Coût et confidentialité de l’IA
Le score est de l’arithmétique, donc l’IA ne sert qu’à analyser, expliquer, résumer et converser. Cela maintient l’inférence peu coûteuse et permet de dire précisément ce qui quitte votre réseau.
Où l’IA n’est pas
- Le score d’efficacité, ses piliers, les avertissements, les bonus, les plafonds et les paliers sont du code déterministe sans appel au modèle.
- La qualité de progression est un score déterministe de précision, de découpage et de stagnation des tâches ; un raffinement par IA peut s’y superposer, mais le chiffre déterministe reste l’ossature.
- Les signaux sur les personnes (risque de départ, fidélité, dérives) sont des sommes pondérées de facteurs étayés, pas une probabilité entraînée.
- Les règles d’approbation automatique des congés, le SLA des blocages, la politique de communication et le verdict d’intégrité de présence sont de pures règles.
Où elle est
| Essentiel | résumés hebdomadaires et de période, assistant, réponses des personas, voix ; jamais soumis au budget |
|---|---|
| Jugement | validité d’une raison de retard et intention d’une réponse à un blocage, sur le modèle le plus puissant configuré |
| Non essentiel | l’analyseur de repli en texte libre, la détection de points quotidiens rédigés par une machine, le routage d’intention entre bots ; soumis au budget et mémoïsés |
Budgets et sobriété
Chaque appel sortant vers un fournisseur est comptabilisé par jour UTC et persisté pour que les redémarrages ne le remettent pas à zéro ; le tableau de bord affiche le chiffre. Les appels non essentiels sont refusés une fois le budget quotidien atteint et leurs appelants se rabattent sur des chemins par mots-clés et heuristiques jusqu’à minuit. Les résumés et l’assistant ne sont jamais refusés.
- Budget par défaut : 300 appels par jour (ai.daily_call_budget) ; 0 signifie illimité.
- Les résultats de classification déterministes sont mémoïsés pendant six heures, de sorte que les questions répétées, les messages modifiés et les nouvelles tentatives ne consomment pas d’appels.
- Les appels aux fournisseurs expirent après 20 secondes par défaut, et chaque réponse est plafonnée en jetons selon sa finalité : 600 pour les résumés et les réponses, 120 pour le routage, 200 pour l’extraction de congés.
- Les réponses vocales sont plafonnées à 1500 secondes d’audio synthétisé par jour.
ai.daily_call_budget AI_HTTP_TIMEOUT_SECONDS
Ce qui atteint un fournisseur
- Pour les résumés : les points quotidiens d’une personne pour la période et ses totaux.
- Pour l’assistant : votre question, les tours récents de votre fil et un instantané JSON des données que votre rôle peut voir, sans caviardage.
- Pour les agents : le seul message en cours de classification, avec la date du jour.
- Pour la voix : l’extrait audio pour la transcription, et le texte de la réponse pour la synthèse.
- Jamais : le contenu des documents RH, le code source, les écrans, les e-mails ou quoi que ce soit hors de la base de données InRoots.
Tout garder à l’intérieur
Définissez Ollama comme fournisseur et aucun texte de point quotidien ne touche une API publique. Le HTTP sortant du produit se limite à votre serveur de messagerie, à l’hôte du fournisseur d’IA que vous avez configuré et aux intégrations que vous avez activées ; aucune URL fournie par un utilisateur n’est jamais récupérée. Les consultations GeoIP sont des lectures de fichiers locaux sur une base IP locale de l’hôte.
Traçabilité
- Chaque question à l’assistant est auditée sous ai_query avec l’auteur de la question, pas le corps de la réponse.
- Chaque bascule de fournisseur est auditée sous ai_provider_fallback.
- Chaque décision neuronale est stockée avec ses caractéristiques, sa probabilité, son mode et son résultat, et peut être rejouée.
- Les clés d’API des fournisseurs, des espaces de messagerie, de Jira, du contrôle de source et des comptes cloud sont chiffrées au repos avec une clé que vous détenez ; le tableau de bord n’indique que si une clé est définie.