La méthode n'est pas un argument. C'est du code que vous pouvez lire.
Les quatre garanties de ma méthode ne sont pas des promesses commerciales : elles sont écrites dans un moteur d'exécution dont le code est public. Vous pouvez le télécharger, le lire, le faire auditer par votre informaticien.
Licence MIT · aucune inscription nécessaire pour consulter
Les quatre garanties, dans le code
-
Rien ne part sans signature
Le moteur sépare ce qui se prépare de ce qui sort. Une automatisation ne peut pas produire d'envoi tant qu'un humain nommé n'a pas signé. Ce n'est pas une consigne qu'on peut oublier : c'est l'ordre des opérations.
-
Votre contrat prime sur l'outil
Chaque brique déclare ce dont elle a besoin. Le moteur croise cette déclaration avec le périmètre que vous avez signé et ne retient que l'intersection. Une brique ne peut jamais s'accorder plus de droits que votre contrat.
-
Rien ne sort de votre dossier
Les remontées de répertoire, les chemins absolus et les liens symboliques sont refusés. Le journal et le bouton d'arrêt sont hors de portée des automatisations elles-mêmes.
-
Le journal est chaîné
Supprimer ou modifier une ligne rompt la chaîne, et la vérification le signale immédiatement. Les échecs y figurent au même titre que les succès : un journal sans échec est un journal truqué.
Trois exemples, tirés de la même exploitation
C'est la seule chose que je vends : vous voyez ce que l'agent a proposé, ce qu'il a réellement fait, et qui l'a validé.
Ce qui tourne, et où
Trois briques, nommées. Aucune n'est un service que je vous revends : deux sont sous licence libre, la troisième est un logiciel gratuit que vous installez chez vous.
-
E-NKI-Engine
Le code que j'ai écrit : périmètre, signature, journal chaîné. Licence MIT, dépôt public, remis avec le mandat.
-
Hermes — Nous Research
Des modèles à poids ouverts. Je m'appuie dessus sans être lié à personne : le moteur ne dépend d'aucun fournisseur en particulier, et le modèle se remplace sans réécrire vos automatisations.
-
Obsidian
Vos notes et les conclusions de l'agent sont des fichiers texte sur votre disque, lisibles avec n'importe quel éditeur. Gratuit pour un usage professionnel. Le jour où vous arrêtez tout, vous gardez les fichiers.
Deux modes, et ce qui sort dans chacun
La différence n'est pas technique, elle est juridique. Autant la poser clairement avant de signer.
-
Tout en local
Rien ne sort de votre machineLe modèle tourne sur votre matériel. Aucun texte n'est transmis à qui que ce soit. C'est plus lent et le modèle est plus petit — mais c'est le seul mode où « vos données ne sortent pas » est littéralement vrai. C'est le mode par défaut dès qu'il y a des données de clients ou de patients.
-
Modèle distant
Le texte soumis au modèle sort · vos fichiers restent chez vousLe modèle tourne chez un fournisseur. Votre mémoire et vos documents restent sur votre disque, mais ce qui est soumis au modèle pour être traité, lui, est transmis. Cela exige un contrat de sous-traitance et figure à votre registre. Je ne présenterai jamais ce mode comme « local ».
Ce que vous possédez
- La configuration de votre instance : périmètre, sources de données, réglages
- Le journal complet de tout ce qui a été préparé, exécuté et validé
- Le code du moteur et des briques, sous licence libre
- Aucun format propriétaire, aucune licence de revente, aucune dépendance à moi
Ce que ça ne fait pas encore
Un prestataire qui n'a que des forces n'est pas crédible. Voici l'état réel, aujourd'hui.
- Les briques lisent des fichiers, pas encore vos logiciels métier. Chaque connexion réelle est développée au cadrage, une par une.
- La signature porte un nom de personne, pas encore une clé cryptographique personnelle. Le journal est vérifiable ; l'identité du signataire repose sur votre organisation.
- Ce n'est pas un logiciel en libre-service. Il est installé et exploité dans le cadre d'un mandat, avec un périmètre écrit.
Pourquoi rendre tout ça public ? Parce qu'une garantie qu'on ne peut pas vérifier n'est pas une garantie. Si vous hésitez entre deux prestataires, demandez à voir le code de l'autre.
Le diagnostic est offert et il ne vous engage à rien.
Quarante-cinq minutes, une cartographie écrite de ce qui est automatisable chez vous, et un chiffre. Vous en faites ce que vous voulez.