Contrôle : confirmations, sandboxes, observabilité

Un agent de production non contrôlé est une mine terrestre. Nous construisons le système de sécurité : niveaux d'autonomie (lit → rédige → agit avec confirmation → agit seul), sandboxes, journaux par décision, un kill switch — plus la défense contre l'injection de prompt et l'obligation de transparence de l'EU AI Act.