Sécurité
Une capacité ne devrait accéder qu'à ce dont elle a besoin.
C'est le principe qui organise toute la sécurité de Kohentra : vos données restent dans votre espace, chaque agent reste dans son périmètre, et aucune capacité ne s'accorde elle-même le droit d'agir.
Chaque entreprise dans son propre espace
Chaque organisation dispose de ses données, de ses réglages et de ses utilisateurs, isolés de ceux des autres. Aucune ne voit les données d'une autre.
La confiance non plus ne se partage pas : un agent fourni par Kohentra est le même partout, mais ce que d'autres espaces ont jugé ne compte jamais chez vous.
Lecture seule par défaut
Kohentra lit votre Dolibarr, recoupe, conclut et propose. Il n'y modifie rien tant que vous n'avez pas explicitement autorisé une action précise. Une décision prise sur une situation n'écrit jamais dans Dolibarr.
Trois verrous avant toute écriture
Avant d'exécuter, Kohentra relit l'objet dans Dolibarr ; après, il vérifie l'effet réel. Une réponse technique positive ne suffit pas à déclarer un succès.
-
1. La plateforme
déclare, pour tous, quelles actions peuvent un jour être exécutées. Aujourd'hui, une seule : fermer un ticket reconnu comme indésirable.
-
2. Votre espace
accorde cette capacité précise, à cet agent, dans cette version. Rien par défaut. Une nouvelle version repart sans droit.
-
3. Le régime
proposition, exécution après confirmation, ou sans confirmation préalable, jamais au-delà du plafond fixé.
Un périmètre déclaré, appliqué par le code
Chaque version d'agent porte un contrat de sécurité visible : ce qu'elle lit, ce qui peut être transmis à un modèle de langage, ce qu'elle peut demander. Kohentra refuse tout le reste au moment où l'agent travaille. Une consigne donnée au modèle n'est jamais une barrière de sécurité.
Tout élargissement (une donnée de plus, une donnée transmise au modèle, une action) doit être confirmé explicitement, sinon la nouvelle version n'est ni publiée ni activée.
Des secrets hors d’atteinte
Aucun agent ne peut lire une clé d'API, un identifiant de connexion ou un jeton : aucune capacité ne les expose. Aucun modèle de langage ne reçoit de droit d'écriture.
Tout est tracé, tout est réversible
- Chaque conclusion d'agent est conservée telle qu'elle a été produite, avec les preuves dont il disposait. Une preuve perdue est déclarée perdue, jamais reconstruite.
- Chaque activation, retour à une version antérieure, autorisation ou jugement est journalisé : qui, quand, sur quelle version.
- Retirer une autorisation, ramener un agent en observation ou revenir à une version antérieure reste toujours possible.
- Une exécution signalée comme erronée suspend l'exécution sans confirmation jusqu'au traitement de l'incident.
Ce que nous ne publions pas
Nous décrivons nos principes, pas notre infrastructure : aucune information susceptible d'élargir une surface d'attaque n'est exposée publiquement.
Le site que vous lisez est indépendant de l'application : il ne se connecte à aucune base de données métier ni à aucune instance Dolibarr.