Lu AI répond aux questions sur vos propres données d'accès
L'essentiel de ce que sait un outil de gouvernance n'est accessible que si l'on sait déjà quelle page ouvrir. Lu AI prend la question à la place, l'exécute sur les données d'accès du tenant, et renvoie la réponse en flux avec les lignes qui l'ont produite.
Deux propriétés relèvent de la structure et non du réglage. Lu AI n'a aucun outil d'écriture, et n'en aura pas. La question vient d'un opérateur de confiance, mais les données qu'il relit viennent d'une trentaine de systèmes tiers : un nom affiché Slack, un rôle Snowflake, l'étiquette d'un agent, dont chacun peut contenir une instruction tapée par quelqu'un d'extérieur à votre entreprise. Comme aucun outil ne peut rien modifier, le pire cas d'une injection réussie est une phrase fausse, pas une action fausse.
La seconde est le cloisonnement par tenant. Aucun outil n'expose de champ tenant : un modèle n'a donc nulle part où réclamer les données d'un autre. Et quand une recherche échoue, Lu AI le dit au lieu de ne rien renvoyer : sous la sécurité au niveau des lignes, un résultat vide et une requête cassée se ressemblent, et « aucun accès permanent trouvé » se lit comme un satisfecit alors que c'est un bogue.