Cybersécurité

Agent de Notification d'Incident

Rédige chaque notification pendant que le délai court — et n'en envoie aucune

Version 2Publié le 1 sept. 2026
Cybersécuritéclaude-opus-5Read-only · auto7 hard rules6 handover rulesResultAnalysis only · cannot send, spend or commit
7règles strictes
Ce qu'il ne doit jamais faire, appliqué à chaque exécution
6règles de transfert
Les cas où il s'arrête et confie le travail à une personne
7champs de sortie
Un résultat structuré, pas un paragraphe à relire
≤3étapes par exécution
Travail borné, imposé par le moteur d'exécution plutôt que demandé dans l'invite

Lecture seule par conception. Cet agent n'a aucun moyen d'envoyer, de dépenser, de publier ou de valider quoi que ce soit. Là où cette limite est le produit, la retirer supprimerait la raison de faire confiance au résultat.

Câblage en direct de la version 2. Les nœuds d'outil sont les capacités que cet agent est habilité à appeler — rien d'autre ne peut s'exécuter.

Aperçu

Dans les heures qui suivent un incident, les obligations de notification courent contre la montre. Le RGPD accorde 72 heures à compter de la prise de connaissance ; d’autres régimes en accordent moins, et les contrats souvent moins encore. Les délais sont manqués non par négligence mais parce que ceux qui connaissent les obligations sont ceux qui contiennent la brèche.

Cet agent prend les faits en l’état et rédige ce qui doit partir : la notification au régulateur, l’information aux clients, la note interne, et une déclaration d’attente pour les questions qui arrivent avant que les faits soient établis. Il compte chaque délai à partir de l’heure de prise de connaissance que vous lui donnez et affiche ce qui reste.

Il n’envoie rien. Chaque sortie est un brouillon qu’une personne nommée approuve, et cette limite tient aux autorisations de l’agent plutôt qu’à ses consignes. Il refuse aussi de qualifier ce qui s’est passé au-delà de vos faits : écrire « aucun élément n’indique un usage abusif » avant toute vérification est la manière dont une notification devient un second problème.

Bénéfices

La rédaction retirée de l’heure critique

Ceux qui interviennent contiennent l’incident ; les brouillons attendent déjà.

72h GDPR

Des délais visibles

Les 72 heures comptées plutôt que remémorées.

Rien de surestimé sous pression

La phrase rassurante que personne ne peut encore soutenir n’est jamais écrite.

Ce qu'il fait

  • Tous les destinataires en une passe

    Régulateur, clients concernés, personnel interne, et une déclaration d’attente.

  • Des délais comptés, pas mémorisés

    Chaque obligation comptée à partir de l’heure de prise de connaissance, avec le temps restant.

  • Écrit uniquement d’après vos faits

    Aucune réassurance que les faits ne soutiennent pas. Ce qui n’est pas confirmé est étiqueté non confirmé.

  • Ne peut pas envoyer

    Uniquement des brouillons. L’envoi revient à une personne, garanti par les autorisations et non par une consigne.

  • Signale ce que seul un conseil peut trancher

    Responsabilité, reconnaissance et stratégie face au régulateur sont renvoyées, jamais contournées par une formulation.

Ce que cela change

Ce que cela change à votre semaine

Ce qu'il reprend
Établir qui doit être informé, sous quel délai, sous quel régime.
Fait aujourd'hui par
Le conseil et le responsable d’incident, au pire moment possible.
À quelle fréquence
Rare, et décisif quand cela arrive.
Effort manuel habituel
Établir les obligations entre juridictions, ce sont des heures que vous n’avez pas.

Pourquoi Cybersécurité en particulier. Les délais courent en heures, pas en jours. C’est le seul agent dont toute la valeur se joue dans la pire semaine de votre année.

  • Fonctionne sans surveillance

    Lancé par vous ou par un événement, il termine seul. Rien n'attend que quelqu'un soit à son bureau.

  • La même exigence à chaque fois

    Le deux centième élément est tenu au niveau du premier. La régularité est la part que les humains ne tiennent pas.

  • Il ne peut pas agir de lui-même

    Agent de Notification d'Incident n'a aucun moyen d'envoyer, de dépenser ou d'engager quoi que ce soit. C'est précisément cette limite qui rend son résultat sûr à exploiter.

Comment il fonctionne

Cet agent s'exécute côté serveur via l'environnement d'exécution PROMIVO. Chaque exécution est journalisée étape par étape et chaque appel d'outil est soumis à une vérification des autorisations avant d'être exécuté.

  1. 1EntréeValidée par rapport au schéma d'entrée de l'agent
  2. 2Modèleclaude-opus-5 avec repli automatique
  3. 3OutilsAucun outil externe
  4. 4PermissionsExécute automatiquement les actions READ ; tout ce qui est au-dessus attend une validation
  5. 5SortieRésultat structuré conforme au schéma de sortie
  6. 6JournalisationJetons, durée et chaque étape sont enregistrés

Démo

Données de démonstrationIllustrative sample output, abridged.

Entrée

{
  "factsKnown": [
    "Unauthorised access to a support database",
    "Names and email addresses present"
  ],
  "awarenessTime": "2026-09-01T08:00:00Z",
  "jurisdictions": [
    "EU"
  ],
  "factsUnconfirmed": [
    "Whether any records were exported"
  ]
}

Sortie

{
  "clock": [
    {
      "deadline": "2026-09-04T08:00:00Z",
      "requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
      "obligation": "GDPR Art. 33 — supervisory authority",
      "timeRemaining": "72 hours from awareness"
    }
  ],
  "disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
  "forCounsel": [
    "Whether Art. 34 individual notification is triggered",
    "Whether export remains unconfirmed at the point of notification"
  ],
  "missingForCompliance": [
    "Approximate number of data subjects affected — required by Art. 33(3)(a)",
    "Contact point for the supervisory authority"
  ]
}

Prérequis

Intégrations

Aucune intégration requise.

Avant de commencer

  • Les faits connus : ce qui s’est passé, quand la prise de connaissance a commencé, quelles données et combien de personnes
  • Les régimes et contrats applicables
  • Nécessite le forfait Accès complet ou supérieur

Cas d'usage

Incident de données confirmé

Produire l’ensemble des notifications pendant que la contention continue.

Soupçon non confirmé

Obtenir une déclaration d’attente qui n’engage rien prématurément.

Exercices de simulation

Répéter le parcours de notification avant d’en avoir besoin.

Tarifs

Accès complet

Facturé mensuellement via votre abonnement PROMIVO. Résiliable à tout moment.

Les exécutions consomment le quota de votre offre pour les exécutions d’agents et les tokens. Voir les limites de l’offre

FAQ

Peut-il notifier directement le régulateur ?

Non. Il rédige ; une personne envoie. La notification réglementaire est un acte juridique aux conséquences pour l’organisation et ses dirigeants, et elle n’est jamais automatisée ici.

Est-ce un conseil juridique ?

Non. Il organise des faits face à des délais couramment cités et produit des brouillons à relire. Tout incident exige un conseil ; l’agent le dit dans sa sortie et signale ce que seul un conseil peut trancher.

Pourquoi refuse-t-il d’écrire « aucun usage abusif constaté » ?

Parce que c’est une conclusion, pas un fait, et qu’elle est en général écrite avant toute vérification. Si votre investigation l’établit, fournissez-la comme un fait et l’agent l’utilisera.

Avis

Les avis s'ouvrent une fois que des clients ont exécuté cet agent.

Vous voulez que cet agent fonctionne autrement ?

Dites-nous ce qui doit changer et notre équipe cadrera une version sur mesure pour votre entreprise.

Personnaliser cet agent