Ce que vous voyez
Le bot perd cette fonction ou devient plus lent; aucune action sensible ne doit dépendre d’une réponse incertaine.
État d’avancement:Dépend d’un fournisseurfiche de référencemise en service interdite pour l’instantÉtat réel:Adaptateurs présents, tiers non qualifiéspage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Utiliser un moteur externe en connaissance de cause.
Montrer quelles données quittent Navy Phone et garder un repli si le fournisseur répond mal ou trop tard.
Une comparaison utile
Comme les sens d’un assistant: chaque fonction a ses limites.
Ce qui entre
Une fonction de langage ou de voix est configurée chez un tiers.
Qui en bénéficie et quel résultat attendre
Le service tiers reçoit uniquement les données autorisées et sa réponse reste contrôlée.
La personne qui appelle et l’opérateur humain.
État actuel
Dépend d’un fournisseur. Des adaptateurs existent pour ElevenLabs, Anthropic et OpenRouter, mais aucun fournisseur externe n’est qualifié ou provisionné par cette documentation. Mise en service interdite pour l’instant.
Risque principal
Le bot perd cette fonction ou devient plus lent; aucune action sensible ne doit dépendre d’une réponse incertaine.
Responsable
Responsable des fournisseurs de modèles. Autorité de décision: Responsable du traitement des données.
Décision suivante
Activer un tiers uniquement après approbation des données sortantes, de la résidence, du coût, de la qualité et du repli.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Une fonction de langage ou de voix est configurée chez un tiers.
Ce dont il dépend
Du son reçu, de la session VoiceBot et du service qui exécute les modèles approuvés.
Comment le service continue
Retirer le fournisseur concerné, utiliser une réponse déterministe approuvée ou transférer à un humain sans exécuter d’action sensible.
Preuve attendue avant la prochaine étape
Contrat, DPIA, régions, suppression, clés rotatives, egress borné, tests qualité et pannes du fournisseur.
Statut expliqué
Le logiciel peut appeler certains services externes si l’équipe les active. Cela ferait sortir du texte ou de l’audio de la plateforme et exige donc un accord, des limites et une preuve séparée. Aucun fournisseur ne doit être activé avant contrat, résidence des données, sécurité, qualité, coût, délais et procédure de repli approuvés.
Exemple concret
Une fonction de langage ou de voix est configurée chez un tiers. Le service tiers reçoit uniquement les données autorisées et sa réponse reste contrôlée.
Voir l’exemple technique précis
ElevenLabs peut recevoir le texte à vocaliser. Anthropic ou OpenRouter peut recevoir jusqu’à 6 000 caractères d’une transcription d’appel, la langue et une consigne de résumé pour retourner résumé, actions et sentiment.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le logiciel peut appeler certains services externes si l’équipe les active. Cela ferait sortir du texte ou de l’audio de la plateforme et exige donc un accord, des limites et une preuve séparée. Activer un tiers uniquement après approbation des données sortantes, de la résidence, du coût, de la qualité et du repli. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Montrer quelles données quittent Navy Phone et garder un repli si le fournisseur répond mal ou trop tard. Le service tiers reçoit uniquement les données autorisées et sa réponse reste contrôlée. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Du son reçu, de la session VoiceBot et du service qui exécute les modèles approuvés. Aucun fournisseur ne doit être activé avant contrat, résidence des données, sécurité, qualité, coût, délais et procédure de repli approuvés. Preuve attendue: Contrat, DPIA, régions, suppression, clés rotatives, egress borné, tests qualité et pannes du fournisseur. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Montrer quelles données quittent Navy Phone et garder un repli si le fournisseur répond mal ou trop tard. Ne présentez pas cette fonction comme disponible en production: Le logiciel peut appeler certains services externes si l’équipe les active. Cela ferait sortir du texte ou de l’audio de la plateforme et exige donc un accord, des limites et une preuve séparée. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable des fournisseurs de modèles. Autorité de décision: Responsable du traitement des données. Couper l’egress du fournisseur concerné, conserver les preuves expurgées et déclencher le repli humain ou déterministe. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Utiliser un moteur externe en connaissance de cause.
Une fonction de langage ou de voix est configurée chez un tiers.
Montrer quelles données quittent Navy Phone et garder un repli si le fournisseur répond mal ou trop tard.
Le service tiers reçoit uniquement les données autorisées et sa réponse reste contrôlée.
Comment lire ce trajet: avancez avec les flèches du clavier ou sélectionnez une étape. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Une fonction de langage ou de voix est configurée chez un tiers.
Impact utile: Le service tiers reçoit uniquement les données autorisées et sa réponse reste contrôlée.
En cas de panne: Le bot perd cette fonction ou devient plus lent; aucune action sensible ne doit dépendre d’une réponse incertaine.
Responsable: Responsable des fournisseurs de modèles. Autorité de décision: Responsable du traitement des données.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Couper l’egress du fournisseur concerné, conserver les preuves expurgées et déclencher le repli humain ou déterministe.
Solution de secours
Retirer le fournisseur concerné, utiliser une réponse déterministe approuvée ou transférer à un humain sans exécuter d’action sensible.
Qui prévenir et où lire les preuves
Responsable des fournisseurs de modèles. Autorité de décision: Responsable du traitement des données. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- Egress
- sortie réseau vers un tiers
- Fournisseur IA
- service externe de modèle
- Mode local strict
- configuration qui refuse les fournisseurs cloud
Décision actuelle: mise en service interdite pour l’instant. Le logiciel peut appeler certains services externes si l’équipe les active. Cela ferait sortir du texte ou de l’audio de la plateforme et exige donc un accord, des limites et une preuve séparée. Ce qui reste à faire: Aucun fournisseur ne doit être activé avant contrat, résidence des données, sécurité, qualité, coût, délais et procédure de repli approuvés.Décision actuelle: promotion NO-GO, pas de mise en production. Le dépôt contient des adaptateurs d’egress: ElevenLabs TTS reçoit du texte via https://api.elevenlabs.io; Anthropic reçoit une transcription bornée, la langue et une consigne de résumé via https://api.anthropic.com/v1/messages; OpenRouter reçoit les mêmes catégories via https://openrouter.ai/api/v1/chat/completions. LOCAL_ONLY refuse les clés cloud. Cette présence de code ne prouve ni endpoint provisionné, ni contrat, résidence européenne, suppression des données, débit, qualité, coût ou SLO. Blockers: DPIA, contrat et sous-traitants, résidence, rétention, minimisation, clés rotatives, allowlist réseau, timeouts, quotas, coût, qualité multilingue, repli et SLO sont des gates NO-GO.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Endpoints tiers optionnels de langage ou de voix. Owner fournisseur IA, sécurité et responsable du traitement des données. Non-rôle: Ne garantit ni résidence européenne, ni souveraineté, ni disponibilité, ni qualité conversationnelle par simple configuration. | ElevenLabs peut recevoir le texte à vocaliser. Anthropic ou OpenRouter peut recevoir jusqu’à 6 000 caractères d’une transcription d’appel, la langue et une consigne de résumé pour retourner résumé, actions et sentiment. | Timeout, quota ou réponse invalide retire le fournisseur et déclenche phrase déterministe ou handoff. Aucune action sensible ne dépend d’une réponse incertaine. | Le niveau de preuve est Adaptateurs présents, tiers non qualifiés. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Texte à vocaliser vers ElevenLabs; transcription d’appel bornée, langue et consigne de résumé vers Anthropic ou OpenRouter. Aucun envoi n’est permis en mode local strict. | Réponse du fournisseur vers l’orchestrateur, avec timeout, validation et repli humain ou déterministe. | ElevenLabs reçoit le texte à vocaliser sur api.elevenlabs.io. Anthropic et OpenRouter reçoivent jusqu’à 6 000 caractères de transcription, la langue et la consigne de résumé sur api.anthropic.com/v1/messages ou openrouter.ai/api/v1/chat/completions. LOCAL_ONLY refuse les clés cloud. | Les trois adaptateurs existent; Anthropic/OpenRouter retournent résumé, actions et sentiment. Aucun endpoint, contrat, région, politique de suppression, débit ou coût n’est qualifié par cette preuve. Déploiement: Dépendance externe optionnelle, non provisionnée et non interopérée dans les preuves documentaires. |
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
ElevenLabs reçoit le texte à vocaliser sur api.elevenlabs.io. Anthropic et OpenRouter reçoivent jusqu’à 6 000 caractères de transcription, la langue et la consigne de résumé sur api.anthropic.com/v1/messages ou openrouter.ai/api/v1/chat/completions. LOCAL_ONLY refuse les clés cloud. | Niveau de preuve: Le dépôt contient des adaptateurs d’egress: ElevenLabs TTS reçoit du texte via https://api.elevenlabs.io; Anthropic reçoit une transcription bornée, la langue et une consigne de résumé via https://api.anthropic.com/v1/messages; OpenRouter reçoit les mêmes catégories via https://openrouter.ai/api/v1/chat/completions. LOCAL_ONLY refuse les clés cloud. Cette présence de code ne prouve ni endpoint provisionné, ni contrat, résidence européenne, suppression des données, débit, qualité, coût ou SLO. Egress explicite, clé rotative, DPIA, résidence, sous-traitants, rétention, redaction, qualité et SLO à prouver. Sources: lib/tts.ts, lib/ai/llm.ts, lib/env.ts. Promotion NO-GO.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: DPIA, contrat et sous-traitants, résidence, rétention, minimisation, clés rotatives, allowlist réseau, timeouts, quotas, coût, qualité multilingue, repli et SLO sont des gates NO-GO. | Consulter les définitions de cette fiche |