Comment ça marche

Vous n'avez pas besoin de cette page pour utiliser votre agent — mais si vous êtes la personne à qui votre organisation demande « où se trouvent réellement les données ? », cette page est pour vous.

La structure du système

Trois parties :

1. L'appareil — là où s'exécutent l'agent et ses services de support. Toutes les données de l'agent (conversations, mémoire, fichiers, wiki, paramètres) résident ici. Il s'agit soit d'un AI Agent Processor sur votre installation (un Physical Agent), soit d'une Cloud Agent Instance dans la région de votre choix (un Cloud Agent).
2. Performance Hub — le plan de gestion. L'ajout d'agents, le contrôle d'accès, les budgets, la configuration des sauvegardes et les mises à jour sont tous décidés ici et transmis à l'appareil.
3. Les services cloud consommés par l'appareil — les modèles IA (via le compte Model Router de votre installation), le stockage de sauvegarde chiffré dans les régions de votre choix et l'envoi de notifications push.

Le principe directeur : vos données restent sur l'appareil de votre agent ; le cloud fournit l'intelligence, la sauvegarde et l'accessibilité.

Physical Agents et Cloud Agents

Les deux types d'agents exécutent le même logiciel et sont gérés de la même manière dans Performance Hub. La différence réside dans l'emplacement de l'appareil :

Les sauvegardes d'un Cloud Agent sont par défaut acheminées vers la même région que l'agent, de sorte que ses données restent au même endroit, sauf si vous choisissez d'autres régions de stockage.

Mise en réseau sortante uniquement

Un Physical Agent établit uniquement des connexions sortantes — des connexions Internet ordinaires et chiffrées effectuées depuis votre réseau. Il ne nécessite jamais de port d'entrée ouvert, de redirection de port ou de modification de pare-feu. Si votre réseau peut naviguer sur le Web, l'appareil peut faire son travail.

C'est également de cette manière que Performance Hub accède à l'appareil : l'appareil se connecte à un relais Performance Hub et maintient cette connexion sécurisée ouverte, tandis que la gestion et l'accès distant transitent par celle-ci. Les Cloud Agents se connectent de la même manière. Le relais auquel l'appareil est ancré s'affiche sous le nom de Région du relais dans la Gestion d'appareils.

Comment votre navigateur accède à l'agent

Lorsque vous ouvrez le module Agent IA, vous voyez la propre interface Web de l'agent, servie par l'appareil. Votre navigateur se connecte via le meilleur chemin disponible, et le haut du module indique lequel (par exemple Cloud relay avec la ville du relais) :

Le module les essaie dans cet ordre automatiquement ; vous ne choisissez jamais. Les trois chemins sont chiffrés de bout en bout et transportent tous votre identité Performance Hub, de sorte que l'agent sait toujours à qui il parle et que le contrôle d'accès est appliqué de manière identique sur chaque chemin.

Les sessions vers l'appareil utilisent des identifiants à courte durée de vie émis par Performance Hub lorsque vous ouvrez le module — il n'y a pas de mots de passe permanents pour l'appareil, et la révocabilité de l'accès dans Performance Hub prend effet lorsque la session à courte durée de vie actuelle expire ou que la page est rechargée.

Comment l'agent obtient les modèles IA

L'intelligence de l'agent provient des modèles IA fournis via le compte Model Router de votre installation. Sur l'appareil, un petit service proxy se place entre l'agent et le cloud :

• L'agent est préconfiguré avec une sélection de modèles auto — Performance Hub achemine chaque requête vers un modèle approprié, et les améliorations sont déployées sans que vous n'ayez à reconfigurer quoi que ce soit.
• L'appareil s'authentifie avec des identifiants à courte durée de vie émis par Performance Hub. Il n'y a aucune clé API à longue durée de vie stockée sur l'appareil — rien qui ne resterait utile si le matériel était volé.
• Chaque requête est comptabilisée par rapport à la propre clé de dépenses de l'agent, ce qui permet d'appliquer les Budgets & limits — de manière centralisée, du côté de Performance Hub, et non sur la base de la confiance.

Comment l'agent accède aux données de Performance Hub

L'accès de l'agent à vos données professionnelles fonctionne de la même manière, via le protocole MCP (Model Context Protocol) :

• Les appels MCP de l'agent sont envoyés à Performance Hub via la même connexion sécurisée, authentifiés avec les mêmes identifiants à courte durée de vie.
• Du côté de Performance Hub, l'appareil agit en tant que compte de service dont la portée et les capacités correspondent exactement à ce que vous avez accordé sous Connecting to Performance Hub. Chaque appel est autorisé de manière centralisée par rapport à cette autorisation.
• La modification ou la révocation de l'autorisation prend effet en quelques instants — l'appareil ne détient aucun identifiant indépendant pour vos données.

Comment circulent les sauvegardes

Un service de sauvegarde sur l'appareil prend des instantanés chiffrés toutes les heures et les télécharge directement vers le stockage cloud dans les régions de votre choix — chiffrés sur l'appareil avant le téléchargement, la clé de chiffrement étant conservée par Performance Hub pour votre installation (jamais stockée dans la sauvegarde elle-même). Les sauvegardes sont incrémentielles et dédupliquées, de sorte que la cadence horaire reste légère. Détails sur Backups.

Comment fonctionnent les mises à jour

L'appareil exécute une pile logicielle gérée, mise à jour dans son ensemble :

• Les nouvelles versions sont préparées sur l'appareil automatiquement, mais retenues jusqu'à ce que vous cliquiez sur Update now ou que vous programmiez (Schedule) une heure — l'appareil ne redémarre jamais de lui-même à l'improviste.
• Les mises à jour remplacent le logiciel, pas les données : l'état de l'agent réside dans une zone de données persistante qui est conservée à chaque mise à jour.
• Si vous ne touchez jamais à la bannière, l'appareil continue simplement d'exécuter sa version actuelle. Cela dit, nous vous recommandons de maintenir les appareils à la dernière version — chaque mise à jour est rigoureusement testée avant d'être déployée, et rester à jour signifie que vous bénéficiez toujours des dernières fonctionnalités et corrections.

En cas de coupure d'Internet

• Vous êtes sur l'installation, avec un Physical Agent : le chemin Direct (réseau local) continue de fonctionner — vous pouvez toujours ouvrir et utiliser l'agent sur votre réseau local (LAN), bien qu'il ne puisse pas appeler de modèles IA (il ne peut donc pas réfléchir à de nouvelles requêtes) tant que la connectivité n'est pas rétablie.
• Les sauvegardes et les notifications sont mises en file d'attente et reprennent lorsque la connexion est rétablie.
• La gestion de Performance Hub (panneau latéral, paramètres, mises à jour) nécessite que l'appareil soit En ligne et se reconnecte automatiquement.

Si le matériel tombe en panne

Les sauvegardes sont la solution : les points de restauration dans le cloud restent consultables et téléchargeables même si l'appareil est mort, et Replace this device permet de déployer une nouvelle unité à partir de la dernière sauvegarde de l'ancienne — en perdant généralement au plus une heure d'état. Un Cloud Agent peut être initialisé de la même manière, avec Restore from a backup lorsque vous l'ajoutez. Voir Restore & recovery.

Pages associées

• The hardware
• Security & privacy — les mêmes principes, présentés sous forme d'examen de sécurité
• Connecting to Performance Hub
• Backups