Agent IAAgents IA
La vigie des opérations : un agent qui surveille ce qui fait tourner votre activité, et prévient une personne quand ça casse
Notre agent de vigie contrôle jour et nuit ce qui arrête discrètement une entreprise quand ça lâche : sites et applications, serveurs, certificats SSL, sauvegardes, formulaires de paiement et de contact, tâches programmées. Il envoie un court brief chaque matin, alerte aussitôt la bonne personne quand quelque chose tombe et propose une première action, mais il n'exécute que les actions que vous avez listées à l'avance, comme redémarrer un service, et il ne supprime jamais rien.
Ce que nous faisons pour vous
- Un inventaire de ce qui doit tourner : sites, applications, serveurs, domaines, certificats, sauvegardes, formulaires, tâches programmées
- Des contrôles de santé toutes les quelques minutes, avec une page d'état que votre équipe peut consulter
- Une surveillance des échéances des certificats SSL et des noms de domaine
- Un contrôle des sauvegardes : l'instantané de la nuit a-t-il tourné, et peut-il être restauré
- Des tests de bout en bout de ce qui rapporte : un contact test via le formulaire, la page de paiement qui se charge
- Un brief du matin : ce qui a échoué, ce qui est revenu, ce qui demande une décision
- Des alertes par chat, e-mail ou téléphone à la personne d'astreinte, avec le contexte
- Une liste d'actions préautorisées (redémarrer un service, revenir à la version précédente), tout le reste laissé à une personne
Pour qui
- Pour : les petites entreprises dont le site, la boutique ou l'application fait le chiffre d'affaires, sans équipe d'exploitation
- Pour : les agences qui hébergent de nombreux sites clients et apprennent les pannes par leurs clients
- Pour : les équipes dont les tâches programmées (imports, e-mails, rapports) échouent sans bruit
- Pas pour : remplacer un centre de sécurité opérationnel 24 h/24 pour des systèmes réglementés
Le problème qu'il supprime
Les pannes font rarement du bruit. Un certificat expire un dimanche, un formulaire de contact n'envoie plus rien, une sauvegarde de nuit échoue depuis des semaines, un import programmé s'est arrêté. Le dirigeant l'apprend par un client, ou le jour où il faut restaurer et qu'il n'y a rien à restaurer.
Certaines de ces défaillances ont aussi un poids juridique. Au titre du RGPD, une violation de données personnelles doit être notifiée à l'autorité de contrôle dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, et toute violation doit être documentée avec les faits, ses effets et les mesures prises (article 33). Savoir vite que quelque chose s'est mal passé est la première étape.
Le fonctionnement, étape par étape
- Inventaire : nous listons ce qui doit tourner et qui en est responsable.
- Contrôles : santé de chaque site et service, échéance des certificats et domaines, état des sauvegardes, tests de bout en bout des formulaires et du paiement.
- Page d'état : une page qui montre ce qui fonctionne, ce qui est en panne et depuis quand.
- Alertes : une panne prévient la personne d'astreinte, avec les éléments et la première action probable.
- Actions autorisées seulement : l'agent peut redémarrer un service ou revenir à la version précédente si vous l'avez prévu ; le reste attend une personne.
- Brief du matin et revue hebdomadaire : une courte synthèse chaque matin, et les problèmes récurrents examinés chaque semaine.
Ce qu'il fait, et ce qu'il ne fait jamais
| L'agent fait | L'agent ne fait jamais |
|---|---|
| Contrôle vos services à intervalles réguliers et garde l'historique | Supprime un serveur, une base, un fichier ou une sauvegarde |
| Alerte la bonne personne avec les éléments | Masque une panne ou réessaie en silence sans prévenir personne |
| N'exécute que les actions préautorisées | Modifie seul le DNS, les réglages de paiement ou les droits d'accès |
| Surveille les échéances des certificats et des domaines | Renouvelle ou achète quoi que ce soit de payant sans votre accord |
| Rédige un brief du matin | Contacte vos clients au sujet d'un incident |
Ce sur quoi il se branche
L'essentiel existe déjà. Docker Compose, par exemple, permet à chaque service de déclarer un contrôle de santé (une commande de test lancée à intervalle régulier, avec un délai maximal et un nombre de tentatives) et à un service d'attendre qu'un autre soit déclaré en bonne santé avant de démarrer. Les certificats Let's Encrypt sont valables 90 jours par défaut et Let's Encrypt conseille de les renouveler tous les 60 jours : leurs échéances méritent d'être surveillées, même quand le renouvellement est automatique. L'agent utilise aussi :
- Vos serveurs et comptes d'hébergement (accès en lecture, plus les actions que vous autorisez).
- Les adresses de votre site, de votre boutique et de vos applications, pour des contrôles extérieurs.
- Votre système de sauvegarde, pour vérifier la dernière exécution et tester des restaurations.
- Votre chat d'équipe, votre messagerie ou votre téléphone pour les alertes.
Ce que nous faisons déjà tourner chez nous
Nous le faisons tourner sur notre propre infrastructure. Nos serveurs sont contrôlés toutes les 5 minutes et les résultats s'affichent sur une page d'état ; un brief du matin et une revue de nuit des opérations tournent chaque jour ; notre serveur prend des instantanés quotidiens ; nos déploiements ont des contrôles de santé et un retour arrière automatique ; et le renouvellement SSL est automatisé, y compris sur quatre serveurs que nous suivons chez AWS. La version client utilise les mêmes briques, installées sur votre infrastructure et à votre nom.
Les questions qu'on nous pose
L'agent corrige-t-il les problèmes tout seul ?
Seulement avec les actions que vous avez autorisées à l'avance, comme redémarrer un service ou revenir à la version précédente. Le reste, surtout ce qui détruit ou coûte, attend une personne.
Qui est alerté la nuit ?
La personne que vous désignez pour chaque élément. Les problèmes non urgents attendent le brief du matin ; les pannes de ce qui rapporte alertent aussitôt.
Avez-vous besoin d'un accès complet à mes serveurs ?
Un accès en lecture suffit pour la plupart des contrôles. Pour les actions autorisées, nous utilisons l'accès le plus restreint possible, à votre nom, et vous pouvez le retirer à tout moment.
Aide-t-il pour les obligations RGPD en cas de violation ?
Il vous aide à savoir vite que quelque chose s'est mal passé et garde la trace des faits. Décider si un incident est une violation de données personnelles et la notifier reste votre responsabilité, avec votre délégué ou conseil en protection des données.
Sources
- Docker Docs : référence du fichier Compose, services (healthcheck, depends_on) (vérifié le 2026-10-06)
- Let's Encrypt : FAQ (durée et renouvellement des certificats) (vérifié le 2026-10-06)
- CNIL : texte du RGPD, chapitre 4 (article 33, notification des violations) (vérifié le 2026-10-06)