Les autorisations s'appliquent aussi à la recherche et aux outils
L'assistant ne doit trouver que les contenus que l'utilisateur qui pose la question est autorisé à lire. Ce contrôle s'effectue techniquement en dehors de la réponse librement formulée par le modèle et tient compte des modifications des droits de groupe. Les documents trouvés sont traités comme des données, non comme des instructions. Si l'assistant doit créer des tickets ou modifier des enregistrements, nous limitons les outils autorisés, les systèmes cibles et les paramètres. Les étapes lourdes de conséquences sont soumises à une validation humaine. La journalisation est conçue selon le besoin de protection ; les questions et réponses confidentielles n'ont pas besoin d'être enregistrées systématiquement dans leur intégralité.


