--- title: "Donnez de l’autonomie à votre agent IA, pas vos clés | while.sh" url: https://while.sh/fr/securite/ updated: 2026-11-09 --- # Donnez de l’autonomie à votre agent IA, pas vos clés. Vous n’avez plus à bricoler vos propres protections : votre agent met vos applis en ligne, et il ne supprime pas votre base de production sans votre accord. Une conversation avec votre agent 1. Vous : Mets l’appli en ligne, et branche-la sur notre outil de paiement. 2. Votre agent : C’est en ligne. Saisissez la clé de paiement dans while : je ne la verrai jamais. 3. Vous : Supprime l’ancienne base de production. 4. Votre agent : C’est demandé. La suppression attend votre accord. Supprimer la base de production demandé par votre agent à valider ## Tout est en place dès la première mise en ligne ### Gardez vos clés hors de portée de votre agent Vous saisissez dans while la clé d’une API externe. Votre appli s’en sert sans jamais la lire, et votre agent ne la voit jamais. - Vers une API externe, une écriture est refusée tant qu’une personne n’a pas validé sa règle. - Au bout de 7 jours, seuls les appels vus pendant ce temps passent. - Une clé qui fuit se remplace sans changer une ligne de code. ### Décidez de ce qui demande votre accord Par défaut, votre agent met en ligne sans vous attendre. Les gestes les plus sensibles attendent toujours une personne, et tout est inscrit dans un journal signé. - Supprimer ou restaurer une base de production. - Relever un budget ou changer une règle. - Un appel d’API que vous avez marqué « valider chaque appel », comme un remboursement. ### Isolez chaque appli et corrigez ses failles Chaque appli tourne dans son bac à sable, et une faille grave connue prévient votre agent, qui peut mettre à jour la dépendance. - Par le réseau interne, une appli ne joint aucune appli d’un autre projet. - Ses sorties vers internet sont fermées par défaut. - Les dépendances de chaque version sont listées (SBOM) et comparées aux failles connues à chaque mise en ligne, puis chaque jour. ### Ouvrez chaque appli à qui vous voulez Une appli s’ouvre à tous, avec un mot de passe, ou par le compte de votre entreprise. - Avec les offres Pro et Entreprise, le compte de l’entreprise passe par OpenID Connect : Microsoft Entra, Google Workspace, Okta, Keycloak ou un autre fournisseur compatible. - Tout passe en HTTPS, avec HSTS par défaut. ### Revenez en arrière, dans le code comme dans les données Votre agent remet la version d’avant en ligne, et votre base revient à un instant précis. - Chaque base est sauvegardée tous les jours, et en production, une sauvegarde par jour est testée par une vraie restauration. - Les sauvegardes sont chiffrées en AES-256 et gardées 14 jours. ### Gardez vos données en France, chez une entreprise française Vos applis et leurs sauvegardes sont hébergées en France, par Nextmap. ## Remplissez votre questionnaire de sécurité Constructions Chaque construction tourne dans sa propre petite machine virtuelle. Secrets et configuration Les secrets oubliés dans le code sont détectés, et les adresses publiques sont contrôlées de l’extérieur après chaque mise en production, puis chaque nuit. Journal Il est en ajout seul, chaîné, et signé par une clé qui ne sort jamais de son coffre. Il s’exporte et se revérifie avec un petit script. Avec l’offre Entreprise, il part aussi en continu vers votre SIEM. Sauvegardes Elles partent hors du cluster où tournent les applis, dans un stockage propre à l’organisation et versionné. Accès au cloud Une appli de production accède à Google Cloud ou à Azure sans aucune clé, par fédération d’identité OIDC. Couper un accès Vous désactivez un compte de service, révoquez une clé ou un jeton, fermez les sessions d’une personne ou retirez un accès, à tout moment. En cas d’intrusion L’équipe de while peut suspendre d’un geste les constructions et les mises en ligne, et révoquer les accès, sans éteindre les applis qui tournent. ## Questions #### Qui peut relever le budget de mon agent ? Une personne le relève, jamais un agent. #### Une appli peut-elle lire les données d’une autre ? Seulement la base d’une autre appli de votre organisation, en production, en lecture seule, et avec l’accord d’une personne qui gère cette base. #### Et si mon agent est compromis ? Vous le déconnectez à tout moment depuis while, et ses jetons ne servent plus. #### Comment signaler une faille de while ? Écrivez à security@while.sh. L’adresse est aussi dans le fichier security.txt du site.