La méthode Vos données Tarifs Parlez-nous Se connecter Créer mon espace

Où en sont vraiment vos pratiques

Voici le panneau que votre espace de travail affiche, sur une entreprise de démonstration. Rien n'y est flatteur, et c'est voulu : il s'arrête au niveau 2, il porte ses gris, et l'une de ses capacités n'a pas de garde.

Possible aujourd'hui, et qui ne devrait pas l'être

Niveau 2 sur 5 — Outillage

L'agent agit par des outils typés plutôt que par des identifiants. Les secrets vivent dans un coffre. L'environnement se monte tout seul.

9 constatés sur 20, dont 8 non vérifiables, dont un regardé sans être enregistré. Dernière tournée le 24 août 2026.

Votre prochain pas

Une porte de qualité bloque vraiment

Rien n'entre en production sans avoir compilé et passé ses tests.

Débloque 1 autres critères.

1 / 5

Observation

4 sur 4

L'agent voit : votre code, votre doctrine écrite, votre infrastructure, et la production en lecture seule. Il ne peut encore rien casser.

La doctrine de la maison est écrite L'agent applique vos conventions au lieu de les réinventer. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
A root instruction file and an agent configuration folder, both versioned alongside the code and touched in 9 of the last 12 weeks.
La garde que cela exige
Les règles sont versionnées avec le code, donc relues comme du code.
L'infrastructure est décrite L'agent sait où tourne quoi, et cesse de poser la question à chaque session. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
An infrastructure document naming 4 hosts and 2 databases; 3 of its claims were checked against reality and hold.
La garde que cela exige
Le document dit où les choses vivent et qui y a la main — jamais un mot de passe.
La production se lit sans risque L'agent répond par une requête au lieu d'une supposition. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
L'identité avec laquelle ce chemin se connecte ne porte aucun droit d'écriture : elle est incapable d'écrire, plutôt qu'on lui fasse confiance pour ne pas le faire.
La garde que cela exige
Le chemin de lecture est incapable d'écrire. Pas « à qui l'on fait confiance » : incapable.
Rien de vivant dans le dépôt ni dans son historique Le dépôt peut être ouvert, partagé et cloné sans que ce geste soit une fuite. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
1 284 commits walked. No live credential found, in the working tree or in the history.
La garde que cela exige
Ce qui a été exposé un jour est réputé compromis, donc changé — la garde est la rotation, pas la suppression du fichier.
2 / 5

Outillage

4 sur 4

L'agent agit par des outils typés plutôt que par des identifiants. Les secrets vivent dans un coffre. L'environnement se monte tout seul.

Le métier est atteignable par un contrat d'outils L'agent agit sur des entités métier par des actions typées, avec la validation que porte votre application. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
17 typed actions are exposed, and they carry the same validation as the application itself.
La garde que cela exige
Un contrat qui n'expose que « exécute cette requête » n'est pas de l'outillage — c'est un accès générique déguisé.
Les secrets vivent dans un magasin qui trace, qui tourne et qui nomme Un agent obtient un identifiant sans qu'un humain le lui colle dans une conversation. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
Every credential is a named reference resolved at start-up: none is written in a configuration file.
La garde que cela exige
Trois propriétés, aucun produit imposé : les accès sont tracés, la rotation ne demande aucun redéploiement, et l'identité qui lit est nominative plutôt que partagée.
L'environnement se monte tout seul L'agent monte une copie de travail isolée et lance l'application sans intervention. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
A single command brings up an isolated working copy, and the pipeline replays it on every change.
La garde que cela exige
Les copies de travail sont isolées les unes des autres, sinon deux agents qui travaillent en parallèle se détruisent mutuellement.
La stratégie vit dans le système, pas dans un document mort L'agent sait pour quoi il travaille, et peut rattacher ce qu'il livre à un objectif. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
38 deliverables are attached to an objective, so what ships can be traced back to what it was for.
La garde que cela exige
Un résultat clé alimenté par une source automatique vaut mieux qu'un résultat clé saisi à la main, et la page distingue les deux.
3 / 5

Livraison

1 sur 4

L'agent livre : il ouvre son changement, le fait relire, franchit une porte de qualité, déclenche la mise en production, et sait revenir en arrière.

Le sauter : La production devient le seul endroit où l'on découvre les régressions, et le premier incident referme tous les droits d'un coup, y compris ceux qui n'y étaient pour rien.

L'agent ouvre ses changements et les fait relire Le travail de l'agent entre par la même porte que celui d'un humain. Constaté
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
Every change of the last 90 days went through a proposal, and none was merged by its own author.
La garde que cela exige
La relecture existe et laisse une trace nominative — automatique ou humaine, mais tracée.
Une porte de qualité bloque vraiment Rien n'entre en production sans avoir compilé et passé ses tests. Partiel
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
2 chains build and test what changes, and both run on every proposed change. What is missing to turn this green: one refusal.
Ce qui le trancherait
Votre porte de qualité a-t-elle déjà refusé un changement ? Si oui, quand — le dernier suffit.

Répondre ne coche rien : c'est la sonde rejouée qui décide.

La garde que cela exige
La porte est bloquante, et l'histoire le prouve : une porte qui n'a jamais rien refusé n'est pas une porte, c'est un affichage.
La mise en production est déclenchée par l'agent, et tracée L'agent va jusqu'au bout, au lieu de laisser une branche en attente d'un humain. Absent
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
Nothing records who released what, and when. The release is a gesture that leaves no trace, so a regression cannot be tied back to what caused it.
Ce qui le trancherait
Qui a le droit de déclencher une mise en production aujourd'hui, et où iriez-vous chercher qui a déclenché la dernière ?

Répondre ne coche rien : c'est la sonde rejouée qui décide.

Ce qui doit venir avant
Une porte de qualité bloque vraiment

Rien ici ne se tranche tant que celui-là ne l'est pas.

La garde que cela exige
Un chemin unique de mise en production, tracé, avec un verrou qui interdit deux mises en production simultanées.
Le retour arrière est éprouvé On ose livrer souvent parce qu'on sait revenir. Regardé, non enregistré
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
Regardé, non enregistré
La passe aurait enregistré : Partiel. Elle ne l'a pas fait, parce que rien d'autre qu'un vert franc ne s'écrit sans que la personne qui connaît la vérité ait eu la parole.
La procédure est écrite à trois endroits et les outils qui vont avec existent. Rien dans le dépôt ni dans la forge ne montre qu'elle ait déjà servi, et écrite mais jamais employée, c'est ambre plutôt que vert.
Avez-vous déjà fait revenir la production en arrière pour de vrai ? Si oui, quand, et qu'en reste-t-il ?

Répondre ne coche rien : c'est la sonde rejouée qui décide.

La garde que cela exige
La procédure est écrite et elle a déjà servi. Écrite mais jamais jouée, c'est ambre, pas vert.
4 / 5

Transformation

0 sur 4

L'agent change la forme de la production : schéma, migrations, corrections de données, accès aux serveurs. Les actions irréversibles.

Le sauter : Une modification de schéma sans chemin outillé, sans trace et sans retour possible. C'est le niveau où les incidents cessent d'être rattrapables.

Tables et colonnes se créent par un chemin outillé Le schéma évolue à la vitesse du produit, sans attendre l'humain porteur du mot de passe. Partiel
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Ce que l'agent a vu
11 ordered scripts carry schema changes and what has already been applied is recorded — but the account that plays them holds the privilege to destroy.
Ce qui doit venir avant
Le retour arrière est éprouvé

Rien ici ne se tranche tant que celui-là ne l'est pas.

La garde que cela exige
Une liste blanche d'instructions autorisées, un contrôle de nommage avant exécution, un journal d'audit, et le destructif reporté après le déploiement.
Les migrations sont réversibles par construction Renommer, changer un type ou retirer une colonne, sans fenêtre d'indisponibilité. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
Ce qui doit venir avant
Tables et colonnes se créent par un chemin outillé

Rien ici ne se tranche tant que celui-là ne l'est pas.

La garde que cela exige
Le motif en deux temps — étendre, migrer, contracter — de sorte que le code d'avant et celui d'après tiennent ensemble.
Les corrections de données passent par une porte L'agent répare une donnée abîmée sans attendre. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
La garde que cela exige
Jamais par un compte tout-puissant partagé ; en transaction ; avec l'état d'avant exporté ; et une trace de ce qui a été touché et pourquoi.
Les serveurs sont atteignables sans mot de passe partagé L'agent diagnostique une panne là où elle se produit au lieu de la deviner. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
La garde que cela exige
Identifiants au coffre, accès journalisé, et lecture par défaut — un accès qui commence en administrateur n'est pas gardé, il est ouvert.
5 / 5

Permanence

0 sur 4

L'agent travaille sans personne pour regarder : des boucles planifiées constatent une panne, corrigent, vérifient sur la surface de l'utilisateur, et rendent compte.

Le sauter : Une erreur qui se répète toute la nuit sans témoin. Le sans-surveillance ne crée pas de nouveaux risques — il multiplie ceux qu'on avait décidé de tolérer.

Une boucle planifiée corrige sans personne Les anomalies se traitent la nuit, et le matin ne laisse ouvert que ce qui demande un arbitrage. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
Ce qui doit venir avant
La mise en production est déclenchée par l'agent, et tracée · Les serveurs sont atteignables sans mot de passe partagé

Rien ici ne se tranche tant que celui-là ne l'est pas.

La garde que cela exige
La boucle a un périmètre écrit, une condition d'arrêt, et elle rend compte même quand elle n'a rien fait — un silence ne doit jamais ressembler à une panne.
Les invariants de données sont surveillés par un moteur Une incohérence se détecte avant que le client ne la signale. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
La garde que cela exige
Un moteur générique et déclaratif — pas une collection de scripts personnels qui meurent avec leur auteur.
Le travail livré est vérifié sur la surface de l'utilisateur On affirme qu'une chose fonctionne parce qu'on l'a vue fonctionner. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
La garde que cela exige
Chaque livraison porte ses critères d'acceptation, rejoués après la mise en production, avec une preuve.
L'effet est mesuré et remonte à l'objectif La boucle se referme : l'intention descend jusqu'à l'exécution, la mesure remonte jusqu'à l'objectif. Non vérifiable
Constaté le
24 août 2026, 06:12 · mesuré par cette instance · sonde 1.0
Pourquoi il n'a pas pu être vérifié
Votre dépôt n'est pas sur cette machine, et il n'a pas à y être. Une session d'agent ouverte dans votre copie de travail peut le lire et le rapporter.
La garde que cela exige
La mesure vient d'une source automatique, pas d'une saisie post-hoc favorable.

Questions ouvertes

Ordonnées par ce que chacune débloque. Répondre ne coche rien — c'est la sonde rejouée qui décide.

Chez vous, ces états seraient constatés

Chaque état ci-dessus a été écrit à la main, pour la démonstration. Sur votre propre instance, un agent les constate depuis votre dépôt, votre chaîne d'intégration et votre configuration, et il inscrit ce qu'il n'a pas pu voir au lieu de le deviner.

Lancer une tournée sur mon propre code

Ces vingt critères décrivent les pratiques d'ingénierie assistée par agents. Ils ne disent rien de la qualité de votre code, de votre dette technique, de votre architecture ni de votre sécurité applicative — ce n'est pas un audit de sécurité.