Gestionnaire de renouvellements : une IA honnête

1. Un catalogue d'évaluations de 134 cas, verrouillé avant chaque push

Le worker dispose d'un catalogue d'évaluations de 134 cas. Ce n'est pas un chiffre de vitrine : chaque bloc verrouille une propriété de sécurité précise :

30 fabrication — le worker ne doit jamais citer une source absente du dossier de preuves et doit s'abstenir quand les preuves sont vides.
20 contamination — un compte de gravité élevée glissé dans un lot ne doit pas propager son risque aux autres.
32 classification — expansion / à risque / attrition probable, tenus à un score F1 ≥ 0,75 par classe.
20 qualité du journal — chaque entrée de santé doit être propre au compte et fondée sur les preuves citées, pas sur un texte passe-partout.
7 chiffres inventés — tout montant ou pourcentage non vérifié est retiré avant d'atteindre un brouillon.
25 santé du compte — la lecture de santé quotidienne ne doit pas inventer une transition, et un risque glissé ne doit pas contaminer ses voisins.

Avant chaque push, bloquant le déploiement : le catalogue doit contenir au moins 100 cas bien formés (ADR-0029 §8), le validateur de sortie doit attraper une citation fabriquée glissée exprès, et les aides de notation et de routage doivent se comporter correctement. Un déploiement ne passe pas outre un échec.
Contre les modèles réels, à la demande : les mêmes 134 cas sont exécutés contre le vrai worker et son superviseur avant toute mise en production d'un changement de modèle ou de prompt. Nous publions la structure et les seuils de la suite — pas un taux de réussite.

117 cas de contrôle hors ligne — chaque version les passe tous. Entre ce qu'écrit le modèle et la boîte de réception de votre client, il y a des contrôles déterministes : pas de modèle, pas de supposition. Chaque cas soumet à l'un d'eux une entrée de forme réelle et fige le verdict qu'il doit rendre ; ils tournent avant chaque push, et un seul échec bloque le push. C'est un seuil de réussite pour notre code, pas une note du modèle : nous n'avons pas mesuré de taux de réussite en conditions réelles, nous n'en publions donc pas.

42 — chaque montant et chaque pourcentage d'un e-mail de rétention, en six langues et dans tout format de devise, doit correspondre aux données du client, sinon l'e-mail est retenu
11 — un e-mail de rétention ne contient aucun lien cliquable ; un lien injecté bloque l'envoi
11 — chaque signal cité doit exister dans les preuves de ce client précis
21 — une action recommandée doit citer ses preuves, sinon elle est rejetée
18 — les comptes les plus risqués et les plus gros reçoivent toujours le modèle le plus puissant et le superviseur
14 — si le modèle échoue, le compte est tout de même noté par règle et signalé comme tel

2. Supervision indépendante — un second modèle, plus puissant

Les lectures les plus sensibles sont exécutées deux fois : Claude Sonnet rédige, et Claude Opus — un modèle distinct et plus puissant, doté de ses propres instructions contradictoires — relit. Les deux viennent d'un même fournisseur, Anthropic ; l'indépendance tient au second modèle et à sa consigne, pas à une seconde entreprise. En cas de désaccord, la tâche est confiée à un humain — jamais à un troisième modèle, jamais à une supposition silencieuse.

3. Il refuse ce qu'il ne devrait pas faire

La matrice de capacités du rôle est appliquée dans le code, pas seulement demandée dans un prompt. Exceptions tarifaires, promesses de SLA ou de remboursement et affirmations juridiques sont transmises à un humain au lieu d'être devinées. L'autonomie se gagne sujet par sujet et sur activation — l'IA rédige dès le premier jour, mais un humain approuve l'envoi tant que vous n'en décidez pas autrement.

4. Chaque affirmation renvoie à sa source

Une lecture n'est pas un score de santé opaque : chaque signal renvoie à la facture Stripe, à l'affaire HubSpot ou au ticket de support exact dont il provient, et le schéma rejette toute citation que la source ne confirme pas. Avant l'envoi d'un e-mail de rétention, chaque montant et pourcentage y est revérifié contre ces faits ; un chiffre qui ne correspond pas retient l'envoi au lieu de partir faux.

5. Ce que coûte une analyse — et où elle est plafonnée

Une revue quotidienne d'un compte coûte $0.0108 de dépense modèle, mesurée sur le trafic de production. L'abonnement est forfaitaire ; le plafond ci-dessous est un coupe-circuit contre une boucle emballée, pas un compteur que vous payez.

Offre	Comptes suivis	Portefeuille entier, par jour	Plafond journalier strict	Marge
Team ($199/mo)	100	$1.08	$1.60	1.5×
Scale ($799/mo)	500	$5.40	$6.60	1.2×
Business ($2,499/mo)	2000	$21.60	$21.60	1.0×

En dessous, quatre garde-fous de coût indépendants : une limite stricte chez le fournisseur de modèles, un budget par tâche estimé avant exécution, ce plafond journalier par offre et un coupe-circuit journalier global.

6. Ce qu'il ne peut pas voir — et qu'il dit

Chaque signal vient d'une source que vous connectez. La carte ci-dessous est le registre même que lit l'écran de configuration : chaque source, si vous pouvez la connecter aujourd'hui, et la phrase honnête sur ce que le Gestionnaire de renouvellements ne peut pas dire sans elle.

Famille de signal	Sources	Sans elle
Facturation ancrage	Stripe · connectable aujourd'hui Tableur (CSV) · connectable aujourd'hui	Sans facturation, il n'y a pas de portefeuille à surveiller — ni dates de renouvellement, ni ARR, rien à classer.
Usage produit signal avancé	Mixpanel · connectable aujourd'hui Amplitude · connectable aujourd'hui Segment · connectable aujourd'hui PostHog · connectable aujourd'hui	Sans usage produit, un client qui a cessé de se connecter paraît en bonne santé jusqu'au rejet de la facture.
CRM signal avancé	HubSpot · connectable aujourd'hui Salesforce · connectable aujourd'hui Zoho CRM · connectable aujourd'hui Pipedrive · connectable aujourd'hui Close · connectable aujourd'hui	Sans le CRM, une affaire de renouvellement au point mort ou un sponsor perdu restent invisibles jusqu'à ce que le client dise non.
Service support signal avancé	Zendesk · connectable aujourd'hui Intercom · connectable aujourd'hui	Sans le service support, les escalades et les fils de discussion tendus n'atteignent jamais la lecture — une attrition qui s'annonce dans les tickets reste inaudible.

Comment la couverture borne l'autonomie

Facturation seule — un aperçu : le risque de paiement est signalé, mais aucun verdict d'attrition n'est rendu et rien n'est envoyé seul.
Facturation plus au moins un signal avancé (usage, CRM ou support) — un vrai verdict d'attrition, et un envoi autonome seulement si vous l'activez.
Facturation plus les trois familles avancées — la lecture la plus sûre.

Des questions d'une revue de sécurité ? Parlez-nous — nous guiderons votre équipe à travers la suite d'évaluations, le journal d'audit et notre posture de données (prestataire de services au sens du CCPA §1798.140, pas un courtier en données).