Sécurité & gouvernance

Maîtrisez les actions. Protégez les informations.

Choisissez ce que chaque service et Agent peut faire, masquez les informations sensibles et conservez la trace des accès autorisés. Vos processus rendent ces choix explicites.

Facture INV-1042

Un dossier. Trois périmètres d’accès.

Service de paiement

Montant
8 400 €
Acheteur
Alba Distribution
Email de contact
Masqué
Action autoriséeEncaisser le paiement

Agent IA

Montant
8 400 €
Acheteur
Acheteur-27
Email de contact
Masqué
Action autoriséeAnalyser l’écart

Opérateur

Montant
8 400 €
Acheteur
Alba Distribution
Email de contact
finance@example.com
Action autoriséeExaminer l’exception

Exemple de configuration · Des accès choisis pour chaque intervenant

Données protégées

Protégez les données sensibles, étape après étape

Les valeurs protégées restent masquées dans les vues d’exécution. Transformer une valeur ne supprime pas silencieusement sa protection.

Lorsqu’une personne doit consulter une valeur protégée, l’accès est ciblé, soumis au droit requis et enregistré.

Diagnostic d’un dossier

Un accès précis. Une trace explicite.

  1. 01

    Masqué dans le suivi

    E-mail du contact••••••••••••Sensible
  2. 02

    Accès ciblé par un opérateur autorisé

    Motif
    Vérifier une invitation non reçue
    Champ consulté
    E-mail du contact uniquement
    alex@example.com
  3. 03

    Consultation enregistrée

    Opérateur, champ, motif et horodatage.

    Le marchand concerné est notifié
Exemple fictif · E-mail classé sensible dans ce processus.
Des contrôles complémentaires

Décidez, appliquez, vérifiez.

Les droits d’action et d’accès aux données sont définis à la configuration, appliqués à l’exécution et visibles dans le suivi.

ConfigurationExécutionSuivi
AutoritéDéclaréeAppliquéeVisible
ClassificationTypéePropagéeMasquée
Outils AgentAccordésBornésTracés
Accès protégéDroit requisCibléAudité
Autorité
L’intégration ne redéfinit jamais qui possède le fait.

Votre ERP, vos prestataires et Ormuz conservent leurs responsabilités respectives. Connecter un système ne lui donne pas le droit de réécrire toutes les informations métier.

Garde-fous des Agents

Donnez à chaque Agent les outils nécessaires

Un Agent qui analyse un litige peut avoir besoin de lire une facture et ses justificatifs. Rembourser l’acheteur est une capacité distincte, qui doit être accordée explicitement.

Choisissez les outils disponibles pour chaque activité. Permissions, risque déclaré des outils et accès aux données protégées encadrent ses actions.

Activité Agent

Analyser un litige

  • Consulter le litigeAutorisé
  • Lire la factureAutorisé
  • Lire les justificatifsAutorisé
  • Émettre un remboursementNon accordé
Résultat attenduUne analyse pour décider de la suite.

Exemple de configuration : chaque activité dispose de ses propres outils.

Contrats publics

Connecter un service n’est pas lui donner accès à tout.

Choisissez les accès nécessaires à chaque service et gardez la maîtrise des informations protégées.