Comment ColleagueAI classifie l'autonomie des agents, aligne les contrôles sur le risque et produit les preuves attendues par vos auditeurs et régulateurs.
Les packages ColleagueAI sont conçus pour un déploiement à l'intérieur de la frontière Microsoft et cloud du client. Les données métier du client restent dans le plan de données contrôlé par le client ; ColleagueAI fournit le plan de l'agent, le modèle de gouvernance CAI Score, les conseils de déploiement et le support de versionnage.
L'exécution, les vérifications d'identité, la recherche et les preuves d'audit sont déployées dans l'environnement du client.
Nous packageons la conception réutilisable de l'agent et les contrôles de gouvernance afin que les équipes ne partent pas d'un prompt, d'un workflow ou d'un modèle d'audit vierge.
Les modèles RAG doivent hériter des autorisations Entra ID et M365 existantes de l'utilisateur. L'agent ne doit récupérer ou résumer que le contenu auquel l'utilisateur est déjà autorisé à accéder.
Les packages L3 et L4 sont conçus avec des modèles de révision, d'approbation, d'escalade et de preuves d'audit.
La classification au titre de l'AI Act et de l'usage réglementé dépend du processus, des données et du contexte de déploiement du client. Il s'agit d'une preuve de gouvernance, et non d'une garantie de conformité juridique.
ColleagueAI est la couche de confiance pour l'IA d'entreprise — le cadre de gouvernance dans lequel s'exécutent vos agents classifiés. Le difficile dans l’IA d’entreprise n’est pas de construire un agent qui marche en démo, c’est de gouverner la prolifération une fois des dizaines en service : savoir où chacun a le droit d’agir, qui est responsable quand il agit, et pouvoir le prouver à un auditeur. Colleague AI vous donne d’abord ce cadre (le plan de gouvernance) puis y insère des agents classifiés au bon niveau.
Le plan vient en premier : chaque étape de votre processus reçoit le CAI tier auquel il lui est permis d'opérer, et chaque place est occupée uniquement par un agent classifié à ce tier ou en dessous. Les agents occupent des places dans une conception gouvernée, ils ne sont pas greffés à un processus en espérant que ça marche.
Le niveau CAI d’un agent est un contrat ferme sur son autonomie. Les agents de bas niveau ne font que rédiger et suggérer. Les agents de haut niveau assistent un humain nommé qui reste responsable. La sécurité est structurelle, pas une promesse marketing.
Les agents s’exécutent dans votre environnement Microsoft et cloud. Colleague AI héberge la couche de gouvernance et les métadonnées associées. En production, le contenu métier du client est conçu pour rester dans le tenant contrôlé par le client.
La plupart des fournisseurs d’IA demandent votre confiance. Nous préférons la gagner comme le font les fonctions régulées, avec une méthode documentée, une responsabilité nommée et des preuves auditables.
Colleague AI est conçu par des personnes qui ont dirigé des opérations régulées en finance, en assurance et sur SAP, et traversé les audits qui suivent. Le CAI Score traduit la façon dont ces fonctions raisonnent réellement sur le risque et le contrôle, pas l’apparence d’une démo.
Le CAI Score est un cadre ouvert : des niveaux définis, des rôles humains nommés, une journalisation et des périodes de révision. Vous pouvez voir exactement comment chaque agent est classifié, et contester si vous n'êtes pas d'accord. Une méthodologie qui résiste à l'examen est une en laquelle vous pouvez vraiment avoir confiance.
Les agents s’exécutent dans votre tenant. Le contenu métier du client reste dans l’environnement Microsoft contrôlé par le client, tandis que ColleagueAI traite séparément les métadonnées de la couche de gouvernance comme décrit dans le Trust Center.
Lisez du bas vers le haut : plus le niveau est élevé, plus un agent peut agir, et plus le plan intègre autour de lui de supervision humaine, de journalisation et de responsabilité. Chaque agent du catalogue en porte un.
Informe et répond. N’entreprend aucune action et ne modifie aucun enregistrement. L’humain fait le travail ; l’agent le rend simplement plus rapide à trouver et à comprendre.
Produit un livrable (un document, une requête, un rapport, un message de prospection) pour relecture et approbation par un humain. Rien de ce que produit l’agent n’est utilisé tant qu’une personne n’a pas validé.
Exécute des actions routinières à faible risque dans un flux délimité, classer, router, traiter, journaliser. Les exceptions et tout ce qui sort de l’ordinaire sont confiés à un humain. Chaque action est horodatée.
Soutient les décisions et les contrôles dans des processus à enjeux élevés, conformité, contrats, sécurité, double regard. Un humain nommé reste responsable de la décision ; l’agent l’assiste et l’étaye. Conçu pour le contrôle des processus à haut risque.
Agit de façon indépendante dans des garde-fous fermes et pré-approuvés. Réservé au plus haut niveau de classification, et utilisé aujourd’hui par aucun agent de ce catalogue.
// Ce catalogue est livré aux niveaux L2-L4. Les agents L4 requièrent une validation de la direction avant la mise en service.
L’AI Act classe les systèmes à haut risque selon leur finalité prévue et les critères de l’article 6, et non selon le niveau CAI. Pour les cas d’usage de l’annexe III, le CAI Score peut structurer l’évaluation de la gouvernance et des éléments de preuve, mais il ne détermine pas la qualification juridique.
Les niveaux CAI structurent les contrôles de gouvernance ; l’AI Act détermine les rôles juridiques et les obligations. Le statut de fournisseur ou de déployeur et les obligations correspondantes dépendent du rôle juridique réel et du contexte d’utilisation. Le CAI Score peut étayer les preuves nécessaires à cette évaluation, mais il ne transfère ni n’éteint les obligations légales.
En dehors de l'annexe III, le niveau L1 n'entraîne aucune obligation au titre de l'EU AI Act au-delà du droit existant. L'obligation d'information de l'article 50 (informer la personne qu'elle interagit avec une IA) ne s'applique qu'aux outils destinés aux clients ou au public, pas à un outil interne de recherche ou de rédaction.
Une tâche procédurale étroite, ou un système qui améliore le résultat d'une activité humaine déjà réalisée, peut permettre à un workflow de l'annexe III d'échapper au haut risque au titre de l'article 6, paragraphe 3, à condition que la validation humaine soit un examen réel et que l'évaluation soit documentée avant la mise sur le marché (article 6, paragraphe 4). Ne s'applique pas lorsque le workflow implique le profilage d'une personne physique — par exemple évaluer sa solvabilité, sa performance ou son aptitude — ce qui reste à haut risque quel que soit le niveau de contrôle humain.
Un agent L3 utilisé dans un contexte relevant de l’annexe III peut être à haut risque selon sa finalité prévue et les critères de l’article 6. Lorsque le système est à haut risque, les exigences applicables peuvent notamment inclure la gestion des risques, la journalisation et une supervision humaine effective.
L4 est destiné aux déploiements les plus sensibles et au niveau le plus élevé de supervision humaine. Le niveau L4 ne détermine pas, à lui seul, la qualification juridique au titre de l’AI Act. Si le système est juridiquement à haut risque, les exigences applicables s’appliquent selon le cas d’usage concret et le rôle juridique.
Non pas parce que l'article 5 l'interdit — l'autonomie non bornée ne figure pas sur cette liste. Le problème est l'article 14 : un système à haut risque que personne ne peut réellement superviser, annuler ou arrêter n'est pas conforme. C'est la véritable raison pour laquelle ce niveau reste réservé et inutilisé dans le catalogue aujourd'hui.
// Cartographie indicative, qui ne constitue pas un avis juridique. La classification dépend du workflow précis, pas seulement du niveau — faites toujours confirmer par un conseil juridique le périmètre de l'annexe III et le recours à l'article 6, paragraphe 3, y compris l'exclusion liée au profilage, avant la mise en service.
Les agents fonctionnent là où vos données métier résident déjà. ColleagueAI conserve les métadonnées de gouvernance, le scoring, les preuves d’audit et les indicateurs d’économie des tokens autour d’eux.
Les agents s’exécutent dans votre environnement Microsoft Copilot Studio, Power Automate et Azure. Le contenu métier du client reste dans l’environnement Microsoft contrôlé par le client. ColleagueAI traite séparément les métadonnées de la couche de gouvernance comme décrit dans le Trust Center.
Le niveau CAI définit précisément où un humain reste responsable. Les agents L4 ne décident jamais seuls, ils assistent, étayent et confient la décision à un humain nommé. La supervision n’est pas un réglage que l’on peut désactiver ; elle est intégrée au niveau.
Chaque action d'un agent est journalisée, horodatée et traçable. Quand un auditeur ou un régulateur demande ce qui s'est passé et qui a approuvé, la réponse est déjà un enregistrement, pas quelque chose que vous reconstituez après coup.
La classification des risques, la supervision humaine, la journalisation et la transparence sont au cœur du CAI Score. Le cadre est conçu pour soutenir les travaux de preuve liés à l’EU AI Act, DORA et ISO/IEC 42001, sous réserve de l’implémentation par le client et d’un examen juridique.
Six questions. Obtenez le niveau de maturité de la gouvernance IA de votre organisation, et les lacunes précises à combler avant qu’un régulateur ou un auditeur ne le demande. Bâti sur la méthodologie CAI avec laquelle nous classifions les agents.
Auto-évaluation indicative. Vos réponses restent dans votre navigateur, rien n’est envoyé ni stocké.
Des réponses directes sur le CAI Score, le déploiement, l'alignement sur l'EU AI Act et la manière dont la couche de confiance se distingue d'une plateforme de gestion d'agents.
Colleague AI est la couche de confiance pour l’IA d’entreprise. Elle classifie les agents d’IA selon le CAI Score, une classification des risques à cinq niveaux (L1-L5), documente les contrôles de chaque agent et produit une piste d’audit. Les agents s’exécutent dans votre propre environnement ; Colleague AI n’héberge que le plan de contrôle de gouvernance, pour que les entreprises déploient une IA qu’elles peuvent défendre.
Le CAI Score est un cadre de classification pour agents d’IA, décrit comme « le FICO de l’IA ». Il classe chaque agent par risque sur une échelle à cinq niveaux, de L1 (Assiste) à L5 (Autonome), en définissant précisément ce que l’agent fait seul et où un humain nommé reste responsable, puis l’étaye pour l’audit.
L1 Assiste : informe seulement, n’agit pas. L2 Rédige : produit du travail à approuver par un humain. L3 Opère : actions routinières dans un flux délimité. L4 Décide (supervisé) : soutient des décisions à enjeux élevés avec un humain nommé responsable. L5 Autonome : agit dans des garde-fous fermes et pré-approuvés. Plus le niveau est élevé, plus le cadre exige de supervision et de journalisation.
Les agents s’exécutent dans votre environnement Microsoft Copilot Studio, Power Automate et Azure. Le contenu métier du client reste dans l’environnement Microsoft contrôlé par le client. ColleagueAI traite séparément les métadonnées de la couche de gouvernance comme décrit dans le Trust Center.
Oui. Le CAI Score est structuré autour de la classification des risques, de la supervision humaine, de la journalisation et de la transparence. Il soutient le travail de conformité mais ne remplace pas une évaluation juridique, de risque ou réglementaire.
La plupart des plateformes observent et orchestrent les agents ou auditent les modèles après coup. ColleagueAI ajoute la couche manquante : un CAI Score portable, des packages d’agents prêts pour la production, le suivi de l’économie des tokens et des preuves de gouvernance. C’est une manière pratique de gouverner, mesurer, optimiser et déployer les agents, pas seulement un tableau de bord de plus.
L'agent sprawl est ce qui se produit quand les agents IA prolifèrent dans une entreprise plus vite que quiconque ne les surveille, différents fournisseurs, frameworks et clouds, chacun avec son propre profil de risque et sans piste d'audit commune. Attribuer à chaque agent une classification CAI Score signifie que chacun dispose d'un tier connu et d'un dossier de preuves, afin que vous sachiez toujours ce qui tourne et qui en est responsable.
Le catalogue compte 36 packages d’agents IA gouvernés sur cinq piliers fonctionnels : Opérations & service, Risque, sécurité & conformité, Données & infrastructure, Ventes & marketing, et Fonctions support (RH, juridique, achats, reporting). Ils opèrent aux niveaux CAI L2 à L4, les agents L4 requérant une validation de la direction avant la mise en service.
Le CAI Score est une estimation pratique de la complexité d'implémentation et de gouvernance. Ce n'est pas une notation de conformité juridique et ne remplace pas l'analyse des risques propre au client.