Contrôle
Un employé à qui vous donnez les clés doit savoir s’arrêter.
troopio agit vraiment sur vos outils. C’est pour ça que chaque action sensible passe devant vous, que tout est journalisé, et que vous pouvez tout couper d’un clic. Cette page dit ce qui est fait aujourd’hui, ce qui est prévu, et ce qui ne l’est pas encore.
Quatre piliers
Ce qui est en place dès la première mission.
Pas une note de bas de page : c’est le cœur du produit, et c’est ce que vous verrez dans « Mon Bureau » chaque jour.
- 01
Validation avant action
Envoyer un e-mail à un tiers, payer, publier, supprimer hors de son espace, déployer, créer un identifiant : avant chacune de ces actions, l’agent vous montre l’outil exact et les paramètres exacts, et attend.
C’est vrai quel que soit le palier d’autonomie. Ce n’est pas un réglage : c’est un plancher, écrit dans le moteur, que l’agent ne peut pas modifier lui-même.
- 02
Journal de chaque action
Chaque outil appelé, chaque fichier lu, chaque e-mail envoyé est horodaté et conservé sur votre machine, dans un registre que vous pouvez lire, filtrer et exporter.
Vous savez qui a fait quoi, quand, et avec quelle autorisation. Les secrets y sont toujours masqués.
- 03
Arrêt en un clic
Chaque mission s’annule d’un clic, chaque planification se met en pause d’un clic, et arrêter le service coupe toute la troupe — les accès aux secrets avec.
Sans que vous ayez à intervenir : trois refus dans une mission la mettent en pause ; trois échecs d’une planification la suspendent et vous préviennent.
- 04
Périmètre visible
Pour chaque agent, un tableau en français, sans jargon : son palier, les dossiers qu’il peut toucher, les secrets qu’il peut utiliser et sur quels hôtes, ce qu’il ne fera jamais sans vous.
Chaque droit se révoque en un clic. Le passage en « Autonome » demande votre consentement explicite, point par point.
Validation avant action
Ce que vous voyez, à chaque fois.
Un employé qui veut écrire à un client vous montre le destinataire, l’objet, la pièce jointe, et attend. Vous autorisez, ou vous refusez avec un motif. Tout est journalisé.
- Autonome
- Travaille seul en arrière-plan. Les actions irréversibles ou vers des tiers vous sont toujours soumises.
- Par défaut · avec votre consentement
- Prudent
- Agit librement dans son espace de travail, demande votre accord pour tout le reste.
- Demande pour tout ce qui sort de son espace
- Lecture seule
- Lit, cherche et résume. Ne modifie rien, ne lance aucune commande.
- Ne modifie rien
Sacha souhaite envoyer 1 e-mail à marc@client.ch
- Outil
- gmail.send
- À
- marc@client.ch
- Objet
- Votre devis n° 2026-0418
- Pièce jointe
- devis-2026-0418.pdf · 124 Ko
- Palier
- Autonome · classe humaine (e-mail vers un tiers)
« Je n’envoie rien tant que vous n’avez pas cliqué. Si vous refusez, dites-moi pourquoi : j’apprends de vos refus. »
Pas de « toujours autoriser » ici : envoyer, payer, supprimer hors de son espace ou déployer passe devant vous à chaque fois, quel que soit le palier.
Trois blocs, deux flèches, aucun serveur troopio au milieu.
Votre employé est installé chez vous. Il lit vos outils, écrit après votre accord, et le moteur troopio ne reçoit que le contexte nécessaire à la tâche.
Le moteur troopio raisonne sur le contexte de la tâche, rien de plus, et n’en garde aucune copie. La liste des sous-traitants figure dans la politique de confidentialité.
Souveraineté et conformité
Ce qui est fait, ce qui est prévu, ce qui ne l’est pas.
On écrit la vérité, y compris les échéances. Cette liste sera mise à jour à chaque étape, et le journal des modifications en gardera la trace.
- Aujourd’hui
Vos données restent sur votre machine
troopio installe votre employé sur votre poste ou votre serveur. Fichiers, journal, mémoire et coffre ne quittent pas votre infrastructure.
- Aujourd’hui
Secrets chiffrés au repos et en transit
Coffre AES-256-GCM avec clé maître locale ; les clés ne transitent jamais par le moteur troopio ni par nos serveurs. Tous les échanges sortants sont chiffrés (TLS).
- Aujourd’hui
Aucun entraînement sur vos données par troopio
troopio n’entraîne rien avec vos données et ne conserve aucune copie de vos contenus côté serveur. Le moteur troopio ne reçoit que le contexte nécessaire à la tâche, et ne le garde pas.
- Aujourd’hui
Suppression complète, employé par employé
Un employé se désinstalle avec sa mémoire, son espace de travail et ses secrets. Vous pouvez tout effacer vous-même, sans nous écrire.
- Prévu
troopio Cloud : hébergement suisse 24/7, un espace par client
À venir, par étapes : le même employé, dans un espace dédié chez un hébergeur suisse (région Genève ou Zurich). Jamais de moteur partagé entre clients.
- Prévu
Kit nLPD : DPA, registre des traitements, sous-traitants
En préparation pour troopio Cloud, avant le premier client hébergé. Disponible sur demande dès sa rédaction.
- Pas engagé
Certification ISO 27001
Pas engagée à ce jour. Nous l’écrirons ici le jour où la démarche démarre, avec une échéance.
État au 23.09.2026 · les étapes de troopio Cloud seront datées dans le changelog
Le plancher
Ce qu’un agent ne fera jamais, même en mode Autonome.
Le plancher est dans le code du moteur, pas dans un fichier que l’agent pourrait réécrire. Il est rejoué par une suite de tests à chaque mise à jour du moteur.
- Les commandes destructives, même déguisées : suppression hors de l’espace de travail, sudo, formatage, envoi forcé, scripts téléchargés puis exécutés.
- Les chemins protégés : le coffre et sa clé maître, vos clés SSH et cloud, tout fichier .env.
- Toute forme de secret dans une entrée : refusée, et signalée comme tentative d’exfiltration.
- La « classe humaine », quel que soit le palier : e-mail, SMS ou appel vers un tiers, paiement, suppression hors espace, déploiement, DNS, création d’identifiant, première utilisation d’un secret sur un nouvel hôte.
Nora · assistante de direction
« Je vous préviens avant d’envoyer. »
Chaque employé se présente comme une IA, toujours. Il ne signe jamais à votre place, ne parle jamais à un client sans que vous l’ayez autorisé, et vous dit quand il n’est pas sûr.
Pas de démarchage de masse au catalogue : ce n’est ni légal en Suisse, ni le genre de collègue que nous voulons vous proposer.
Questions fréquentes
Les questions qu’on nous pose sur la sécurité.
Réponses courtes. Pour le reste, écrivez-nous : nous répondons en français, du lundi au vendredi.
Qu’est-ce qui se passe si l’agent se trompe ?
Il vous demande l’autorisation avant toute action irréversible ou vers un tiers, et il vous montre exactement ce qu’il va faire. Le journal montre chaque étape. Si vous refusez, vous indiquez un motif : il en tient compte aux missions suivantes. Trois refus dans une mission la mettent en pause.
Où sont mes données ?
troopio installe un employé sur votre ordinateur. Il travaille dans vos dossiers, avec vos outils, et vous montre tout. Vos fichiers, son journal et vos secrets restent chez vous ; troopio n’en garde aucune copie sur ses serveurs. troopio Cloud, à venir, hébergera vos employés sur des serveurs en Suisse, un espace par client.
Qui voit mes clés et mes mots de passe ?
Personne, et surtout pas l’agent. Vous saisissez une clé une fois dans un formulaire masqué servi localement ; elle est chiffrée dans le coffre et n’est utilisée que par un connecteur du moteur, sur les hôtes que vous avez autorisés. Elle n’apparaît jamais dans une commande ni dans le journal.
Puis-je tout arrêter ?
Oui. Une mission s’annule d’un clic, une planification se met en pause d’un clic, et arrêter le service coupe toute la troupe. Un employé se désinstalle avec sa mémoire, son espace et ses secrets.
Vous voulez voir le contrôle en action, sur vos outils ?