Gouvernance
Des règles par outil (permis, à demander, interdit), un journal d'audit de chaque sort, et le Sablier pour défaire ce que la dernière quête a écrit.
En entreprise
La légèreté d'un jeu, la rigueur d'un outil de production.
Ce qui freine l'IA en entreprise, c'est la confiance. The Harness y répond par des règles visibles : ce que l'agent fait seul, ce qu'il doit demander, ce qui lui est interdit, et la trace de tout.
Sceau demandé · Exécution · Lancer une commande
Bruno voudrait votre permission
Lancer une commande : git status
Il va lancer un programme sur votre ordinateur.
Essayez : la décision vous appartient.
Le Sceau
Rien de risqué sans votre accord.
Écrire, lancer un programme, envoyer en votre nom : l'agent demande, le risque est dit en une phrase, et le refus est le choix par défaut.
- La liste noire refuse, quelle que soit l'autonomie : effacer le disque, élever ses droits.
- Les garde-fous demandent votre sceau à chaque fois : secrets, persistance, envois, scripts téléchargés.
- L'autonomie fixe le reste, du « plan d'abord » au « libre ».
Réglez l'autonomie, voyez ce qui passe.
Lectures, web et écritures dans vos dossiers de travail passent seuls ; le reste demande votre sceau.
- Lire vos fichiers
- Chercher sur le web
- Écrire dans vos dossiers de travail
- Lancer une commande
- Envoyer un courriel en votre nom
- Lire un secret (
.env, clés) - Effacer le disque,
sudo
passe seuldemande le sceauattend le planrefusé
Les garanties
Ce que vérifient les DSI et les RSSI.
Sécurité
Les clés vont au trousseau du système, jamais dans un fichier ni au modèle. Les commandes partent d'un environnement réduit, un dossier cloné ne lance rien sans votre accord, les extensions tournent dans un bac à sable WebAssembly.
Maîtrise des coûts
Un plafond par quête et par jour, que l'agent ne dépasse pas. Le modèle léger pour les petites tâches, les lots de nuit à moitié prix, et chaque dépense au tableau de bord.
Souveraineté
Choisissez le fournisseur, ou aucun : avec Ollama ou LM Studio, le modèle tourne sur la machine et les données ne la quittent pas. L'éditeur, lui, ne reçoit rien : ni compte, ni télémétrie.
Intégration
Le protocole MCP au complet, des connecteurs prêts à brancher (Notion, Linear, GitLab, Google Workspace, Microsoft 365…), et la reprise de ce que savent déjà Claude Code, opencode, Cursor ou Codex.
Votre SI, en lecture seule
Tickets GLPI, alertes Zabbix, cluster Proxmox, projets Tuleap, salons Element : lus par leur API, sans écriture possible, avec les jetons au trousseau.
