Analyste d'Écarts de Politiques
Relie ce que vos politiques disent vraiment à ce que le référentiel exige
- 7règles strictes
- Ce qu'il ne doit jamais faire, appliqué à chaque exécution
- 5règles de transfert
- Les cas où il s'arrête et confie le travail à une personne
- 8champs de sortie
- Un résultat structuré, pas un paragraphe à relire
- ≤6étapes par exécution
- Travail borné : au plus 5 appels d'outils, imposé par le moteur d'exécution
Lecture seule par conception. Cet agent n'a aucun moyen d'envoyer, de dépenser, de publier ou de valider quoi que ce soit. Là où cette limite est le produit, la retirer supprimerait la raison de faire confiance au résultat.
Aperçu
La préparation à un référentiel est surtout de la comparaison de documents : que disent déjà nos politiques, qu'exige la norme, et qu'est-ce qui manque réellement. C'est un travail de bureau qui consomme des semaines de temps coûteux.
Cet agent fait la comparaison avec vos vraies politiques, lues dans votre base de connaissances et citées. Pour chaque exigence, il indique si vos documents la traitent, la traitent partiellement, ou n'en disent rien — avec le passage qui la traite, et le document d'où il vient.
La distinction qu'il tient fermement est celle entre ce qui est écrit, ce qui a été affirmé, et ce qui est absent. Un contrôle que quelqu'un a décrit en réunion n'est pas un contrôle documenté, et un auditeur le dira. Il rapporte les manques et la formulation qui les comblerait ; il ne certifie rien, et il ne vous dit pas que vous êtes conforme, car personne ne peut le conclure à partir de documents seuls.
Bénéfices
Des semaines de comparaison, faites
La part administrative, majoritaire, du travail de préparation.
Connaître votre position réelle
Avant qu'un auditeur ne vous la dise, et tant que c'est peu coûteux à corriger.
Traçable
Chaque affirmation de couverture pointe vers le passage qui la fonde.
Ce qu'il fait
Il lit vos vraies politiques
Il cite le passage couvrant chaque exigence, avec le document et la section d'où il vient.
Écrit, affirmé, absent
Trois états différents. Un contrôle décrit en réunion n'est pas un contrôle documenté, et un auditeur le dira.
Il liste ce que rien ne traite
La vraie sortie d'une analyse d'écarts est la liste des manques, et elle est précise.
Il propose une formulation pour combler
Un projet de rédaction pour chaque manque, qu'une personne adaptera et adoptera.
Il signale les contradictions
Là où deux de vos propres politiques disent des choses différentes — un constat que les auditeurs relèvent immanquablement.
Il ne certifie rien
Il rapporte une couverture. La conformité ne se conclut pas à partir de documents.
Ce que cela change
Ce que cela change à votre semaine
- Ce qu'il reprend
- Rapprocher vos politiques écrites des exigences d'un référentiel, clause par clause.
- Fait aujourd'hui par
- Un consultant, au tarif consultant.
- À quelle fréquence
- Chaque certification, et chaque revue de sécurité client.
- Effort manuel habituel
- Une analyse d'écarts complète représente des semaines de comparaison de documents.
Pourquoi Conformité et risques en particulier. Il distingue ce qui est écrit de ce que quelqu'un a affirmé en réunion — précisément le constat que soulève un auditeur.
Fonctionne sans surveillance
Lancé par vous ou par un événement, il termine seul. Rien n'attend que quelqu'un soit à son bureau.
La même exigence à chaque fois
Le deux centième élément est tenu au niveau du premier. La régularité est la part que les humains ne tiennent pas.
Il ne peut pas agir de lui-même
Analyste d'Écarts de Politiques n'a aucun moyen d'envoyer, de dépenser ou d'engager quoi que ce soit. C'est précisément cette limite qui rend son résultat sûr à exploiter.
Comment il fonctionne
Cet agent s'exécute côté serveur via l'environnement d'exécution PROMIVO. Chaque exécution est journalisée étape par étape et chaque appel d'outil est soumis à une vérification des autorisations avant d'être exécuté.
- 1EntréeValidée par rapport au schéma d'entrée de l'agent
- 2Modèleclaude-opus-5 avec repli automatique
- 3Outilssearch_knowledge, extract_structured_data
- 4PermissionsExécute automatiquement les actions READ ; tout ce qui est au-dessus attend une validation
- 5SortieRésultat structuré conforme au schéma de sortie
- 6JournalisationJetons, durée et chaque étape sont enregistrés
Démo
Données de démonstrationIllustrative sample output, abridged.
Entrée
{
"framework": "Customer security requirements",
"requirements": [
{
"text": "Access is reviewed periodically.",
"reference": "A.8"
}
]
}Sortie
{
"coverage": [
{
"status": "partial",
"reference": "A.8",
"draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
"quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
"whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
"sourceDocument": "Access Control Policy v3 — section 5"
}
],
"escalate": false,
"disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
"policiesFound": true,
"contradictions": [],
"unownedPolicies": [
"Access Control Policy v3 names no owner and no review date."
]
}Prérequis
Intégrations
Aucune intégration requise.
Avant de commencer
- Les exigences du référentiel
- Une base de connaissances contenant vos politiques et procédures actuelles
- Nécessite le forfait Accès complet ou supérieur
Cas d'usage
Préparer une certification
Trouver les manques avant que l'audit ne le fasse.
Un questionnaire de sécurité client
Voir ce que vous pouvez réellement prouver.
Après une refonte des politiques
Vérifier que rien de couvert n'a discrètement cessé de l'être.
Tarifs
Accès complet
Facturé mensuellement via votre abonnement PROMIVO. Résiliable à tout moment.
Les exécutions consomment le quota de votre offre pour les exécutions d’agents et les tokens. Voir les limites de l’offre
FAQ
Est-ce qu'il nous rend conformes ?
Non. Il compare des documents à des exigences. La conformité dépend de ce que vous faites réellement, de la preuve du fonctionnement et du jugement d'un évaluateur — rien de tout cela ne se trouve dans une politique.
Quels référentiels ?
Il travaille à partir des exigences que vous fournissez ou chargez. C'est délibéré : les textes des référentiels sont versionnés et changent, et un agent citant une version mémorisée en citerait une mauvaise.
Peut-il rédiger nos politiques ?
Il rédige une formulation pour les manques, qu'une personne adaptera et adoptera. Une politique que personne dans l'organisation n'a lue ni approuvée est un document, pas un contrôle.
Avis
Les avis s'ouvrent une fois que des clients ont exécuté cet agent.
Vous voulez que cet agent fonctionne autrement ?
Dites-nous ce qui doit changer et notre équipe cadrera une version sur mesure pour votre entreprise.
Personnaliser cet agent