# Corrigé indicatif du projet final - F10

## Architecture attendue
Utilisateur authentifié → canal interne → orchestrateur → contrôle d'entrée → recherche filtrée dans le corpus → modèle → contrôle de sortie → réponse citée → feedback et journalisation minimale. Les actions sensibles sont transférées vers un humain.

## Périmètre recommandé
FAQ RH non individuelle, support IT de niveau 1, procédures d'achat et onboarding. Exclusions : décisions RH, données de paie individuelles, actions administratives irréversibles, conseils juridiques et accès à des secrets.

## Corpus
Chaque document comporte propriétaire, version, date d'effet, classification et date de revue. Les doublons et versions obsolètes sont retirés.

## Garde-fous
- Réponse uniquement à partir des sources validées.
- Citation obligatoire.
- « Je ne sais pas » autorisé.
- Filtrage par rôle et service.
- Refus des données personnelles non nécessaires.
- Tests d'injection de prompt.
- Escalade documentée.

## Tests
Au moins vingt tests couvrant demandes normales, ambiguës, contradictoires, hors périmètre, sensibles et malveillantes. Chaque défaut est associé à une correction et à un nouveau test.

## Déploiement
Pilote de quatre semaines auprès d'un groupe limité. Critères : taux de résolution, satisfaction, réponses sourcées, incidents, coût et charge d'escalade. Une procédure d'arrêt et de retour arrière est disponible.

## Maintenance
Revue mensuelle du corpus, analyse hebdomadaire des échecs pendant le pilote, rotation des secrets, revue trimestrielle des accès et validation de chaque changement avant publication.