Un diagnostic ciblé, sans toucher au serveur
Quand quelque chose s'est mal passé chez un client — un ordre non transmis, un écran figé, une donnée manquante — il fallait se brancher sur le bon serveur, fouiller les journaux d'appels, interroger la base de données et recouper le tout. Des heures d'un développeur, avec le risque de modifier quelque chose par erreur en production.
Avant / maintenant
Avant
Des heures
- Trouver le bon site et s'y brancher · 15 à 30 min
- Fouiller les journaux de plusieurs services · 1 à 2 h
- Interroger la base de données à la main · 30 min à 1 h
- Recouper et expliquer la cause · heures
Maintenant, avec l'IA
Minutes
- On pose la question dans Teams, en langage courant · secondes
- L'agent lit journaux et base de données en lecture seule · 1 à 3 min
- Il répond avec la cause, les preuves et une piste de correction · minutes
Comment c'est construit
- Question dans TeamsEn langage courant
- n8nRelaie la demande
- Agent IAEnquête
- Serveur MCPDonnées sensibles → modèle local
- SSH en lecture seuleJournaux et base de données
- RéponseCause, preuves, journal
Système Agent IA Humain Source
Démo rejouée
La démo reconstitue un diagnostic, inspiré de cas réels. Le temps est accéléré.
Choisissez une situation (cliquez de nouveau pour rejouer) :
- Question posée dans Teams
- Connexion en lecture seule
- Lecture des journaux
- Lecture de la base de données
- Diagnostic et preuves
- Tout est journalisé
Les garde-fous
- Lecture seule, imposéeLe compte de l'agent ne peut que lire ; une écriture est bloquée par le système, pas seulement par une consigne.
- Tout est journaliséChaque commande, chaque réponse et chaque tentative bloquée sont conservées.
- Données privées sur modèle localUn serveur MCP achemine les données sensibles du client vers un modèle hébergé à l'interne.
- L'humain corrigeL'agent trouve et explique ; la correction reste une décision humaine.
Correspondance avec les normes
Ces pratiques correspondent aux contrôles suivants et produisent les preuves qu'un audit demande. Il s'agit d'une correspondance, pas d'une certification.
ISO/IEC 27001:2022
- 8.2 Droits d'accès privilégiés
- 8.12 Prévention de la fuite de données
- 8.15 Journalisation
- 8.16 Surveillance des activités
- 5.25 Évaluation des événements de sécurité
SOC 2
- CC6.1 Sécurité des accès logiques
- CC7.2 Surveillance des anomalies
- CC7.3 Évaluation des événements de sécurité
ISO/IEC 42001
Accès de l'IA limité à la lecture, actions journalisées, données sensibles gardées sur un modèle interne, et décision de correction laissée à un humain.
Résultats
Technologies
Les autres cas
Un contexte semblable chez vous ?
Je peux vous aider à repérer où l'IA peut faire gagner des heures, et à la mettre en place avec les bons garde-fous.