Ce que vous voyez
La personne n’entend plus le bot, ou le système peut perdre la trace de la réponse réellement envoyée.
État d’avancement:Confirmation de réponse testéefiche de référencemise en service interdite pour l’instantÉtat réel:Settlement playback explicitepage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Faire entendre la réponse et confirmer son envoi.
Transformer une réponse validée en voix et confirmer que le bon son a été transmis.
Une comparaison utile
Comme les sens d’un assistant: chaque fonction a ses limites.
Ce qui entre
Une réponse écrite et autorisée doit être dite à la personne.
Qui en bénéficie et quel résultat attendre
La bonne réponse audio part dans l’appel et le système sait à quelle étape elle est arrivée.
La personne qui appelle et l’opérateur humain.
État actuel
Confirmation de réponse testée. Le code distingue maintenant une réponse bien confirmée, interrompue ou en échec. Les essais logiciels passent, mais aucune audition humaine ni mise en service n’est prouvée. Mise en service interdite pour l’instant.
Risque principal
La personne n’entend plus le bot, ou le système peut perdre la trace de la réponse réellement envoyée.
Responsable
Responsable restitution vocale. Autorité de décision: Responsable produit téléphonie.
Décision suivante
Autoriser la voix seulement si la bonne réponse est envoyée, interrompable et rattachée au bon tour.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Une réponse écrite et autorisée doit être dite à la personne.
Ce dont il dépend
Du son reçu, de la session VoiceBot et du service qui exécute les modèles approuvés.
Comment le service continue
Un opérateur humain reprend l’échange. Aucune action sensible ne doit être exécutée sur une compréhension ou une réponse incertaine.
En cas de panne et pour vos données
Si la voix du robot ne peut pas partir ou si le système ne sait pas si elle est bien partie, il s’arrête prudemment au lieu de deviner. La conversation ne passe pas à l’étape suivante; une reprise humaine est prévue mais n’est pas démontrée de bout en bout. Aucun transport externe n’est attesté dans cette fiche, et la résidence effective des textes et des sons reste à prouver.
Preuve attendue avant la prochaine étape
Essais d’interruption, de réponse remplacée et de confirmation d’envoi, sans prétendre prouver l’audition humaine.
Statut expliqué
Le système sait maintenant distinguer une réponse correctement transmise, une réponse interrompue et un échec. S’il ne peut même pas demander la confirmation, il échoue immédiatement. S’il ne sait pas ce qui s’est passé, il refuse de faire avancer la conversation. Ces protections sont testées dans le logiciel, sans appel public ni personne réelle. Il reste à déployer la voix et le média, puis à mesurer avec de vraies personnes l’arrêt audible, les délais, les coupures et la reprise.
Exemple concret
Une réponse écrite et autorisée doit être dite à la personne. La bonne réponse audio part dans l’appel et le système sait à quelle étape elle est arrivée.
Voir l’exemple technique précis
MediaSessionAdapter.requestAck renvoie un booléen. Un refus ou une exception devient failed immédiatement; une attente sans réponse expire après 3 s par défaut, avec une borne configurable de 0,25 à 10 s.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le système sait maintenant distinguer une réponse correctement transmise, une réponse interrompue et un échec. S’il ne peut même pas demander la confirmation, il échoue immédiatement. S’il ne sait pas ce qui s’est passé, il refuse de faire avancer la conversation. Ces protections sont testées dans le logiciel, sans appel public ni personne réelle. Autoriser la voix seulement si la bonne réponse est envoyée, interrompable et rattachée au bon tour. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Transformer une réponse validée en voix et confirmer que le bon son a été transmis. La bonne réponse audio part dans l’appel et le système sait à quelle étape elle est arrivée. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Du son reçu, de la session VoiceBot et du service qui exécute les modèles approuvés. Il reste à déployer la voix et le média, puis à mesurer avec de vraies personnes l’arrêt audible, les délais, les coupures et la reprise. Preuve attendue: Essais d’interruption, de réponse remplacée et de confirmation d’envoi, sans prétendre prouver l’audition humaine. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Transformer une réponse validée en voix et confirmer que le bon son a été transmis. Ne présentez pas cette fonction comme disponible en production: Le système sait maintenant distinguer une réponse correctement transmise, une réponse interrompue et un échec. S’il ne peut même pas demander la confirmation, il échoue immédiatement. S’il ne sait pas ce qui s’est passé, il refuse de faire avancer la conversation. Ces protections sont testées dans le logiciel, sans appel public ni personne réelle. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable restitution vocale. Autorité de décision: Responsable produit téléphonie. Suspendre la réponse automatique concernée, conserver le contexte utile et transférer à un opérateur humain. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Faire entendre la réponse et confirmer son envoi.
Une réponse autorisée devient un son rattaché au tour encore actif.
Le système vérifie que la demande de confirmation a réellement pu partir.
Une réponse est attendue pendant un délai borné; l’inconnu ne devient jamais un succès.
Le tour est confirmé, interrompu ou mis en échec de façon explicite.
Seule une confirmation valable fait avancer la conversation; les autres issues gardent le tour non validé.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 5: Une réponse autorisée devient un son rattaché au tour encore actif.
Impact utile: La bonne réponse audio part dans l’appel et le système sait à quelle étape elle est arrivée.
En cas de panne: La personne n’entend plus le bot, ou le système peut perdre la trace de la réponse réellement envoyée.
Responsable: Responsable restitution vocale. Autorité de décision: Responsable produit téléphonie.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Suspendre la réponse automatique concernée, conserver le contexte utile et transférer à un opérateur humain.
Solution de secours
Un opérateur humain reprend l’échange. Aucune action sensible ne doit être exécutée sur une compréhension ou une réponse incertaine.
Qui prévenir et où lire les preuves
Responsable restitution vocale. Autorité de décision: Responsable produit téléphonie. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- TTS
- text-to-speech, conversion de texte en voix
- ACK
- accusé de réception
- CAS
- écriture conditionnelle atomique
- Fail-closed
- une issue inconnue est refusée au lieu d’être considérée comme réussie
Décision actuelle: mise en service interdite pour l’instant. Le système sait maintenant distinguer une réponse correctement transmise, une réponse interrompue et un échec. S’il ne peut même pas demander la confirmation, il échoue immédiatement. S’il ne sait pas ce qui s’est passé, il refuse de faire avancer la conversation. Ces protections sont testées dans le logiciel, sans appel public ni personne réelle. Ce qui reste à faire: Il reste à déployer la voix et le média, puis à mesurer avec de vraies personnes l’arrêt audible, les délais, les coupures et la reprise.Décision actuelle: promotion NO-GO, pas de mise en production. MediaSessionAdapter.requestAck retourne boolean. false ou throw produit failed immédiatement. L’ACK indéterminé reste fail-closed. Le timeout ACK vaut 3 000 ms par défaut et est borné entre 250 et 10 000 ms. Les suites Navy Phone passent 398 fichiers et 4 147 tests sous Node 22.23.2, avec typecheck vert. Cette preuve de code ne démontre ni audition acoustique, ni endpoint TTS souverain, ni cloud, PSTN ou humain. Blockers: Endpoint souverain, intégration média déployée, audition humaine, délais de bout en bout, charge, reprise et SLO restent à prouver.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Navy Phone synthétise le texte validé et corrèle transport/ACK. Non-rôle: Ne prouve pas l’audition acoustique, ne choisit pas le contenu de la réponse et ne transforme jamais une confirmation indéterminée en succès. | MediaSessionAdapter.requestAck renvoie un booléen. Un refus ou une exception devient failed immédiatement; une attente sans réponse expire après 3 s par défaut, avec une borne configurable de 0,25 à 10 s. | Timeout ACK 3 s par défaut, borne 0,25 à 10 s; refus, exception ou issue inconnue ne valident jamais le tour. | Le niveau de preuve est Settlement playback explicite. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| L’état du tour est conservé de façon explicite: confirmé, interrompu ou échoué; cancelled, failed ou indéterminé ne produisent aucun commit. La preuve locale existe: les suites Navy Phone, 398 fichiers et 4 147 tests sous Node 22.23.2, typecheck vert. Aucune reprise acoustique ni audition humaine n’est prouvée; la cible prévoit qu’un opérateur puisse reprendre l’échange. | Signaux existants: les suites Navy Phone passent, 398 fichiers et 4 147 tests sous Node 22.23.2 avec typecheck vert, couvrant refus, timeout et issue inconnue. Aucun signal de production n’existe. Avant promotion, mesurer délais de bout en bout, coupures, arrêt audible, charge et reprise avec de vraies personnes. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Garde déterministe et réponse sûre validée. | Media WebSocket, playback ACK et ledger de tour. | Endpoint TTS souverain à figer; requestAck renvoie un booléen et refuse immédiatement une demande non enfilée. | Génération, frames, mark, ACK et settlement explicite du tour. Déploiement: Code et tests uniquement. Aucun endpoint TTS, transport cloud, appel PSTN ou essai humain n’est attesté. |
Frontière de confiance: Zone privée: la garde déterministe remet un texte validé; la synthèse produit des frames envoyées sur Media WebSocket vers l’appelant. MediaSessionAdapter.requestAck contrôle le passage: un booléen, un refus ou une exception classent immédiatement le tour en échec. L’endpoint souverain de synthèse reste à figer et à déployer.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
Endpoint TTS souverain à figer; requestAck renvoie un booléen et refuse immédiatement une demande non enfilée. | Niveau de preuve: MediaSessionAdapter.requestAck retourne boolean. false ou throw produit failed immédiatement. L’ACK indéterminé reste fail-closed. Le timeout ACK vaut 3 000 ms par défaut et est borné entre 250 et 10 000 ms. Les suites Navy Phone passent 398 fichiers et 4 147 tests sous Node 22.23.2, avec typecheck vert. Cette preuve de code ne démontre ni audition acoustique, ni endpoint TTS souverain, ni cloud, PSTN ou humain. Suites Navy: 398 fichiers/4 147 tests sous Node 22.23.2 et typecheck verts. Mark = transport, pas audition. Aucun endpoint déployé, cloud, PSTN ou humain. Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Endpoint souverain, intégration média déployée, audition humaine, délais de bout en bout, charge, reprise et SLO restent à prouver. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Données manipulées: texte validé, frames audio, marques de transport et accusés de lecture, dans la frontière Navy Phone. La fiche atteste code et tests uniquement: aucun endpoint de synthèse déployé, aucun transport externe ni appel public n’est attesté. L’endpoint souverain reste à figer; la résidence des données n’est pas prouvée. | ||