Une banque peut employer plusieurs agents : l'un répond aux clients, un autre accompagne les ouvertures de compte, un troisième aide les équipes de recouvrement. Conçus par des équipes différentes et avec des technologies différentes, ils doivent pourtant être pilotés à partir d'une vue commune, structurée autour de quatre questions simples.
Tessera réunit dans un même cockpit les éléments nécessaires pour répondre à chacune d'elles.
Trois espaces, des rôles distincts et des échanges gouvernés
Tessera
La banque, ses agents, le cockpit — et ce qui circule entre eux.
Espaces métier
- Site client · Assistant IA
- Espace recouvrement · Collaborateurs
Expérience métier sans exposition de la machinerie
Sécurité à chaque échange (contrôles en ligne)
Agents IA
- Répondre aux clients
- Ouvrir un compte
- Gérer les impayés
- …et d'autres agents
- Contexte métier
- Règles & Garde-fous
Télémétrie
Tests & diagnostics
Cockpit
- Supervision en temps réel
- Tests & diagnostics
- Évaluation avant production
- Preuves & audit
La salle des machines de la flotte
Registre d'audit
Journal des décisions et des événements ; toute altération devient détectable
Sens unique : cockpit vers espaces métier
Une seule porte, à sens unique : l'opérateur peut aller voir ce que vivent les clients ; l'inverse est impossible.
Agents vers cockpit
Cockpit vers agents
Vers le registre
Tessera se place entre l'intention et l'action.
Prenons un cas simple : un client en retard demande un échéancier. L'agent prépare une réponse ; Tessera vérifie le contexte avant que cette réponse ne produise un effet.
01 · Demande
Un client demande un échéancier.
02 · Agent
L'agent prépare une réponse et une action.
03 · Contrôle
Tessera vérifie :
- Identité et périmètre
- Règle applicable
- Autorisation d'agir
- Besoin d'un humain
04 · Décision
Autorisé : la réponse peut partir dans le périmètre prévu.
Ou à confirmer : la bonne personne reçoit le cas et décide.
Dans les deux cas, la décision, la règle, sa version et son auteur sont conservés dans une piste vérifiable.
Exemple illustratif
Confirmation humaine requise- Demande
- Échéancier de trois mois
- Règle appliquée
- Seuil d'autonomie dépassé
- Responsable
- Manager métier désigné
- Preuve liée
- Règle, version, décision, auteur, horodatage
Dans cet exemple, Tessera intervient au moment où la réponse peut produire un effet. La plateforme supervise aussi l'agent en continu, l'évalue avant de l'exposer, et conserve ensuite la preuve de ce qui a été décidé — c'est l'objet des quatre lignes plus bas.
Ce cas précis est rédigé pour l'explication. Le mécanisme, lui, est réel :
Voir la preuveQuatre capacités, et pour chacune : le fait mesuré qui la prouve, à l'instant où vous lisez.
Supervision en temps réel
— aucun signal reçu · la flotte n'a encore rien publié
Tessera reçoit les signaux de santé, d'activité et de qualité publiés par les agents, sans intervenir dans leurs échanges.
Voir la preuveSécurité à chaque échange
— aucun échange aujourd'hui
Chaque échange passe par un contrôle capable de bloquer une attaque, de masquer une donnée sensible ou de faire intervenir un humain.
Voir la preuveÉvaluation avant production
2 agents prêts · 4 à évaluer ou réévaluer
Avant d'être exposé, chaque agent doit réussir un ensemble d'épreuves, dont un socle de sécurité commun.
Voir la preuvePreuves à tout instant
chaîne d'audit vérifiée il y a 33 s
Chaque décision est inscrite dans un journal dont les entrées sont liées entre elles : toute modification devient détectable.
Voir la preuveLe socle de sécurité bloque toute promotion dès qu'un cas critique non dérogeable échoue.
Superviser en temps réel.
En continuChaque agent publie en continu le récit de son activité : conversations, décisions, résultats, santé technique. Tessera ne fouille jamais à l'intérieur d'un agent — c'est l'agent qui publie, et le cockpit qui lit.
Protéger chaque échange.
Pendant l'échangeEn production, chaque échange traverse un contrôle en ligne unique. Il peut bloquer une attaque, masquer une donnée sensible, refuser une requête ou demander une intervention humaine. Les contournements connus sont documentés dans le harnais d'épreuves — soixante-trois situations publiques, dont les faiblesses encore ouvertes.
Évaluer avant d'exposer.
Avant l'expositionAvant d'être servi aux utilisateurs, chaque agent doit prouver qu'il est prêt. Il passe un ensemble d'épreuves et reçoit un verdict de release. Toute modification significative rend son verdict à réévaluer. Un modèle y est jugé sur ce qu'il apporte au-dessus d'un plancher mesuré sans modèle — un score brut ne suffit pas.
Prouver à tout instant.
Après l'actionTessera conserve la trace de ce qui s'est passé et de ce que nous avons décidé. Le registre d'audit relie chaque entrée à la précédente : toute altération devient détectable.
Chacun obtient la réponse dont il a besoin.
Une même réalité, trois lectures. Les vues changent ; les faits ne changent pas.
Direction
Où l'IA agit-elle, et qui en répond ?
Une vue des agents, des usages, des responsables et des seuils où l'intervention humaine devient obligatoire.
Manager métier
Que dois-je traiter aujourd'hui ?
Une file de situations expliquées, attribuées et priorisées, sans décision automatique cachée.
Risques · IT
Pouvons-nous reconstruire et défendre la décision ?
Les règles, versions, sources, traces et preuves nécessaires pour vérifier le comportement et répondre à un audit.
Les vues changent ; les faits ne changent pas.
Ce qui rend Tessera différent
Rien n'est inventé.
Un chiffre affiché est un chiffre mesuré. Quand une donnée n'existe pas encore, l'écran montre un tiret et explique pourquoi.
L1 calculéDéclaré n'est pas mesuré.
Les capacités annoncées par un agent sont distinguées des preuves collectées. La différence est visible, jamais cachée.
L2 déclaré · aucune preuveSynthétique n'est pas réel.
Les essais envoyés depuis le cockpit sont marqués comme synthétiques et n'impactent jamais les chiffres métier.
Chaque métrique a une origine.
Sa source, son horodatage, sa fraîcheur. Vous savez toujours d'où vient un chiffre.
Aller plus loin
Chaque décision d'architecture est écrite, datée et argumentée dans un registre de décisions — y compris les erreurs et leurs corrections, parce qu'un système qui ne documente que ses réussites ne documente rien.
Deux récits racontent les moments les plus instructifs : le jour où le registre d'audit a fourché, et les vingt minutes qu'il a fallu pour intégrer un agent étranger. Si vous êtes du métier, commencez par là.
Pour la version longue de cette page — les deux mémoires, les agents témoins, ce qui est vrai et ce qui est seulement déclaré : la lecture détaillée.
Tessera transforme des agents IA difficiles à superviser en systèmes gouvernables.
Il rend leurs actions observables, applique les règles avant les effets sensibles, fait intervenir la bonne personne quand la décision l'exige, et conserve une preuve que l'on peut relire et vérifier.