Assistant IA
Interroger votre environnement Ecurem CLM en langage naturel, dans le périmètre de l’organisation active et avec des outils en lecture seule.
1. Ce qu’Aida peut consulter
L’Assistant Aida travaille dans le contexte de l’organisation actuellement connectée. Le serveur fixe ce contexte : l’utilisateur ne choisit pas un identifiant d’organisation dans le prompt.
Les outils en lecture seule de l’Assistant peuvent notamment l’aider à expliquer :
- résumé de l’Inventaire et certificats proches de l’expiration ;
- détails d’un certificat, algorithmes, taille de clé, confiance, TLS, classification cryptographique et préparation PQC ;
- configurations, jobs, résultats et Agents Discovery ;
- politiques Renewal, historique et tentatives de validation de domaine ;
- campagnes, contrôles, constats et remédiations de conformité ;
- notifications et préférences accessibles à l’utilisateur ;
- abonnement, fonctionnalités et limites de l’organisation ;
- résumé PKI Client : autorités, profils, demandes, certificats émis, révocation, CRL et OCSP.
2. Utiliser une conversation
Cliquez sur Nouvelle conversation, puis posez une question précise. Les conversations sont persistantes et rattachées à votre utilisateur et à votre organisation.
Exemples de bonne formulation :
- « Quels certificats expirent dans les 30 prochains jours ? »
- « Explique pourquoi ce certificat est classé critique. »
- « Quel est le statut de mon dernier job Discovery ? »
- « Quels sont les domaines dont la validation a échoué ? »
- « Résume mes politiques Renewal actives. »
- « Quelle est ma visibilité post-quantique actuelle ? »
3. Exemples de questions utiles
Pour obtenir une réponse exploitable, donnez le nom du domaine, du certificat, de la configuration ou de la politique lorsque vous le connaissez.
api.example.ca, explique l’algorithme de signature, la taille de clé, la date d’expiration et les raisons du score de sécurité. »Aida peut aussi expliquer les formulaires client autorisés et le rôle de leurs champs, sans afficher les valeurs secrètes enregistrées.
4. Comment lire une réponse
L’Assistant doit utiliser les données renvoyées par les outils avant d’affirmer quelque chose sur votre Inventaire, Discovery, Renewal, conformité ou PKI. Lorsqu’une preuve manque, la bonne réponse est de signaler que l’information n’est pas disponible plutôt que de l’inventer.
Pour une décision opérationnelle, ouvrez ensuite l’écran source correspondant dans Ecurem CLM afin de confirmer le job, le certificat, la politique ou le constat cité.
5. Sécurité et confidentialité opérationnelle
- L’Assistant est limité à l’organisation active.
- Les outils exposés au modèle sont en lecture seule pour les fonctions documentées ici.
- Un texte contenu dans un certificat, une notification ou une métadonnée n’est jamais traité comme une autorisation.
- Ne saisissez jamais de mot de passe, clé privée, token API ou secret DNS dans la conversation.
- Les contrôles Django, multi-tenant et de fonctionnalité restent appliqués côté serveur.
6. Limites et quotas
La plateforme peut appliquer des limites de messages ou de conversations selon le plan. Lorsque la limite est atteinte, l’interface l’indique. Les limites exactes dépendent de l’abonnement actif et peuvent évoluer.