Défense en profondeur plutôt qu'un verrou unique
Sur l'agent qui interroge une base analytique en langage naturel, trois niveaux indépendants filtrent chaque requête générée : validation du schéma attendu, liste blanche des tables autorisées, et rôle base de données strictement en lecture seule. Si un niveau échoue à bloquer une requête problématique, les deux autres restent actifs — jamais un seul point de défaillance.
L'automatisation prépare, elle ne décide pas seule
Même avec un contrôle qualité automatisé qui score et filtre chaque sortie, la validation finale avant publication reste humaine. Le rôle du système est de réduire le volume de décisions triviales à prendre — pas d'éliminer la décision elle-même sur ce qui engage la marque.
Observer, pas seulement logger
Un log applicatif classique dit qu'une erreur s'est produite. Une observabilité pensée pour un pipeline agentique dit où, sur quel nœud, avec quelle durée et combien de tokens — et permet de fixer des seuils d'alerte avant que la dérive de coût ou de qualité devienne un problème. Sur les systèmes qu'on opère, ce traçage passe par Arize Phoenix, nœud par nœud.