Contrôle
Un employé à qui vous donnez les clés doit savoir s’arrêter.
troopio agit vraiment sur vos outils. C’est pour ça que chaque action sensible passe devant vous, que tout est journalisé, et que vous pouvez tout couper d’un clic. Cette page dit ce qui est fait aujourd’hui, ce qui est prévu, et ce qui ne l’est pas encore.
Quatre piliers
Ce qui est en place dès la première tâche.
Pas une note de bas de page : c’est le cœur du produit, et c’est ce que vous verrez dans le Centre de contrôle chaque jour.
- 01
Validation avant action
Envoyer un e-mail à un tiers, payer, publier, supprimer hors de son espace, déployer, créer un identifiant : avant chacune de ces actions, l’agent vous montre l’outil exact et les paramètres exacts, et attend.
C’est vrai quel que soit le palier d’autonomie. Ce n’est pas un réglage : c’est une règle fixe, écrite dans le moteur, que l’agent ne peut pas modifier lui-même.
- 02
Journal de chaque action
Chaque outil appelé, chaque fichier lu, chaque e-mail envoyé est horodaté et conservé sur votre machine (ou dans votre espace troopio Cloud), dans un registre que vous pouvez lire, filtrer et exporter.
Vous savez qui a fait quoi, quand, et avec quelle autorisation. Les secrets y sont toujours masqués.
- 03
Arrêt en un clic
Chaque tâche s’annule d’un clic, chaque planification se met en pause d’un clic, et arrêter le service coupe toute la troupe, les accès aux secrets avec.
Sans que vous ayez à intervenir : trois refus dans une tâche la mettent en pause ; trois échecs d’une planification la suspendent et vous préviennent.
- 04
Périmètre visible
Pour chaque agent, un tableau en français, sans jargon : son palier, les dossiers qu’il peut toucher, les secrets qu’il peut utiliser et sur quels hôtes, ce qu’il ne fera jamais sans vous.
Chaque droit se révoque en un clic. Le passage en « Autonome » demande votre consentement explicite, point par point.
Validation avant action
Ce que vous voyez, à chaque fois.
Un employé qui veut écrire à un client vous montre le destinataire, l’objet, la pièce jointe, et attend. Vous autorisez, ou vous refusez avec un motif. Tout est journalisé.
- Autonome
- Travaille seul en arrière-plan. Les actions irréversibles ou vers des tiers vous sont toujours soumises.
- Par défaut · avec votre consentement
- Prudent
- Agit librement dans son espace de travail, demande votre accord pour tout le reste.
- Demande pour tout ce qui sort de son espace
- Lecture seule
- Lit, cherche et résume. Ne modifie rien, ne lance aucune commande.
- Ne modifie rien
Sacha souhaite envoyer 1 e-mail à marc@client.ch
- Outil
- email.send
- À
- marc@client.ch
- Objet
- Votre devis n° 2026-0418
- Pièce jointe
- devis-2026-0418.pdf · 124 Ko
- Palier
- Autonome · toujours soumis à votre accord (e-mail vers un tiers)
« Je n’envoie rien tant que vous n’avez pas cliqué. Si vous refusez, dites-moi pourquoi : j’apprends de vos refus. »
Pas de « toujours autoriser » ici : envoyer, payer, supprimer hors de son espace ou déployer passe devant vous à chaque fois, quel que soit le palier.
Trois blocs, deux flèches, et chaque intermédiaire nommé.
Votre employé est installé chez vous, ou dans votre espace troopio Cloud. Il lit vos outils, écrit après votre accord, et envoie le contexte de chaque tâche (votre consigne et ce qu’il lit pour la faire) au moteur troopio.
Le moteur troopio raisonne sur ce contexte, jamais sur vos secrets. Notre passerelle n’en garde aucune copie ; notre fournisseur d’intelligence artificielle, en Chine, le traite et le conserve selon ses propres conditions, sans garanties contractuelles à ce jour. Son nom et la liste des sous-traitants figurent dans la politique de confidentialité.
Souveraineté et conformité
Ce qui est fait, ce qui est prévu, ce qui ne l’est pas.
On écrit la vérité, y compris les échéances. Cette liste sera mise à jour à chaque étape, et le journal des modifications en gardera la trace.
- Aujourd’hui
Vos fichiers restent sur votre machine
Par défaut, troopio installe votre employé sur votre poste ou votre serveur. Fichiers, journal, mémoire et coffre ne quittent pas votre infrastructure ; seul le contexte des tâches part chez notre fournisseur d’intelligence artificielle, en Chine.
- Aujourd’hui
Secrets chiffrés au repos et en transit
Coffre AES-256-GCM avec clé maître locale ; les clés ne transitent jamais par le moteur troopio. Dans troopio Cloud, le coffre reste dans votre espace isolé. Tous les échanges sortants sont chiffrés (TLS).
- Aujourd’hui
Aucun entraînement sur vos données par troopio
troopio n’entraîne rien avec vos données. Sur votre ordinateur, aucune copie de vos contenus n’est gardée côté serveur ; dans troopio Cloud, ils restent dans votre espace isolé. Notre passerelle ne garde pas le contexte des tâches ; notre fournisseur d’intelligence artificielle le conserve selon ses propres conditions.
- Aujourd’hui
Suppression complète, employé par employé
Un employé se désinstalle avec sa mémoire, son espace de travail et ses secrets. Vous pouvez tout effacer vous-même, sans nous écrire.
- Aujourd’hui
troopio Cloud : un espace isolé par client, en Europe
Si vous le choisissez, vos employés travaillent même ordinateur éteint, dans un conteneur et sur un disque à vous, jamais partagés avec un autre client, en Europe ; les disques des serveurs sont chiffrés. Revenu sur votre ordinateur, votre espace est gardé 30 jours, puis effacé.
- Prévu
Hébergement suisse dédié
Pour les entreprises qui exigent la Suisse : vos employés sur des serveurs suisses dédiés. Prévu, sans date tant qu’elle n’est pas tenue.
- Pas engagé
Moteur d’intelligence artificielle en Suisse ou en Europe
Pas proposé à ce jour : le moteur troopio fait traiter le contexte des tâches en Chine, sans garanties contractuelles. Si c’est un obstacle pour vous ou pour vos clients, écrivez-nous avant de confier ces tâches.
- Prévu
Kit nLPD : DPA, registre des traitements, sous-traitants
Le contrat de sous-traitance (DPA) de troopio Cloud est en préparation ; la liste des sous-traitants, avec leurs pays et leurs garanties, figure dans la politique de confidentialité. Le registre des traitements est en préparation.
- Pas engagé
Certification ISO 27001
Pas engagée à ce jour. Nous l’écrirons ici le jour où la démarche démarre, avec une échéance.
État au 06.11.2026 · chaque étape est datée dans le journal des modifications
Les règles fixes
Ce qu’un agent ne fera jamais, même en mode Autonome.
Ces règles sont dans le code du moteur, pas dans un fichier que l’agent pourrait réécrire. Elles sont rejouées par une suite de tests à chaque mise à jour du moteur.
- Les commandes destructives, même déguisées : suppression hors de l’espace de travail, sudo, formatage, envoi forcé, scripts téléchargés puis exécutés.
- Les chemins jamais lus, sans exception et sans vous déranger : le coffre et sa clé maître, vos clés SSH, cloud et privées, vos gestionnaires de mots de passe, les profils, cookies et mots de passe de vos navigateurs, vos trousseaux, tout fichier .env. Ce qu’un employé lit ailleurs, en dehors des dossiers que vous lui avez ouverts, est noté dans le journal des lectures.
- Toute forme de secret dans une entrée : refusée, et signalée comme tentative d’exfiltration.
- Ce qui passe toujours par vous, quel que soit le palier : e-mail, SMS ou appel vers un tiers, paiement, suppression hors espace, déploiement, DNS, création d’identifiant, première utilisation d’un secret sur un nouvel hôte.
Nora · assistante de direction
« Je vous préviens avant d’envoyer. »
Aucun employé ne se fait passer pour un humain : si on le lui demande, il répond qu’il est une IA. Il ne signe jamais à votre place, ne parle jamais à un client sans que vous l’ayez autorisé, et vous dit quand il n’est pas sûr.
Pas de démarchage de masse au catalogue : ce n’est ni légal en Suisse, ni le genre de collègue que nous voulons vous proposer.
Questions fréquentes
Les questions qu’on nous pose sur la sécurité.
Réponses courtes. Pour le reste, écrivez-nous : nous répondons en français, du lundi au vendredi.
Qu’est-ce qui se passe si l’agent se trompe ?
Il vous demande l’autorisation avant toute action irréversible ou vers un tiers, et il vous montre exactement ce qu’il va faire. Le journal montre chaque étape. Si vous refusez, vous indiquez un motif : il en tient compte aux tâches suivantes. Trois refus dans une tâche la mettent en pause.
Où sont mes données ?
Par défaut, troopio installe un employé sur votre ordinateur. Il travaille dans vos dossiers, avec vos outils, et vous montre tout. Vos fichiers, son journal et vos secrets restent chez vous ; troopio n’en garde aucune copie sur ses serveurs. Si vous choisissez troopio Cloud, ils sont dans votre espace isolé, en Europe, jamais partagé avec un autre client. Pour raisonner, votre employé envoie le contexte de chaque tâche (votre consigne et ce qu’il lit pour la faire) à notre fournisseur d’intelligence artificielle, en Chine, nommé dans la politique de confidentialité ; jamais vos secrets.
Qui voit mes clés et mes mots de passe ?
Personne, et surtout pas l’agent. Vous saisissez une clé une fois dans un formulaire masqué servi localement ; elle est chiffrée dans le coffre et n’est utilisée que par un connecteur du moteur, sur les hôtes que vous avez autorisés. Elle n’apparaît jamais dans une commande ni dans le journal.
Puis-je tout arrêter ?
Oui. Une tâche s’annule d’un clic, une planification se met en pause d’un clic, et arrêter le service coupe toute la troupe. Un employé se désinstalle avec sa mémoire, son espace et ses secrets.
Vous voulez voir le contrôle en action, sur vos outils ?