--- title: "Agent IA RH et DSI : application Teams, Azure en UE | AgentRH" url: https://agentrh.ai/ia-rh-dsi description: "Pour la DSI : une application Teams, SSO Entra ID, permissions Graph déléguées, Azure et Azure OpenAI en zone UE, sans entraînement. Aucun projet IT." lang: fr --- [Accueil](https://agentrh.ai/)Agent IA RH pour la DSI # Agent IA RH : une application Teams, *sans projet informatique.* AgentRH s'installe dans Microsoft Teams et Outlook, avec les comptes Microsoft de l'entreprise. Il lit uniquement ce que vos utilisateurs RH peuvent déjà ouvrir, et fonctionne sur Microsoft Azure et Azure OpenAI en zone Union européenne, sans entraînement sur vos données. - SSO Entra ID - Graph en accès délégué - Azure, zone UE - Aucun déploiement poste Recevoir la fiche technique[Échanger avec l'équipe technique](https://cal.com/boris-fievet-agentrh/30min?overlayCalendar=true) Microsoft Graph · OAuth2 délégué AgentRH sur Microsoft Azure · zone UE API et orchestrationBase et index RAGKey VaultBlob Storage *Cloisonné par client · TLS 1.2+ · AES-256* Requêtes · Data Zone UE Azure OpenAI Service RédactionTri et classificationEmbeddings *Pas d'entraînement · zéro conservation des requêtes* ## AgentRH pour une DSI, en bref Distribution : Application Teams approuvée dans le centre d'administration Teams, et complément Outlook. Rien à installer sur les postes. Authentification : SSO Microsoft Entra ID uniquement, sans mot de passe AgentRH. Rôles définis au sein de l'équipe RH. Accès aux données : Microsoft Graph en accès délégué, consentement administrateur, restriction possible à des sites SharePoint précis. Hébergement : Microsoft Azure en zone Union européenne, y compris les sauvegardes et les journaux. Intelligence artificielle : Azure OpenAI Service en Data Zone UE : pas d'envoi à OpenAI, pas d'entraînement, aucune conservation des requêtes. Réversibilité : La désinstallation coupe immédiatement les accès. Restitution ou suppression des données sous trente jours. ## Une architecture *entièrement Microsoft.* Quatre principes guident l'architecture d'AgentRH et le choix de ses composants. **Hébergé sur Microsoft Azure, en zone UE**La couche applicative, la base de données, les index de recherche et le stockage des documents sont opérés sur Azure, en zone Union européenne, alignée sur l'EU Data Boundary de Microsoft. **L'IA en service managé Azure**Les modèles sont consommés via Azure OpenAI Service, dans le même périmètre Microsoft. Les requêtes ne sont jamais transmises à OpenAI. **Un cloisonnement strict par client**Chaque donnée est rattachée à son client, filtrée à chaque requête, et les index utilisés par l'IA sont eux-mêmes séparés par client. **Une validation humaine dans l'architecture**Tous les envois, e-mail ou message Teams, demandent une action explicite d'un utilisateur RH habilité. L'IA ne peut rien envoyer seule. ## Les permissions Microsoft Graph *demandées.* En OAuth2 délégué, avec consentement administrateur : l'agent agit au nom de l'utilisateur RH, jamais avec un accès applicatif global. | Permission | Usage | | --- | --- | | `Mail.Read` `Mail.ReadWrite` `Mail.Send` | Lire la boîte mail RH, préparer les brouillons, envoyer depuis la boîte de l'utilisateur après sa validation. | | `User.Read` `User.ReadBasic.All` | Profils des utilisateurs RH habilités. | | `Files.Read` `Sites.Read.All` | Lire les documents RH dans SharePoint, en lecture seule. Restriction possible à des sites précis avec `Sites.Selected`. | | `offline_access` | Renouveler les jetons OAuth2 sans nouvelle connexion. | AgentRH n'élargit jamais les droits de l'utilisateur : un document qu'il ne peut pas ouvrir dans SharePoint reste inaccessible à AgentRH. La politique d'accès reste celle de votre entreprise. ## Sécurité et confidentialité, *par défaut.* Les mesures appliquées sur l'environnement de production. **TLS 1.2+**Chiffrement de tous les flux en transit, TLS 1.3 disponible. **AES-256**Chiffrement des données au repos sur Azure. **Key Vault**Secrets gérés dans Azure Key Vault, en zone UE. **0**donnée client utilisée pour entraîner un modèle d'IA. **100 % UE**des traitements, sauvegardes et journaux compris. ## SIRH et paie : *connectés en lecture.* AgentRH interroge votre SIRH quand une demande l'exige, sans y écrire. - **Par API, installé par l'équipe AgentRH**La DSI n'a pas de développement à prévoir. - **Le salarié identifié par son compte Microsoft 365**Son identité Entra ID permet de retrouver sa fiche : entité, statut, convention. Voir [comment AgentRH sait qui pose la question](https://agentrh.ai/ia-pour-les-rrh#qui). - **En lecture seule**AgentRH n'écrit ni dans le SIRH ni dans la paie. - **Lucca, Silae, PayFit, Cegid, Sage, ADP, Workday**Un autre outil, y compris développé en interne, est étudié au cas par cas. En détail : [toutes les intégrations](https://agentrh.ai/integrations). Postes de travail**Aucun déploiement** Comptes**Aucun mot de passe en plus** Réseau**Aucune ouverture de flux**au-delà de Microsoft 365 Données**Aucune migration** Accès mobile**Via l'application Teams sur iOS et Android** ## Le déploiement, *étape par étape.* De l'approbation de l'application à la première réponse préparée. 1. ### Cadrage Sites SharePoint, boîtes Outlook et sources documentaires à ouvrir, définis avec l'équipe RH et la DSI. 2. ### Approbation L'administrateur Microsoft 365 approuve l'application dans Teams et donne le consentement aux permissions. 3. ### Indexation Vos documents RH sont indexés en une quinzaine de minutes. Le SIRH est connecté par l'équipe AgentRH. 4. ### Ouverture Les utilisateurs RH sont ouverts progressivement, avec leurs rôles. La première réponse est prête. ## Questions fréquentes des DSI Quelles informations techniques fournir à la DSI pour valider un agent IA RH dans Teams ? Pour AgentRH : le mode de distribution (application Teams via le centre d'administration Teams), l'authentification (SSO Microsoft Entra ID, sans mot de passe dédié), la liste des permissions Microsoft Graph en accès délégué avec consentement administrateur, le lieu d'hébergement (Microsoft Azure en zone Union européenne), le service d'IA (Azure OpenAI Service, Data Zone UE, sans entraînement ni conservation des requêtes), le chiffrement et la réversibilité. Une fiche technique détaillée est remise à la DSI. Un agent IA RH intégré à Teams fait-il sortir nos données de Microsoft ? Les données utiles au traitement sont lues via Microsoft Graph et traitées par AgentRH sur Microsoft Azure, en zone Union européenne. Le modèle d'IA est appelé via Azure OpenAI Service dans la Data Zone UE : les requêtes ne sont pas transmises à OpenAI, ne servent pas à entraîner les modèles et ne sont pas conservées par Azure. Le traitement reste dans l'environnement Microsoft, en Europe. Faut-il un projet informatique pour déployer AgentRH ? Non. Il n'y a aucun déploiement sur les postes, aucun nouveau mot de passe et aucune ouverture réseau au-delà des flux Microsoft 365 déjà autorisés. L'administrateur Microsoft 365 approuve l'application dans Teams et donne le consentement aux permissions. L'indexation des documents prend ensuite une quinzaine de minutes. Quelles permissions Microsoft Graph AgentRH demande-t-il ? En accès délégué, avec consentement administrateur : Mail.Read, Mail.ReadWrite et Mail.Send pour lire la boîte RH, préparer les brouillons et envoyer après validation ; User.Read et User.ReadBasic.All pour les profils des utilisateurs RH ; Files.Read et Sites.Read.All pour lire les documents RH dans SharePoint ; offline\_access pour renouveler les jetons. L'agent agit au nom de l'utilisateur RH, jamais avec un accès applicatif global. Peut-on limiter l'accès d'AgentRH à certains sites SharePoint ? Oui. AgentRH n'accède qu'aux documents que l'utilisateur RH peut déjà ouvrir. L'administrateur Microsoft 365 peut en plus restreindre l'accès à un ou plusieurs sites SharePoint précis, avec le mécanisme Sites.Selected de Microsoft. Comment AgentRH se connecte-t-il au SIRH et à la paie ? Par API, en lecture : AgentRH consulte les informations utiles à une demande mais n'écrit ni dans le SIRH ni dans la paie. La connexion est installée par l'équipe AgentRH. Les connecteurs couvrent notamment Lucca, Silae, PayFit, Cegid, Sage, ADP et Workday ; un autre outil est étudié au cas par cas. Comment les données de chaque client sont-elles isolées ? Chaque client dispose d'un espace logique étanche : chaque donnée métier est rattachée à son client, le filtrage est appliqué à chaque requête et les index de recherche utilisés par l'IA sont eux-mêmes cloisonnés par client. Aucune donnée n'est partagée entre clients. Quels modèles d'IA AgentRH utilise-t-il ? Des modèles de la famille Azure OpenAI Service, hébergés en Data Zone UE : un modèle généraliste pour la rédaction des réponses, un modèle plus économique pour le tri et la classification, et des modèles d'embeddings pour la recherche dans vos documents. Les changements de modèle sont testés avant déploiement. Peut-on gérer les droits au sein de l'équipe RH ? Oui. La connexion se fait uniquement avec les comptes Microsoft de l'entreprise, et les rôles peuvent être définis au sein de l'équipe RH pour décider qui voit et qui valide quoi. Comment AgentRH identifie-t-il le salarié qui pose une question ? Par son compte Microsoft 365. La demande arrive dans Teams ou dans Outlook avec l'identité Microsoft Entra ID de son auteur, sans compte AgentRH à créer. Cette identité permet de retrouver sa fiche dans le SIRH, connecté en lecture seule, pour appliquer la convention collective et les accords de son entité. Que se passe-t-il si nous désinstallons l'application ? La désinstallation coupe immédiatement les accès d'AgentRH à votre environnement Microsoft 365. Les données vous sont ensuite restituées sur demande ou supprimées sous trente jours, avec un certificat de suppression si vous le souhaitez. ## Un projet d'IA RH se décide à plusieurs. Ce qui intéresse les autres membres du projet. - [DRH**Redonner du temps stratégique à votre équipe.**L'IA pour les DRH](https://agentrh.ai/ia-pour-les-drh) - [RRH et gestionnaires**Ne plus chercher la réponse, la valider.**L'IA pour les RRH](https://agentrh.ai/ia-pour-les-rrh) - [DPO**Un dossier de conformité prêt, AIPD comprise.**RGPD, AIPD et AI Act](https://agentrh.ai/ia-rh-dpo) ## Une application Teams. *Pas un projet IT.* Recevez la fiche technique complète, ou échangez directement avec l'équipe technique d'AgentRH. Recevoir la fiche technique[Échanger avec l'équipe technique](https://cal.com/boris-fievet-agentrh/30min?overlayCalendar=true) --- Version HTML : https://agentrh.ai/ia-rh-dsi · Index pour les IA : https://agentrh.ai/llms.txt · Contact : contact@agentrh.ai