Gouvernance
En bref
L'enjeu
Quand chaque équipe choisit ses modèles, ses outils et ses limites, l'organisation ne sait plus qui a accès à quoi, combien cela coûte ni comment arrêter un agent qui dérape.
Les politiques
Plateforme
Règles de l'opérateur : fournisseurs autorisés, classifications, plafonds
Tenant
Règles de l'entité : modèles, régions, données, quotas
Projet
Règles de l'équipe : outils, MCP, skills, budgets
Décision
Autoriser, refuser ou demander une approbation
Les outils
OPA évalue des politiques Rego versionnées ; un point d'application dans chaque passerelle applique la décision, sans dépendre du code des applications.
OpenFGA décrit qui peut faire quoi sur quelle ressource ; Keycloak fournit l'authentification OIDC et SAML, avec un realm propre ou une fédération par tenant.
Les actions sensibles passent par un workflow d'approbation, avec humain dans la boucle pour les agents et validation à quatre yeux pour les opérations critiques.
Un agent, un outil, un modèle ou un fournisseur s'arrête immédiatement. Chaque arrêt produit un reçu ; la reprise demande une seconde validation.
La Context Authority émet un contexte d'exécution signé : délégations, mandats et accès d'urgence sont bornés et tracés.
Modèles, fournisseurs, prix, agents, outils et MCP sont déclarés dans des registres uniques, avec leur propriétaire et leur statut.
Quotas et budgets par tenant, projet et environnement ; le coût est estimé avant l'appel et mesuré après.
Les risques, les incidents et leurs mesures de traitement sont suivis dans la plateforme et reliés aux journaux d'audit.
La preuve
Chaque décision de politique, chaque approbation et chaque arrêt d'urgence laisse une trace exploitable par vos équipes de risque, de conformité et d'audit.
Pour aller plus loin
Comment Navin Enterprise AI garde les agents autonomes sous contrôle : politiques OPA empilées de la plateforme au tenant puis au projet, approbations avec un humain dans la boucle, kill switch disponible à tout moment et registre de gouvernance comme source de vérité unique.
Navin Enterprise AI suit le coût de chaque appel de modèle en trois temps : estimé avant l'appel, mesuré après grâce à l'Usage Event, puis rapproché de la facture du fournisseur. Comptabilité des tokens, registre des prix et quotas gardent le cycle sous contrôle.
Nous construisons avec vous la première version de vos politiques et de vos circuits d'approbation.