Appelez QoBot depuis votre code et vos agents, par une API REST ou un serveur MCP. Vos agents lui posent leurs questions de sécurité, lui confient des questionnaires et lui font vérifier un changement risqué avant de le faire. QoBot répond comme un RSSI, sources à l'appui, et envoie ce qui demande une décision à une personne nommée. L'API est en aperçu et arrive avec la liste d'attente.
API et serveur MCP en aperçu · Appli de bureau gratuite, avec votre propre IA
Bonjour, je suis QoBot. Vous rejoignez la liste d'attente, et quelques questions rapides m'aident à me préparer pour vous.
Vous êtes une entreprise, c'est bien ça ? Et combien de personnes y travaillent ?
L'agent IT de Fernway reçoit un ticket qui demande de désactiver la MFA d'un compte. Avant d'agir, il interroge QoBot. Verdict : à valider par une personne, avec une option plus sûre et Inès, la responsable IT, comme valideuse.
Les agents répondaient aux questions de sécurité de mémoire, avec des règles codées en dur, ou en renvoyant tout à un humain. Désormais, ils peuvent demander à un RSSI.
Des réponses fluides, sans sources, sans connaître votre configuration réelle.
Des réponses plausibles, indéfendablesDes listes et des prompts que votre équipe maintient pour chaque référentiel et chaque client.
Le temps de vos développeurs, sans finChaque question de sécurité part chez une personne qui répond à la main.
Une file d'attente humaineQoBot répond avec ses sources, signale ce qu'il ne peut pas confirmer et envoie les décisions à une personne nommée.
API en aperçu, avec la liste d'attenteNotre agent reçoit des questions de sécurité et invente les réponses.
Votre agent pose sa question en langage courant. QoBot répond à partir de vos preuves et de son savoir de RSSI, cite chaque source et renvoie ce qu'il ne peut pas confirmer en point ouvert, avec la personne qui peut le faire.
Nos clients demandent à notre produit IA de remplir leurs questionnaires de sécurité.
Votre agent envoie le fichier. QoBot rédige les réponses à partir de votre bibliothèque validée et renvoie les questions que seule une personne peut traiter.
Notre agent s'apprête à donner un rôle admin. Il a le droit ?
Votre agent décrit le changement avant de le faire : un rôle admin, une MFA désactivée, un bucket ouvert au public. QoBot le confronte à vos politiques et répond par un verdict motivé. Un « à valider » part chez un valideur nommé, et votre agent attend sa décision.
L'API pour agents et le serveur MCP sont en aperçu et arrivent avec la liste d'attente. Pas encore de documentation publique.
Un seul schéma définit chaque opération : votre code et vos agents obtiennent les mêmes réponses par l'une ou l'autre voie. La documentation arrive avec l'accès.
POST /v1/ask pour une question, POST /v1/tasks pour un travail plus long : un questionnaire, une politique, un contrôle avant changement. Un travail long renvoie tout de suite une tâche, que vous suivez par interrogation, par un flux ou par webhook.
Les mêmes opérations en outils MCP (qobot_ask, qobot_run_skill, qobot_get_task), pour Claude, Cursor ou votre propre environnement d'agents.
Nos objectifs de conception : du JSON structuré, des identifiants stables, un statut explicite, des erreurs qui disent comment corriger l'appel, des clés d'idempotence sur chaque POST, une version /v1.
L'appli de bureau est conçue pour servir QoBot en MCP sur votre machine : Claude Desktop, Cursor ou vos propres agents parlent à votre QoBot local, et vos données de sécurité restent chez vous. QoBot Cloud exécute les mêmes opérations en API hébergée, avec des clés limitées à un espace.
QoBot répond à ce qu'il peut étayer par des sources. Une décision qui demande du jugement, une signature ou une exception part chez une personne.
Chaque type de décision va à la personne que vous avez désignée, avec les raisons de QoBot et, quand il y en a une, une option plus sûre.
Dans un espace, un verdict « à valider » arrive avec une tâche. Votre agent la suit par interrogation, par un flux ou par webhook, et agit une fois la décision prise.
Chaque réponse, verdict et validation est tracé : quel agent a demandé, qui a décidé, et pourquoi.
QoBot n'invente jamais de preuve. Il dit à vos agents ce qu'il sait, ce qu'il suppose, et quand une personne, un auditeur ou un avocat doit intervenir.
Depuis des années, Qontrol aide des RSSI à temps partagé et des entreprises à piloter leur cybersécurité. QoBot met ce savoir-faire dans un RSSI virtuel que vos agents peuvent appeler. Articule SAS, Paris.
QoBot fonctionne avec votre abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez votre fournisseur d'IA directement.
Nos design partners décrivent leurs agents et les changements qu'ils veulent faire contrôler. Leurs cas décident des premiers verdicts, des outils MCP et de la documentation.
Autre chose ? Écrivez-nous à bonjour@qobot.io en nous disant ce que font vos agents.
L'API pour agents et le serveur MCP sont en aperçu et arrivent avec la liste d'attente. Il n'y a pas encore de documentation publique. Décrivez-nous votre cas d'usage à l'inscription, ou écrivez-nous pour devenir design partner.
Des réponses aux questions de sécurité et de conformité, sources à l'appui ; des questionnaires, politiques et revues, confiés comme des tâches ; et un contrôle avant un changement risqué, comme donner un rôle admin ou désactiver la MFA, avec un verdict : autorisé, refusé ou à valider par une personne.
Dans une tâche ou un fil de discussion d'un espace, QoBot reste dans un état d'attente défini, « à valider », jusqu'à la décision du valideur ; votre agent le suit par le flux, l'interrogation ou le webhook de la tâche. Rien ne change avec le temps : pas d'expiration, pas de délai, rien ne se valide tout seul. Un appel ponctuel sans espace renvoie simplement le verdict « à valider », avec qui doit décider et pourquoi, et votre agent prend la suite.
Les vôtres : un abonnement Claude, ou une clé API Anthropic, OpenAI ou Mistral. Vous payez votre fournisseur d'IA directement.
L'appli de bureau est gratuite sur macOS, Windows et Linux, avec votre propre IA. Deux offres payantes viendront plus tard : Cloud (QoBot actif en continu, hébergé en France) et Team (plusieurs personnes, rôles, validations partagées). Pas encore de prix, pour l'API non plus.
Avec l'appli de bureau, sur votre ordinateur : votre espace sécurité est un dossier sur votre machine, et les données partent uniquement vers votre propre fournisseur d'IA, ou là où vous l'approuvez. QoBot Cloud, hébergé en France (OVHcloud), est facultatif. Détails : où vont vos données.
QoBot répond, contrôle et rédige. Vos agents et vos équipes font les changements, et les décisions qui demandent une personne vont à un valideur nommé.
Rejoignez la liste d'attente et dites-nous ce dont vos agents ont besoin. L'API arrive avec.
Une minute environ · désinscription en un clic