’un fournisseur américain aujourd’hui, sans entraînement sur vos données. Un fournisseur européen est possible.
- Chaque nuit, une copie chiffrée est stockée dans l’UE.
- Chaque offre comprend un accord de traitement des données qui nomme chaque sous-traitant, et un NDA.
04Questions fréquentes
- Les erreurs : Sunicorn vous prévient, puis corrige. Les décisions restent les vôtres.
- Vos clients : rien ne part sans vous avoir été montré, avec le temps de l’arrêter.
- Votre équipe : le Crew prend le volume et le suivi. Le jugement et les relations restent aux personnes.
- Arrêter : un mois de préavis après la durée minimale. Vos données reviennent sous 30 jours dans des formats ouverts, puis sont effacées.
05Comment c’est construit Pour les lecteurs techniques
Par rôle, sans versions ni détails réseau.
- Une machine par client, avec ses propres agents, sa mémoire, ses données et ses clés. Rien n’est partagé entre les Crews.
- L’agent propose, le code décide. Les mails et les paiements partent par un expéditeur séparé, qui détient les accès et vérifie d’abord les règles : listes autorisées, plafonds, cadence, délais de veto et accords.
- Les règles sont versionnées dans du code que l’agent ne peut pas modifier. Une nouvelle version est enregistrée avant que quoi que ce soit ne tourne sous elle.
- Un seul interrupteur arrête l’agent, ses tâches planifiées et chaque service qui agit pour lui.
- Chaque tour, appel d’outil, requête au modèle, accord et effet est une ligne d’un registre chaîné, en ajout seul, hors de portée de l’agent. Il contient des identifiants, des nombres et des empreintes, jamais de contenu, et il est copié hors de la machine chaque jour.
- L’administration passe uniquement par un réseau privé chiffré. La machine n’a aucun port d’administration public.
- Chaque nuit, une copie chiffrée part vers un stockage hors site dans l’UE, sous un verrou de suppression de 30 jours. Un échantillon est relu chaque semaine.
- Le modèle se choisit par configuration : un fournisseur américain aujourd’hui, l’entraînement désactivé sur le compte.
- Les interfaces servent les personnes et leurs propres agents par des protocoles standard (MCP et A2A).
- La santé de chaque machine est vérifiée toutes les 15 minutes. Les chiffres de la page En direct viennent de ces registres.
Un court mail : votre entreprise, le travail que vous confieriez, qui vous a présenté, et deux créneaux.