Comment le travail est fait. Documenté, versionné, indépendant.

**RiskLens — Risque agentique.** Produit l'évaluation RiskLens, une évaluation de qualité diligence couvrant l'empreinte IA, la provenance des modèles et données, l'exposition agentique, l'exposition autonome de capital et de décision, les obligations réglementaires, l'intégrité du contexte, la maturité de gouvernance et la cartographie du risque prospectif. Chaque domaine produit des preuves et une constatation. Les domaines convergent dans le score de risque agentique — documenté, étalonné et reproductible. Variante par défaut : 4 à 8 semaines (entreprise en exploitation). Variante diligence de transaction : 2 à 4 semaines (capital). Rafraîchissement annuel ou déclenché par changement réglementaire matériel, changement d'empreinte, exigence d'assureur, ou événement transactionnel.

**ComplianceCore — Conformité.** Produit le cadre ComplianceCore : architecture de politiques, cartographie des rôles et droits de décision, conception des processus avec cadences de revue, et plan de réponse aux incidents pré-positionné calibré sur les principaux scénarios du registre RiskLens. Attestations de processus trimestrielles vérifiant que ce qui est documenté correspond à ce qui se produit. Frontière explicite : ComplianceCore produit le plan, Agentica IR est engagé séparément pour l'exécuter. Cette séparation est requise pour la fiabilité de l'assureur. Cadence : attestations trimestrielles, rafraîchissement complet annuel ou sur changement matériel.

**GuardLayer — Contrôle.** Produit l'attestation GuardLayer en trois parties. Agentica produit le devis d'infrastructure (la spécification de ce qui doit être en place pour satisfaire la stratégie, les politiques et les conditions de l'assureur). Un partenaire de vérification spécialisé lit la configuration réelle du client et certifie si le devis est implémenté. Agentica intègre la certification dans l'attestation que l'assureur utilise. Portée précise : configuration contre devis. Ne certifie pas la robustesse du modèle de fondation, du cadre d'agents ou de la pile IA contre des intrants adversariaux inconnus. Re-attestation sur changement matériel d'infrastructure, changement des conditions de l'assureur, ou cycle défini (six à douze mois selon la classe de risque).

**Agentica IR — Réponse aux incidents.** Active le protocole Agentica IR. Commandant technique au centre du réseau de réponse : équipe des réclamations de l'assureur, conseillers juridiques, partenaire en criminalistique, communications, équipe TI du client, régulateurs lorsqu'applicable. Produit des réponses défendables à trois questions : pourquoi l'agent a-t-il pris cette décision, quels intrants et quel contexte l'ont façonnée, où dans le plan de contrôle la sauvegarde a-t-elle échoué. Chaque engagement produit une attribution documentée à la couche du modèle (exposition fournisseur), du contexte ou des intrants (exposition client), ou du contrôle (exposition infrastructure). Activation : sur appel ou contre un retainer (4 heures ouvrables, 1 heure 24/7, ou 30 minutes 24/7).