NELSE — Rules into realityNELSE — Rules into reality

NELSIA · GATE + CONTROL + AGENT

Gouvernez l’IA de bout en bout.De la donnée jusqu’à l’action.

Une seule famille, trois modules composables. GATE contrôle ce qui entre dans l’IA. CONTROL supervise ce que l’IA produit réellement. AGENT contrôle ce qu’un système agentique est autorisé à faire avant effet. Les trois s’appuient sur le même NELSE ENGINE déterministe, la même validation humaine, la même preuve et le même rejeu.

Architecture souveraine : le composant qui peut voir les données en clair est conçu pour rester dans l’infrastructure du client.

Console NELSIA

Console NELSIA : politiques, contrôles, événements, alertes, décisions et preuves réunis dans un même cockpit.

Trois modules, un même moteur

Contrôler ce qui entre. Superviser ce qui sort. Gouverner ce qui agit.

Module 01

Contrôler ce qui entre

NELSIA GATE

GATE s’intercale avant l’appel à l’IA. Il qualifie le contexte, détecte les données sensibles et applique les politiques internes et réglementaires avant transmission.

  • Prompts, documents, données, secrets, outil et destination
  • Politiques par rôle, service, sensibilité et usage
  • ALLOW · TOKENIZE · BLOCK · REVIEW · ROUTE
  • Version de politique, validation humaine, preuve et rejeu
Module 02

Superviser ce que l’IA produit

NELSIA CONTROL

CONTROL suit ce que le système fait réellement après sa mise en service : sorties, décisions, dérives, écarts, interventions humaines et incidents.

  • Comportement réel, versions et événements du système
  • Contrôle humain : overrides, délai de revue et couverture
  • Calibration, équité, dérive et performance observée
  • paquet de preuve, incidents, preuve et rejeu
Module 03

Contrôler ce que l’IA fait

NELSIA AGENT

AGENT applique le NELSE ENGINE au moment où un agent veut agir : tool call, API, clic, écriture, envoi, modification ou délégation sont contrôlés avant effet réel.

  • Mission, rôle, ressource, contexte et action proposée
  • ALLOW · BLOCK · LIMITED_SCOPE · HUMAN_REQUIRED · EVIDENCE_REQUIRED
  • Contrôle avant effet sur APIs, MCP, navigateurs et logiciels métier
  • Même moteur déterministe, même journal probatoire, même rejeu

Composez NELSIA

Un besoin. Deux besoins. Ou toute la chaîne.

Activez uniquement les modules dont vous avez besoin. Le socle, les règles, la validation humaine, la preuve et le rejeu restent communs.

Contrôler les prompts, documents, données, secrets, outils et destinations avant transmission.

Voir le module →

Superviser sorties, décisions, dérive, contrôles, reprises humaines, versions et incidents.

Voir le module →

Contrôler les tool calls, APIs, écritures et actions avant qu’elles produisent un effet réel.

Voir le module →

Votre configuration

NELSIA GATE + CONTROL + AGENT

Ce qui entreCe que l’IA produitCe que l’IA fait

NELSIA GATE · Prompt Governance

Les politiques internes deviennent exécutables avant l’envoi.

NELSIA GATE gouverne l’usage des IA génératives au niveau du flux : service utilisé, groupe ou département, sensibilité, détecteurs, données présentes et contexte réglementaire. La décision est reproductible et journalisée.

ALLOWLaisser passerLa requête respecte les politiques applicables.
TOKENIZEPseudonymiserLes données détectées sont remplacées avant transmission.
BLOCKBloquerLa requête ne quitte pas le périmètre lorsque la règle l’exige.
REVIEWDemander une validationDPO ou RSSI reprend la main sur un cas qui exige du jugement.
ROUTERouter vers une IA interneLe cas peut être réorienté vers un service autorisé par l’organisation.
Politiques internes

Politiques internes

Services autorisés ou bloqués, détecteurs et comportements par groupe.

Détecteurs

Détecteurs

Données personnelles, secrets techniques, santé, finance et règles personnalisées.

Journal

Journal

Chaque décision de gouvernance conserve son contexte et sa trace.

NELSIA CONTROL · IA en fonctionnement

Passer de « conforme au T0 » à « maîtrisé en fonctionnement ».

NELSIA CONTROL distingue la conformité déclarative établie à un instant donné du contrôle continu en fonctionnement. Il suit la couverture du contrôle humain, les corrections apportées par les utilisateurs, le délai de revue, la calibration, l’équité, la dérive et les incidents.

Contrôle humain réel

Overrides, délai de revue, couverture et détection d’une validation de façade.

Dérive opérationnelle

Performance observée comparée aux performances et seuils déclarés.

Équité & calibration

Écarts par segments pseudonymisés et différence entre proposition IA et décision humaine.

Boîte noire rejouable

Faits, corpus versionnés, règles, décision humaine et preuve sont reliés pour le rejeu.

NELSIA AGENT · Action Governance

Une permission technique ne suffit pas à autoriser une action.

NELSIA AGENT n’est pas un nouvel agent génératif. C’est le NELSE ENGINE exposé au moment de l’exécution : l’agent propose une action, le moteur déterministe applique les règles et décide si elle peut passer, doit être limitée, bloquée, documentée ou reprise par un humain.

ALLOWL’action peut être exécutée dans le contexte courant.
LIMITED_SCOPEL’action est autorisée uniquement dans un périmètre précis.
BLOCKL’action ne doit pas produire d’effet.
HUMAN_REQUIREDUne personne habilitée doit décider avant effet.
EVIDENCE_REQUIREDUne pièce ou une validation manque avant exécution.

Le socle commun

Le multi-réglementaire ne reste pas à côté du contrôle. Il décide avec lui.

Les faits déterminent quels corpus normatifs doivent être examinés. Les règles retenues, écartées et arbitrées restent explicites, avec les versions de corpus utilisées. La chaîne est commune aux prompts comme aux décisions des systèmes IA et aux actions agentiques.

01

Faits

Usage, prompt, contexte, système, données et événements sont qualifiés.

02

Corpus

Les corpus normatifs applicables sont sélectionnés selon le cas.

03

Règles

Les règles retenues et écartées sont explicites et versionnées.

04

Décision

Le moteur applique la politique ou exige une validation humaine.

05

Preuve

Empreintes, décision, versions et interventions entrent dans le paquet probatoire.

06

Rejeu

La décision peut être rejouée pour retrouver une divergence ou une validation manquante.

Chemin de preuve

Usage → faits → corpus → règles retenues/écartées → arbitrages → contrôles → preuves → interventions humaines → documents → paquet → rejeu.

Empreinte & rejeu

La chaîne de preuve repose sur des empreintes SHA-256, une racine de vérification et un paquet structuré vérifiable. Des mécanismes d’horodatage et de signature qualifiés peuvent compléter cette chaîne selon l’environnement de déploiement.

Souveraineté & intégration

S’insérer dans le SI sans imposer un seul mode de captation.

L’architecture place le composant qui peut voir les données en clair dans l’infrastructure du client. Plusieurs modes de captation permettent au moteur de gouvernance et à la preuve de fonctionner sans dépendre d’un unique point d’entrée.

Proxy / interceptionConnecteur APIPortail IA interneExtension navigateurSDK / connecteur applicatifDPI / SIHAgents IA / MCPAnalyse documentaire

DSI

Déploiement, captation, services surveillés, disponibilité et modes dégradés.

RSSI

Détecteurs, secrets, services IA, alertes, incidents et politiques techniques.

DPO

AIPD, droits, transferts, sous-traitance, bases sensibles et validations.

Métier IA

Comportement réel, contrôle humain, dérive, équité et décisions.

NELSIA + NELSPACE · Conformité exécutable

NELSIA ne vit pas à côté du dossier réglementaire. Elle le met à l’épreuve du réel.

NELSPACE orchestre les obligations, documents, délais, responsabilités et validations. NELSIA transforme une partie de ces exigences en contrôles exécutables et en signaux observables. Ce qui se passe réellement dans l’IA revient ensuite comme fait, preuve ou déclencheur de réévaluation dans NELSPACE.

01 · EXIGENCE

NELSPACE identifie ce qui doit être fait, fourni, validé ou contrôlé.

02 · CONTRÔLE

NELSIA GATE, CONTROL ou AGENT applique ou observe la règle au point pertinent.

03 · ÉVÉNEMENT

Usage, sortie, action, intervention humaine, dérive ou incident devient un fait.

04 · DOSSIER

NELSPACE reçoit ce fait, conserve la preuve et réévalue le dossier si nécessaire.

La famille NELSIA

Savoir ce qui était prévu. Voir ce qui s’est passé. Prouver ce qui a été décidé.

NELSIA GATE, CONTROL et AGENT relient politique interne, droit applicable, données entrantes, comportement réel, action exécutée, intervention humaine et paquet probatoire. Un module peut être déployé seul ; les trois peuvent former une chaîne continue de la requête jusqu’à l’effet réel.

Parlons de votre cas

Un parcours concret. Un périmètre clair.

Décrivez votre besoin. Nous préparons un scénario de votre métier et précisons les fonctions, les livrables et les intégrations qui peuvent être examinés ensemble.