Un agent qui refuse — en direct
Ce n'est pas un chatbot. C'est une boucle d'agent exécutée côté serveur, avec la politique appliquée avant chaque action et un journal de décisions écrit en direct. Demandez-lui le prix du diagnostic.
Les restrictions sont dans les consignes du modèle
« Ne donnez pas de prix » est une demande, pas un contrôle. On peut la contourner, et le système n'en saura rien.
Les restrictions sont appliquées côté serveur
Le modèle peut demander à chiffrer. Il n'y parviendra pas : l'appel est bloqué avant exécution et journalisé comme deny.
Les trois garde-fous sont actifs : budget de jetons, politique appliquée avant exécution, arrêt après échecs répétés. La prise de rendez-vous exige toujours une validation humaine. Ce n'est pas une limite technique, c'est un choix de positionnement.
Vous voulez cela dans votre processus ?
La même architecture, appliquée à vos processus et systèmes.
