Gouvernance et sécurité de l'IA
Donner à l'IA la capacité d'agir tout en gardant le contrôle de chacune de ses actions
Verovia intègre des autorisations, des politiques, un contrôle humain et des fonctions d'administration à vos flux de travail basés sur l'IA, afin que votre entreprise puisse mettre en œuvre des agents IA dans l'ensemble de ses systèmes métier tout en laissant le service informatique garder le contrôle.
Connectez les systèmes qui sous-tendent vos activités
Contrôler chaque action de l'IA, de la requête à l'exécution
Définissez des limites opérationnelles claires pour vos agents IA grâce à des politiques centralisées, des contrôles d'approbation et des enregistrements vérifiables. Verovia évalue les actions au regard de vos règles avant d'autoriser toute modification dans les systèmes d'entreprise connectés.
Verovia · Demande d'agent IA
Mettre à jour les coordonnées de paiement des fournisseurs-
Demande d'agent
Reçu
-
Autorisé : accès à l'ERP
Définir les autorisations pour l'IA
Définissez les systèmes et les actions auxquels vos agents ont accès, en établissant des règles pour les opérations sensibles.
-
Signalé : modification du mode de paiement
Détecter les actions à risque
Surveiller les requêtes des agents afin de détecter toute activité non autorisée, tout comportement inattendu et toute exposition potentielle des données.
-
Envoyé au responsable de la validation dans Teams
Exiger une validation humaine
Acheminer les actions à haut risque vers des validateurs désignés dans Microsoft Teams avant leur exécution.
-
Connecté
Suivre chaque action
Tenir à jour des registres inviolables consignant les activités des agents, leurs décisions, les autorisations accordées et les résultats obtenus.
-
Modification apportée
Utilisation dans les progiciels de gestion intégrée (ERP)
Chaque action est soumise à vos règles de gouvernance
Avant qu'un agent ne modifie un enregistrement, n'accède à un service connecté ou n'envoie un message, Verovia enregistre la requête et l'évalue au regard des politiques de votre organisation. Les actions autorisées sont exécutées, les requêtes sensibles peuvent être mises en attente d'approbation et les actions refusées sont bloquées.
-
L'agent demande une action
Depuis le chat, Microsoft Teams ou un client MCP
-
La demande est enregistrée
Agent, utilisateur, outil et action demandée
-
Les politiques et les contrôles de risques permettent d'évaluer la demande
Les règles déterminent s'il faut autoriser, signaler, mettre en attente ou refuser
-
Autorisé
Le procès se poursuit
-
Signalé
Examiné ou conservé
-
Rejeté
Action bloquée
-
-
Piste d'audit inviolable
Actions et décisions retenues aux fins de vérification
Définissez les règles et veillez à ce que l'IA reste dans les limites que vous avez fixées
Contrôlez le fonctionnement des agents IA grâce à des politiques rédigées en langage clair. Définissez des limites pour les actions sensibles, testez l'impact des règles sur les flux de travail existants, puis appliquez-les lorsque vous êtes prêt.
Rédigez les règles dans un langage simple. Définissez des conditions telles que la suspension des suppressions concernant plus de 10 enregistrements.
Testez avant de l'appliquer. Utilisez le mode « surveillance seule » pour voir quelles actions seraient détectées par une règle sans interrompre le travail.
Suivre les modifications apportées aux politiques. Conserver chaque version d'une politique en précisant son auteur et le motif de la modification.
Séparez les autorisations. Lorsqu'une action est attribuée à un autre validateur, le demandeur initial ne peut pas la valider.
Conçu pour répondre à vos exigences en matière de conformité
Verovia aligne ses contrôles de gouvernance sur des référentiels reconnus en matière de sécurité industrielle, de gouvernance de l'IA et de sécurité, aidant ainsi les organisations à évaluer leurs contrôles et à rassembler des éléments probants.
-
Enregistrement détaillé des actions
Les enregistrements identifient l'agent, l'utilisateur pour le compte duquel il a agi, l'outil utilisé, les données concernées et le résultat. Les enregistrements d'audit restent disponibles même lorsque les conversations ou les utilisateurs sont supprimés.
-
Documents inviolables
Les entrées d'audit sont reliées entre elles à l'aide de hachages SHA-256. La vérification de la chaîne permet de détecter les enregistrements modifiés ou manquants, et la base de données empêche toute modification ou suppression des enregistrements d'audit.
-
Flexibilité en matière de conservation et d'exportation
Les enregistrements d'audit sont conservés pendant deux ans par défaut, cette durée pouvant être configurée entre un et dix ans. Exportez les enregistrements au format CSV ou JSON après suppression des données personnelles.
-
Preuves de conformité
Mettre en correspondance les contrôles de la plateforme avec les exigences de 19 référentiels. Vérifier l'état des contrôles en fonction des paramètres réels de la plateforme et fournir aux auditeurs un accès en lecture seule.
Verovia · Rapport d'audit
Mettre à jour les coordonnées de paiement des fournisseurs
- Agent
- Agent d'approvisionnement
- Agissant pour le compte de
- Directeur d'usine
- Outil
- ERP · Fiche fournisseur
- Résultat
- En attente d'approbation
- Hachage de l'enregistrement
- SHA-256 · 9c4e…7a1f
Exemple d'enregistrement à titre d'illustration
Sécurité au travail
- OSHA PSM
- OSHA LOTO
- ISO 45001
- ISO 55001
Gouvernance de l'IA
- ISO/IEC 42001
- Cadre de gestion des risques liés à l'IA du NIST
- OWASP Agentic AI
Sécurité
- ISO/IEC 27001
- SOC 2
- IEC 62443
La mise en correspondance avec les référentiels facilite l'évaluation de la conformité et la collecte de preuves. Cela ne signifie pas pour autant que Verovia ou ses clients détiennent automatiquement des certifications au titre de ces référentiels.
Connectez vos systèmes et tirez parti de l'IA
Éliminer les cloisonnements entre les systèmes
Connectez les applications métier, les équipements industriels et les sources de données afin que le travail circule d'un système à l'autre sans intervention manuelle.
Créez-le une fois, utilisez-le partout
Réutilisez les connexions validées entre les agents IA, les applications et les flux de travail sans avoir à lancer un nouveau projet d'intégration à chaque fois.
Gardez le contrôle sur l'informatique
Gérez les accès, les autorisations et les validations afin que l'IA puisse lire les informations et effectuer des actions autorisées en toute sécurité.
Élargissez votre environnement Microsoft grâce à l'IA opérationnelle
Verovia s'intègre aux outils Microsoft sur lesquels votre entreprise s'appuie déjà, notamment Microsoft 365, Dynamics 365, Azure et Business Central, afin que vous puissiez exploiter les données et les systèmes qui sous-tendent vos activités.
Connectez Microsoft 365, Dynamics 365, Office 365, Azure et Business Central
Utilisez les connexions Microsoft approuvées dans Star Agents et AI Studio
Intégrer les données et les flux de travail Microsoft dans des cas d'utilisation opérationnels de l'IA
Gérer les accès et les autorisations pour l'ensemble des services connectés
Tirer parti des investissements déjà réalisés par Microsoft
Choisissez le modèle d'IA le mieux adapté à la tâche
Acheminez chaque tâche vers le modèle le plus adapté, grâce à des contrôles centralisés de l'utilisation, des politiques et des accès.
Découvrez les démos de Verovia
Agents IA Verovia
Découvrez des agents IA capables de prendre en charge des tâches sur l'ensemble de vos systèmes et applications connectés.
Verovia AI Studio
Essayez de décrire vos besoins en termes simples, reliez-les aux données informatiques et opérationnelles validées, affinez le résultat, puis publiez une application conforme aux règles.
Connecteurs Verovia
Découvrez par vous-même à quel point il est facile de connecter les systèmes informatiques (IT) et opérationnels (OT) qui sous-tendent vos activités.
De l'intervention de maintenance à l'impact sur l'entreprise
Associez les données d'intelligence sur les actifs et la maintenance de TAG Mobi à l'orchestration par IA de Verovia pour transformer les signaux émis par vos équipements en actions coordonnées à l'échelle de votre entreprise.
Conçu pour répondre aux exigences de votre secteur d'activité
Industrie manufacturière
Assurer la continuité de la production, réduire l'temps d'arrêt s des équipements et améliorer l'efficacité opérationnelle.
Énergie renouvelable
Améliorer la fiabilité des actifs et coordonner la maintenance au sein d'une infrastructure énergétique décentralisée.
Transport
Assurez le bon fonctionnement de vos actifs et infrastructures critiques grâce à une maintenance connectée et à des processus automatisés.
Tirez le meilleur parti de vos systèmes existants grâce à l'IA
Découvrez comment Verovia intègre des agents IA à vos systèmes d'entreprise et industriels afin d'automatiser les flux de travail, de réduire les tâches manuelles et de permettre au service informatique de garder le contrôle.
Foire aux questions
Verovia peut-elle empêcher les agents d'IA de mener des actions non autorisées ?
Verovia évalue les actions des agents au regard des politiques configurées avant leur exécution. Les demandes peuvent être autorisées, mises en attente pour examen ou refusées, et font l'objet de contrôles de risque supplémentaires basés sur l'IA.
Peut-on exiger une autorisation préalable avant que l'IA ne modifie des documents commerciaux ?
Oui. Les administrateurs peuvent définir des règles qui réservent certaines actions sensibles à des validateurs désignés. Les demandes de validation peuvent être envoyées via Microsoft Teams.
Notre équipe informatique peut-elle tester les politiques de gouvernance avant de les mettre en œuvre ?
Oui. Le mode « surveillance seule » permet de voir quelles actions des agents seraient concernées par une politique avant que celle-ci ne soit appliquée.
Verovia prend-elle en charge les audits de conformité ?
Verovia établit une correspondance entre les contrôles et les exigences de 19 référentiels, fournit des preuves de l'état des contrôles et prend en charge les exportations ainsi que l'accès en lecture seule pour les auditeurs. Cela ne constitue pas en soi une certification.
Les administrateurs peuvent-ils bloquer un agent IA ?
La couche de gouvernance permet de suspendre l'activité des agents, notamment grâce à un mécanisme permettant à ces derniers de se mettre en pause après plusieurs refus successifs.
Comment Verovia enregistre-t-elle et protège-t-elle les journaux d'activité de l'IA ?
Verovia enregistre les détails des actions des agents et utilise une chaîne de hachage SHA-256 pour permettre de détecter les modifications ou les entrées manquantes. Les enregistrements d'audit ne peuvent être ni modifiés ni supprimés à l'aide des commandes de la base de données décrites dans la documentation du produit.