Sécurité et souveraineté

La sécurité sous tout le reste

Dans la plupart des logiciels de gestion, la sécurité est une fonction des écrans : une entrée de menu masquée pour un rôle, un champ grisé pour un autre. Cela ne suffit plus dès que les agents arrivent, car un agent n’utilise pas les écrans. Dans Hurukan, la sécurité est donc la couche du bas, et tout ce qui se trouve au-dessus — les modèles, les agents, les modules — passe par elle à chaque lecture et à chaque écriture.

Des droits détenus par le serveur

Chaque requête parvient au serveur avec une identité : une personne, un agent agissant pour une personne ou un processus, ou le système lui-même. Le serveur confronte cette identité aux rôles et aux règles que définit l’Ontologie avant toute lecture ou écriture. Le droit lui-même reste sur le serveur, et non chez l’agent : ce qu’un agent peut faire est fixé par le rôle pour lequel il agit, quoi que demande la requête.

La même couche applique la règle selon laquelle les opérations critiques sont approuvées par des personnes. C’est un contrôle côté serveur, indépendant des instructions et de la configuration de tout agent.

Un audit qui nomme l’auteur

Chaque modification est enregistrée avec son type d’auteur — personne, agent ou système —, ce qui a changé, quand et sur l’approbation de qui. Des mois plus tard, un prix contesté, une commande validée ou les coordonnées bancaires modifiées d’un fournisseur peuvent être retracés jusqu’à la proposition, aux éléments de preuve et à la personne qui a dit oui.

La souveraineté en pratique

Un système qui fait tourner toute une entreprise est la dépendance la plus profonde que cette entreprise contractera jamais. Hurukan fonctionne donc sur l’infrastructure de votre choix, sur une pile open source qu’une autre équipe pourrait maintenir, avec vos données et votre ontologie exportables dans des formats ouverts. La réversibilité est convenue dès le départ, car pour un système aussi profond, c’est la clause la plus importante du contrat.

Le socle des couches supérieures

Les Données sont stockées là où cette couche l’indique et lues uniquement par ceux qu’elle autorise. La Logique agentique et Super Intelligence ne voient que ce que l’identité pour laquelle elles agissent est autorisée à voir. C’est pourquoi elle se trouve à la base : chaque autre couche n’est digne de confiance que dans la mesure où celle-ci l’est.