Aller au contenu principal
Version: 1.0.0

Les capacités de Bobby

Bobby est l'assistant IA intégré de Cert-IX. Il apparaît sous forme de compagnon en bas à droite de l'interface et répond aux questions en langage naturel, dans plusieurs langues. Cette page explique ce avec quoi Bobby peut réellement vous aider, comment il produit ses réponses et où se situent ses limites — lesquelles diffèrent selon l'endroit où vous lui parlez.

Deux surfaces, deux ensembles de capacités​

Bobby fonctionne sur plus d'une surface, et il est important de comprendre la distinction, car chacune possède des pouvoirs et des limites différents.

  • L'assistant de documentation — disponible sur ce site de documentation et sur le site web public de Cert-IX. Il répond aux questions sur le produit et sur les concepts de sécurité, en s'appuyant sur la documentation Cert-IX. Il est en lecture seule : il explique et vous oriente vers la bonne page, mais il ne touche jamais à votre compte ni à vos données. Les sessions de documentation sont anonymes.
  • L'assistant intégré à la plateforme — disponible une fois que vous êtes connecté au tableau de bord sur app.cert-ix.com. Il tient compte du contexte dans lequel vous travaillez et peut vous aider à réaliser certaines tâches, toujours derrière une étape de confirmation explicite (voir Actions et confirmation).
Assistant de documentationAssistant intégré à la plateforme
OùSite de documentation, site web publicTableau de bord connecté
AncrageDocumentation Cert-IX (avec citations)Votre contexte actuel dans l'application
Accès au compte/aux donnéesNon — anonymeOui — limité à votre tenant et à votre rôle
Peut effectuer des actionsNonOui, uniquement après votre confirmation
Propulsé par Claude

Les réponses de Bobby sont générées par Claude. Comme les réponses sont générées par IA, Bobby affiche un avis IA et peut parfois se tromper ou être incomplet — vérifiez toujours tout élément important par rapport à la documentation liée ou au produit en direct.

Comment Bobby répond​

L'assistant de documentation utilise la génération augmentée par récupération (RAG) : il recherche dans la documentation Cert-IX les passages les plus pertinents pour votre question, puis compose une réponse à partir de ceux-ci. Deux conséquences pratiques :

  • Les réponses incluent des citations. Bobby renvoie vers les pages de documentation dont il s'est inspiré, afin que vous puissiez ouvrir la source et lire le détail complet plutôt que de vous fier à un résumé.
  • Les réponses reflètent la documentation actuelle. À mesure que la documentation est mise à jour, les connaissances de l'assistant suivent, de sorte que les indications restent alignées sur le produit livré plutôt que sur un instantané figé.

Posez votre question dans la langue avec laquelle vous êtes à l'aise — Bobby comprend et répond dans plusieurs langues.

Ce que vous pouvez demander​

Bobby est particulièrement utile pour deux grandes catégories de questions : comprendre un concept de sécurité et accomplir des tâches dans Cert-IX. Plutôt qu'un long catalogue, voici les domaines où il est réellement bien ancré, chacun renvoyant à la documentation dont il s'inspire.

Fonctionnalités de la plateforme et navigation​

Bobby peut expliquer comment fonctionne une fonctionnalité, quand l'utiliser et où la trouver — puis vous diriger vers la page pertinente. Les domaines bien couverts incluent le tableau de bord et le score de sécurité, la gestion des actifs, les agents scanner, la Scan API et les outils MCP.

Concepts de vulnérabilité et de sécurité​

Bobby peut expliquer les fondamentaux des vulnérabilités — ce qu'est un CVE, ce que signifient les niveaux de gravité CVSS (Critical, High, Medium, Low) et comment envisager la priorité de remédiation — et les relier à la façon dont Cert-IX présente les résultats dans la gestion des vulnérabilités. Il répond aux questions conceptuelles « qu'est-ce que… » et « comment devrais-je prioriser… » ; il n'invente pas d'enregistrements CVE ni de résultats d'analyse pour vous.

Conformité​

Bobby peut décrire les cadres de conformité que Cert-IX vous aide à suivre — tels que NIST CSF, ISO 27001, SOC 2, CIS Controls et NIS2 — et expliquer comment fonctionne la zone Conformité. La conformité est une capacité Beta, aussi Bobby vous orientera vers la documentation actuelle pour le comportement le plus précis et le plus à jour.

Prise en main et configuration​

Bobby aide pour les questions d'intégration : connecter la plateforme, déployer un agent scanner, s'authentifier auprès de la Scan API ou localiser un paramètre. Par exemple, il peut vous indiquer où se trouve votre Tenant ID (sous Settings → Organization) ou expliquer comment les clés de la Scan API (au format cix_sk_…, envoyées dans l'en-tête X-API-Key) sont utilisées.

Actions et confirmation (dans la plateforme uniquement)​

L'assistant intégré à la plateforme peut faire plus qu'expliquer — il peut vous aider à réaliser certaines tâches. Lorsqu'il le fait, il suit un schéma de proposition puis confirmation : Bobby décrit le changement qu'il est sur le point d'effectuer et attend votre confirmation explicite avant que quoi que ce soit ne se produise. Vous gardez le contrôle, et rien n'est modifié en silence.

attention

Les opérations destructrices — telles que la suppression d'enregistrements — ne sont pas effectuées par Bobby. Les capacités d'action sont également limitées à votre rôle et à vos permissions, et certaines peuvent dépendre de votre forfait (Free, Starter ou Pro). Si une action n'est pas disponible, Bobby vous guidera pour la réaliser vous-même dans l'écran concerné.

Exemples d'interactions​

Les exemples suivants illustrent les types de questions que Bobby gère bien. Les réponses sont paraphrasées.

Comprendre un concept​

Vous : « Quelle est la différence entre un résultat de gravité Critical et High ? »

Bobby : Explique les bandes de gravité CVSS et la façon dont Cert-IX classe les résultats, puis renvoie à la gestion des vulnérabilités pour le modèle complet.

Se repérer​

Vous : « Où puis-je trouver mon Tenant ID ? »

Bobby : Vous oriente vers Settings → Organization, où le Tenant ID est affiché pour être utilisé lors de la configuration des agents scanner.

Se configurer​

Vous : « Comment déployer un agent scanner sur mon réseau interne ? »

Bobby : Résume le flux de téléchargement et d'enrôlement de l'agent et renvoie aux agents scanner.

Travailler avec l'API​

Vous : « Comment m'authentifier auprès de la Scan API ? »

Bobby : Explique la clé API cix_sk_… et l'en-tête X-API-Key, et renvoie à l'authentification.

Obtenir une recommandation​

Vous : « Par quel cadre de conformité devrais-je commencer ? »

Bobby : Passe en revue les points de départ courants parmi les cadres pris en charge et renvoie à la Conformité. Comme la conformité est en Beta, il signale que le comportement peut encore évoluer.

Limites et frontières​

Les frontières de Bobby dépendent de la surface que vous utilisez.

Assistant de documentation

  • N'accède pas à votre compte, aux données de votre tenant ni au statut en direct — les sessions sont anonymes.
  • Ne peut effectuer aucun changement dans la plateforme ; il explique et fournit des liens, rien de plus.
  • Les réponses reflètent la documentation, et non votre configuration spécifique.

Assistant intégré à la plateforme

  • Fonctionne dans le cadre de votre rôle et de vos permissions et uniquement au sein de votre propre tenant.
  • N'effectue des actions **qu'**après que vous les avez explicitement confirmées ; il n'agit pas de sa propre initiative.
  • N'effectue pas d'opérations destructrices telles que des suppressions.

Les deux

  • Les réponses sont générées par IA et peuvent parfois être incomplètes ou erronées — vérifiez tout élément important par rapport à la documentation liée ou au produit en direct.
  • Bobby ne remplace pas l'examen humain des décisions de sécurité ou de conformité.

Quand se tourner ailleurs​

  • Lisez la documentation pour les détails techniques exhaustifs, les options de configuration complètes et le comportement spécifique à chaque version.
  • Contactez le support pour les problèmes de compte, les questions de facturation, les bogues ou les demandes de fonctionnalités.

Confidentialité et avis IA​

Les conversations de documentation sont anonymes. Chaque surface de Bobby affiche un avis IA et confidentialité afin qu'il soit clair que vous parlez à un assistant automatisé et que vous compreniez comment votre saisie est traitée. Pour les pratiques globales de traitement des données de la plateforme, consultez l'avis de confidentialité Cert-IX.

Aider Bobby à s'améliorer​

Vous pouvez évaluer les réponses et signaler tout ce qui semble inexact. Ces retours aident à affiner les réponses et à révéler les lacunes dans la documentation dont l'assistant s'inspire.

En savoir plus

Cette page vous a-t-elle été utile ?