Human Risk Without Employee Surveillance

Mesurer le risque. Protéger les personnes.

TAMNIX mesure des comportements par équipe pour décider, agir et vérifier. Il ne construit pas une machine de surveillance : ces règles sont inscrites dans le produit et ne se désactivent pas.

Neuf règles inscrites dans le produit

Elles s’appliquent à chaque organisation, quel que soit son paramétrage.

Les équipes d’abord: Les vues de pilotage portent par défaut sur les équipes et les comportements, jamais sur un classement individuel des collaborateurs. Le moteur s’appuie sur des observations individuelles pseudonymisées ; les vues de pilotage, elles, restent agrégées par équipe.
Un seuil de confidentialité: Une équipe trop petite pour protéger les personnes n’est jamais détaillée.
Une finalité verrouillée: Mesure du risque, décision, intervention, revalidation, assurance et audit. Jamais l’évaluation RH, la rémunération ou la sanction.
Arrêter quand la preuve suffit: Quand les preuves suffisent déjà pour décider, ou qu’une revalidation est déjà prévue, TAMNIX le signale ; lancer quand même une observation exige une justification écrite, tracée dans le journal d’audit.
Un silence n’est pas une preuve: Une source en panne ou un manque de preuves est signalé comme tel, jamais lu comme un risque faible.
Un droit de contester: Une personne observée peut demander une revue humaine. Une observation reconnue erronée est invalidée : elle sort des mesures suivantes, et les affirmations qui s’appuyaient sur elle sont recalculées.
Aucune capture de secret: TAMNIX ne collecte ni ne conserve les mots de passe, OTP, jetons ou autres secrets réels saisis pendant un exercice. Seul le geste observé (signaler, vérifier, saisir) est transmis.
Aucun contenu de messagerie: Reliés à Outlook ou Gmail, les connecteurs ne lisent que trois faits produits par vos outils de sécurité : exposition, signalement, clic. Ni objet, ni contenu, ni expéditeur, ni lien ; l’identifiant du message et l’adresse sont pseudonymisés dès réception, et un signal qui ne deviendra pas une preuve perd tout lien avec la personne.
L’IA assiste, la gouvernance décide: Chaque usage de l’assistant est activé par votre gouvernance et journalisé. Il aide à rédiger et à expliquer ; ses brouillons de scénario passent par une validation humaine. Il n’approuve aucune décision et ne valide aucune conclusion.

Le risque humain se pilote comme une boucle de décision, pas comme un calendrier de sensibilisation.

Ce que TAMNIX refuse de devenir

Un LMS ou un catalogue de contenus placé au centre du produit.
Un simple simulateur d’hameçonnage.
Un classement des « employés à risque » ou un outil de surveillance RH.
Un score global de 0 à 100 présenté comme une vérité.
Un système où « formation terminée » vaut « comportement amélioré ».

Ses principes fondateurs

La décision avant le tableau de bord: L’accueil commence par ce qui demande une décision.
Le comportement avant le contenu: La formation n’est qu’une intervention possible.
La preuve avant l’affirmation: Une conclusion ne dépasse pas ce que ses preuves soutiennent.
La confidentialité par l’architecture: Mesurer le risque sans construire une machine de surveillance.
S’abstenir est un résultat: « Preuves insuffisantes » est une réponse normale.
Le temps long par conception: L’efficacité se juge à la revalidation, pas à la complétion.
L’explication est une fonctionnalité: Chaque constat, décision et affirmation se reconstruit.

Questions fréquentes

Que se passe-t-il quand les données manquent ?

TAMNIX le dit : « pas encore mesurable », « étendre l’observation ». Il s’abstient de conclure plutôt que d’inventer un score, et un manque de preuves n’est jamais présenté comme un risque faible.

L’IA décide-t-elle ?

Non. Le moteur de décision est déterministe et versionné, et une personne habilitée tranche. Seule exception, si votre politique de décision l’active : les décisions d’attente ou d’observation de faible priorité peuvent être approuvées automatiquement par cette politique, jamais une intervention, et jamais par l’IA. L’assistant aide à rédiger et à expliquer ; il ne peut ni approuver une décision ni contourner la porte d’affirmation.

Les managers voient-ils les résultats de chaque collaborateur ?

Non. Les vues de pilotage portent sur les équipes et les comportements. La ré-identification d’une personne est réservée à des rôles habilités, exige une finalité et une justification, et reste tracée dans le journal d’audit.

Associez votre DPO dès la première revue

La revue de 30 minutes examine aussi les sources d’observation envisagées, leur finalité et les seuils de confidentialité applicables à vos équipes.

Évaluer votre Decision Gap