Aggate×Docaposte → suivant · ← retour · N notes · Échap quitter

01 · Le basculement

De l'assistant à l'agent qui agit.

L'IAce qui change
La DSIses chantiers
2024

L'IA se démocratise

Copilotes partout. L'humain agit.

Engagé

01Déployer les modèles

Sur quoi faire tourner mes agents ?
2025

Les agents se créent

Chaque métier crée ses agents et les connecte aux outils.

Engagé

02Créer ses agents

Pour quoi faire, avec quel ROI ?
Engagé

03Connecter au SI

Comment ouvrir mon SI sans perdre le contrôle ?
2026Aujourd'hui

Les agents prolifèrent

Ils agissent seuls, en production.

Nouveau

04Gouverner nativement

Comment gouverner des agents qui agissent dans le SI ?

02 · Le problème

Entre les agents et le SI,
une couche manque.

01Qui appelle ?
Fournisseurs d'identitéAuthentifient. Ne décident pas.
Agents fantômes, utilisateur invisible.
02A-t-il le droit ?
Passerelles d'APIVoient du HTTP. Pas l'agent, ni l'outil.
Pas de règle commune, pas de refus par défaut.
03Avec quelle clé ?
Coffre-fortChacun ses règles. Ou aucune.
Jetons réutilisés en aval, secrets éparpillés.
04Peut-on le prouver ?
SIEM, observabilitéConstatent. Après coup.
Journaux dispersés et modifiables.
05Combien ça coûte ?
Passerelles LLMGouvernent le modèle. Pas l'action.
Modèles multipliés, consommation invisible.
Il manque une porte.Une seule. Sur chaque appel.Voir l'architecture →

03 · L'architecture

Deux plans.
Un seul sens.

Aggate.ai sépare l'administration du trafic. Le control plane porte la configuration, le data plane l'applique à chaque appel d'agent vers vos outils et vos modèles. La configuration descend vers le trafic, jamais l'inverse.

  • Refus par défaut
  • Audit inaltérable
  • Data plane sans état
  • Vos standards : OAuth 2.1, PostgreSQL, S3

Architecture de référence

Cliquez sur un pilier pour le repérer dans le schéma.

Admins Équipes IT, SecOps R/W CONTROL PLANE Zone d'administration CLI API MCP Console web RegistryAgents, outils, LLM PoliciesCedar, 4 niveaux Access pointsQui atteint quoi CredentialsSecrets upstream AuditVue de la flotte Une seule instance, seul client de la base. S'il s'arrête, la configuration se fige : aucun appel en cours n'est coupé. PostgreSQL Source de vérité · TLS vérifié R/W Votre annuaire Entra ID, Okta, OIDC Utilisateurs, groupes fédération OIDC IdP Aggate Keycloak intégré Signe chaque token R/W JWKS · DCR R JWKS W Put, dès le commit NATS JetStream Distribution de la configuration Le control plane écrit, les réplicas lisent. Droits imposés par le serveur. R Watch : état courant puis temps réel R Secrets fetch HTTPS ClickHouse Index d'audit · coûts Affichage, jamais preuve R/W Sens unique Control → Data, jamais l'inverse Vault Coffre de secrets Roadmap R Archive d'audit S3 Object Lock, mode Compliance Inaltérable, hors site W lots signés R indexation DATA PLANE Zone exposée · N réplicas sans état Réplica 1 … N Configuration en mémoire via NATS, secrets via le control plane · jamais de requête base IdentitéOAuth 2.1 AgentInventorié ? Access pointAdmis ? Routé EnvoiMCP · LLM BrokerSecret dédié PolicyDeny by default 1 2 3 4 5 6 Audit hash-chaîné synchronisé sur disque avant la réponse · une chaîne par réplica Aucune connexion à la base, aucun droit d'écriture sur la configuration Agents IA Équipes métiers HTTPS · token agent URL SDK standard Serveurs MCP Jira, GitHub, outils internes R/W* Fournisseurs LLM OpenAI · Anthropic · Gemini… Agents A2A Roadmap Un secret dédié est injecté à chaque appel. Le token de l'agent ne sort jamais. Métadonnées cloud et loopback : refusés à la connexion. * Lecture ou écriture selon l'outil : c'est la policy qui décide. EXPORTS OpenTelemetry SIEM · roadmap SOAR · roadmap
Trafic métier et intégration Distribution de la configuration Roadmap RLecture WÉcriture (ajout) R/WLecture et écriture Vu depuis l'initiateur du flux