Notre agent web

Chaque visite part d'une demande : une personne qui pose une question à l'assistant de son cockpit, ou un process que son entreprise a mis en place.

• Il lit une page ou un document (une fiche technique, une notice) pour répondre à cette demande.
• Sur un site où l'entreprise a un compte, il travaille avec ce compte, après qu'une personne de l'entreprise s'y est connectée elle-même : il cherche, lit et télécharge des documents. Il n'agit sur le site (envoyer un formulaire) que si l'entreprise l'a expressément permis, et chaque geste est journalisé avec une capture.

• Il n'explore pas les sites et ne les indexe pas : il n'ouvre que les pages utiles à la demande en cours.
• Il ne contourne aucune protection : ni captcha, ni vérification anti-robots, ni restriction d'accès. Quand un site le bloque, il s'arrête et le dit à la personne.
• Il ne crée pas de compte et ne garde aucun mot de passe : la connexion est faite par une personne de l'entreprise, qui peut la retirer à tout moment.
• Le contenu lu ne sert pas à entraîner de modèles d'intelligence artificielle.

Il ouvre les pages une à une, au rythme d'une personne qui navigue. Le travail sur un site connecté est limité par cockpit et par site : 50 travaux et 200 gestes par jour au plus.

Il lit le robots.txt de chaque site avant d'y ouvrir une page, et le relit chaque jour.

• Il suit toutes les règles écrites pour lui, sous le nom InProcess (User-agent: InProcess).
• Un site fermé à tous les robots (User-agent: * avec Disallow: /) lui est fermé aussi.
• Les règles d'indexation écrites pour tous les robots (ne pas indexer la recherche, les PDF, la page de connexion) visent les moteurs qui parcourent le web. Il ne parcourt rien : il ouvre les pages qu'une personne lui demande, avec le compte de son entreprise.

Pour lui fermer tout votre site : « User-agent: InProcess » puis « Disallow: / ».

Chacune de ses requêtes est signée selon le protocole Web Bot Auth (HTTP Message Signatures, RFC 9421, Ed25519).

• En-tête Signature-Agent : "https://studio.inprocess.ai"
• Annuaire des clés : https://studio.inprocess.ai/.well-known/http-message-signatures-directory
• Identifiant de la clé (keyid) : qzrzIyVoaF_ynTA31sTgMHV3xxGy3N-NsP_c8XYmcU8

Une requête qui se réclame d'InProcess sans signature valide ne vient pas de nous.

Vous pouvez bloquer ou limiter notre agent par sa signature, depuis votre pare-feu ou votre service de protection. Pour toute question, une demande de blocage ou un comportement qui vous semble anormal, écrivez-nous à contact@peas.studio : nous répondons rapidement.