PERMISSION TECHNIQUE
agent.can("modify_record") = true
L’agent possède techniquement le scope et l’outil.
NELSIA AGENT · Action Governance
L’agent propose.Le moteur décide avant l’effet.
NELSIA AGENT n’est pas un agent génératif. C’est la couche d’exécution déterministe de NELSIA, portée par le NELSE ENGINE : un agent externe propose une action ; le moteur détermine si elle peut être exécutée, limitée, bloquée ou soumise à validation humaine avant qu’elle produise un effet réel.
Produit en conception : les scènes ci-dessous décrivent l’architecture cible et les scénarios de pilote, pas un déploiement client existant.
Déléguer
Identifier qui confie quelle mission à quel agent.
Intercepter
Capturer clic, écriture, envoi, API, tool call ou délégation avant effet.
Contextualiser
Relier mission, rôle, donnée, dossier, outil et état courant.
Décider
ALLOW · BLOCK · LIMITED_SCOPE · HUMAN_REQUIRED · EVIDENCE_REQUIRED.
Exécuter
Laisser passer uniquement l’action autorisée dans son périmètre.
Prouver
Conserver délégation, décision, humain, effet réel et rejeu.
Le principe NELSIA AGENT
Permission technique ≠ autorisation contextuelle.
IAM, OAuth ou RBAC peuvent autoriser un agent à appeler un outil. AGENT ajoute la question qui manque : doit-il exécuter cette action maintenant, pour cette mission, sur ce dossier, au regard des règles métier, internes et réglementaires applicables ?
NELSIA AGENT
HUMAN_REQUIRED
L’action est possible techniquement, mais le contexte exige une validation humaine avant effet.
La mécanique d’exécution
Mission → action → règles → décision → effet → preuve.
L’agent n’est pas bloqué par principe. Les actions déterminables avancent ; les autres sont limitées, refusées ou transmises à l’humain au point exact où la règle l’exige.
ALLOWAutoriserL’action entre dans la mission et respecte les règles applicables.
LIMITED_SCOPELimiterL’agent peut agir uniquement sur la ressource, le champ ou le périmètre prévu.
BLOCKBloquerL’action ne doit pas être exécutée dans le contexte courant.
HUMAN_REQUIREDFaire reprendreUne personne compétente doit décider avant effet.
EVIDENCE_REQUIREDExiger la preuveUne pièce, une justification ou une validation manque avant exécution.
Pourquoi NELSIA AGENT
Pas un IAM. Pas un sandbox. La décision d’exécution dans son contexte.
Pas IAM / RBAC
Les permissions techniques restent nécessaires ; AGENT ajoute la question contextuelle : cette action doit-elle être exécutée maintenant ?
Pas un bac à sable d’agent
Le confinement technique ne remplace pas la lecture métier et réglementaire de l’action proposée.
Pas GATE
GATE contrôle ce qui part vers l’IA ; AGENT contrôle ce que l’agent exécute dans le monde numérique.
Délégation traçable
La chaîne humain → agent → agent → outil peut rester reliée à la mission, à la décision d’exécution et à l’effet réel.
NELSIA GATE
Contrôle ce qui part vers une IA.
NELSIA CONTROL
Supervise le comportement d’un système IA.
NELSIA AGENT
Contrôle ce que l’agent exécute réellement.
Le même NELSE ENGINE
Un seul moteur déterministe, utilisé jusqu’au point d’action.
Une action peut dépendre simultanément de la mission, du rôle, de la donnée, de l’outil, du destinataire, de l’état du dossier, des politiques internes et de plusieurs corpus réglementaires. NELSIA AGENT n’ajoute pas un second moteur : il expose le NELSE ENGINE à cette frontière d’exécution.
Avant effet
La décision intervient avant l’action externe.
Délégation
Humain → agent → agent → outil reste traçable.
Revue humaine
Le jugement humain est appelé au bon moment, pas après coup.
Preuve
Mission, décision, validation et effet réel restent reliés.
Ce que vous obtenez
Le journal probatoire de l’exécution agentique.
donneur d’ordre et délégation
mission et périmètre
permissions techniques utiles
contexte métier et réglementaire
action ou tool call proposé
décision ALLOW / BLOCK / LIMITED_SCOPE
HUMAN_REQUIRED / EVIDENCE_REQUIRED
délégation agent → agent éventuelle
effet réellement produit
journal probatoire et rejeu
Premier terrain de conception · Santé
Un même moteur d’exécution, plusieurs frontières d’action.
La première déclinaison configurée sur le site est la santé. Les autres secteurs seront ajoutés quand leurs scénarios d’action auront été cadrés, plutôt que d’afficher artificiellement AGENT partout.
Professionnel de santé
Préparer, chercher ou organiser ; validation médicale reprise par le professionnel.
Investigateur
Faire avancer CTMS/eTMF/EDC ; arrêter l’agent avant une action scientifique ou médicale sensible.
DRCI · Promoteur
Relancer, déposer, mettre à jour ; contrôler les soumissions et actions engageantes.
DPO · Conformité
Automatiser collecte et relances ; escalader l’arbitrage juridique.
RSSI · DSI
Automatiser la remédiation autorisée ; contrôler les actions critiques avant effet.
Direction IA · Data
Gouverner tool calls, APIs, navigateur, MCP et délégations d’agents.
Sélectionnez votre secteur et votre fonction.
Pilote et confiance
Un agent. Une mission. Quelques actions critiques. Des règles explicites.
Le premier pilote doit être borné : agent, outils, actions, règles, exceptions, validations humaines et preuve attendue. L’objectif est de valider le moteur d’exécution avant toute extension.
Ce qu’AGENT vise à faire
Intercepter l’action, appliquer les règles et contrôler l’effet avant exécution.
Ce qui reste humain
Le jugement médical, juridique, scientifique, métier ou opérationnel lorsque la règle l’exige.