Autonomie
Ils envoient des e-mails, mettent à jour des enregistrements et appellent des outils sans intervention humaine. Vérifier le résultat après coup, c’est trop tard.
Prolifération
Les équipes les créent dans Copilot Studio, les exécutent dans Claude et les déploient sur leurs propres serveurs. Ils figurent rarement dans une même liste.
Preuves
Ils veulent voir ce qu’un agent a tenté de faire, et ce qui a été bloqué.
Il appelle un outil non approuvé
Un agent tente d’utiliser un service hors de son groupe approuvé.
Enzai bloque l’appel
Avant l’exécution, y compris sur vos propres serveurs. Les agents qui consultent d’abord Enzai reçoivent la réponse « Denied by governance policy. »
L’agent demande un accès
Il indique un motif, et une personne approuve ou rejette la demande dans Enzai.
La décision est consignée
La tentative, la demande et la décision restent consignées.
Pourquoi c’est important
Un agent peut faire tout ce que ses accès lui permettent. Donnez-lui plus que ce qu’exige sa tâche, et une seule instruction injectée suffit à le détourner.1 Laissez-le agir avec l’identifiant d’une personne, et les traces désignent cette personne, pas l’agent.2 Et s’il fait partie d’un système d’IA à haut risque, la loi exigera qu’une personne puisse l’arrêter, ainsi que des journaux conservés au moins six mois.3 Encadrez donc les accès.
Qu’est-ce que la gouvernance des agents d’IA ?
La gouvernance des agents d’IA consiste à décider quels outils et services des agents d’IA autonomes peuvent utiliser, à appliquer ces limites pendant leur exécution et à conserver la preuve de chaque décision. Elle porte sur ce que fait un agent, pas seulement sur ce que dit un modèle.
Avec quelles plateformes d’agents Enzai fonctionne-t-il ?
Microsoft Copilot Studio, où Enzai détecte les agents créés par vos équipes ; Claude Enterprise, où il importe les sessions Claude Code et Cowork ainsi que les outils qu’elles appellent ; et les agents hébergés sur vos propres serveurs. Tout agent compatible MCP peut aussi vérifier ses approbations via le serveur MCP Enzai.
Où Enzai applique-t-il les règles ?
Avant l’exécution de chaque appel, au plus près de vos agents, y compris sur vos propres serveurs et clusters. Vous y bloquez le trafic sortant direct pour que les appels des agents passent par Enzai.
Que se passe-t-il si Enzai est injoignable ?
Si Enzai perd sa connexion alors qu’il applique des contrôles, il bloque par défaut le trafic IA jusqu’à la reconnexion. Vous pouvez aussi choisir de continuer à appliquer les règles dont il dispose déjà.
Enzai voit-il nos prompts ?
Pas par défaut. Les prompts restent privés, sauf si vous choisissez de partager uniquement les métadonnées, un prompt expurgé ou le prompt complet.
Comment démarrer ?
Connectez une plateforme, enregistrez les agents détectés et approuvez leurs services groupe par groupe.
