Aller au contenu principal
Ouvrir dans ChatGPTOuvrir dans Claude

Auto-publication & garde-fous

Sécurité

L'auto-publication permet à un workflow de mettre du contenu en ligne sans validation manuelle. Pour éviter de publier à l'aveugle du contenu généré par IA, CiteMe interpose des garde-fous : des contrôles automatiques exécutés juste avant chaque publication.

Le bouton auto-publication​

Chaque workflow possède un réglage auto-publication, activé ou désactivé :

RéglageComportement
Désactivé (par défaut)Toute action CMS exige une validation humaine avant publication.
ActivéLa publication se fait automatiquement, à condition que le contenu passe les garde-fous. Si un garde-fou échoue, l'exécution bascule en demande de validation au lieu de publier.
La sécurité reste assurée

Activer l'auto-publication ne supprime pas les contrôles : ça les automatise. Un contenu douteux ne passe jamais en silence — il est renvoyé vers vous pour relecture.

Les garde-fous déterministes​

Trois garde-fous tournent avant chaque publication. Ils sont déterministes (pas d'IA, pas de réseau) : mêmes entrées, même verdict, instantané.

1. Schéma (données structurées)​

Si le workflow injecte du JSON-LD, le garde-fou vérifie que :

  • le bloc est un JSON valide (il doit parser) ;
  • il contient bien un attribut @type.

Sinon, échec : « JSON-LD invalide » ou « JSON-LD sans @type ».

2. Contenu minimal​

Le corps généré doit dépasser un plancher de longueur — 200 caractères par défaut (configurable). Cela bloque les sorties tronquées ou vides.

Échec type : « Contenu trop court (120 < 200 caractères) ».

3. Sécurité​

Le contenu ne doit contenir :

  • aucun marqueur d'injection de prompt (« ignore previous instructions », « system prompt », « you are now »...) ;
  • aucun secret évident : clé API OpenAI (sk-...), clé AWS (AKIA...), bloc de clé privée, numéro de carte bancaire.

Échec type : « Marqueur d'injection détecté » ou « Secret potentiel détecté : OpenAI key ».

Que se passe-t-il en cas d'échec ?​

Sophia redige  ->  Garde-fous
                      |
            (tout passe)  ->  Publication automatique
                      |
            (un echec)    ->  Demande de validation (vous relisez)

Dès qu'au moins un garde-fou échoue, le contenu n'est pas publié : l'exécution passe en En attente de validation et vous recevez la demande dans votre boîte d'approbations, avec la raison exacte de l'échec.

Et la voix de marque ?​

Un quatrième contrôle — le respect du ton et de la charte — n'est pas déterministe : c'est un jugement IA, assuré par l'agent Élodie. Placez-la dans le workflow avant la publication pour valider la voix de marque en complément des garde-fous techniques.

Voir aussi : Approbations & notifications · Exécutions & monitoring