Ce que Code Guardian fait pour vous

01 / 19 · Vue d'ensemble

Vous connaissez ? Votre agent IA est rapide. Mais vous ne lui faites pas tout à fait confiance, et vous revérifiez tout vous-même ensuite.

Votre agent IA programme. Code Guardian veille.

Votre gainVous déléguez plus et vérifiez moins, car chaque étape de votre agent est sécurisée et prouvée.

Code Guardian est un module complémentaire pour Claude Code et Codex. Il place cinq couches de contrôle entre votre demande et votre projet. Chaque demande les traverse avant que quoi que ce soit change dans votre code ou sur votre serveur.

• Vous travaillez comme d'habitude : vous écrivez ce que vous voulez, Code Guardian agit en arrière-plan.
• Les commandes dangereuses sont bloquées avant de s'exécuter.
• « Terminé » ne vaut que lorsqu'une commande exécutée le prouve.

02 / 19 · Installation

Vous connaissez ? Les nouveaux outils signifient souvent un après-midi passé entre guides et fichiers de configuration.

L'agent peut l'installer lui-même.

Votre gainProtégé en quelques minutes, sans toucher un seul fichier à la main.

Après l'achat, vous trouvez dans le portail client un texte prêt à l'emploi. Vous le collez dans Claude Code, et votre agent configure tout lui-même : d'abord un essai à blanc, puis la vraie installation.

• La clé de licence et le téléchargement sont déjà inclus dans le texte du portail.
• Il existe une version propre pour Claude Code et une pour OpenAI Codex CLI.
• Ensuite, quittez complètement Claude Code puis relancez-le. C'est tout.

03 / 19 · Comprendre

Vous connaissez ? Pour un changement de couleur, on planifie un roman, et pour la connexion, on se lance sans réfléchir.

D'abord comprendre, ensuite construire.

Votre gainLes petites choses vont vite, les grands projets sont traités à fond. Vous ne perdez jamais trop de temps et ne manquez jamais de rigueur.

Avant que votre agent écrive une ligne, Code Guardian classe la demande : une question, un détail, une modification normale ou un grand projet. Le niveau de planification et de contrôle en dépend.

• Détail : un fichier, facile à annuler. Trois contrôles rapides, puis on y va.
• Normal ou grand : d'abord un plan, avec une carte d'ensemble que vous voyez immédiatement.
• On fixe au préalable ce qui prouvera que c'est « terminé » : un test, une commande ou une adresse.

04 / 19 · Mode plan

Vous connaissez ? L'agent se met à construire, et au bout d'une heure vous réalisez que ce n'était pas du tout ce que vous vouliez.

Un plan avant que quoi que ce soit puisse casser.

Votre gainLes erreurs dans le plan ne coûtent rien. Les erreurs dans le code coûtent des heures. Code Guardian les attrape sur le papier.

Pour les tâches plus importantes, votre agent planifie d'abord, sans rien modifier. Ensuite, un relecteur indépendant relit le plan à froid et réfute chaque affirmation inexacte. On ne construit que lorsque le plan tient.

• S'il s'agit de connexion, de paiement, de base de données ou de déploiement, deux relecteurs indépendants, qui ne savent rien l'un de l'autre, vérifient.
• Sous Claude Code, ils utilisent deux modèles d'IA différents, qui passent rarement à côté des mêmes choses. Chaque constat est accompagné de la commande qui le prouve.
• Vous préférez sans questions ? Une ligne suffit : les points ouverts figurent alors comme hypothèses dans le plan, les relecteurs passent quand même.

05 / 19 · Grill me

Vous connaissez ? Vous avez une idée en tête, mais l'agent construit ce que vous avez dit, pas ce que vous vouliez dire.

Votre agent vous interroge jusqu'à ce que tout soit clair.

Votre gainÀ la fin, on construit ce que vous voulez vraiment, et chaque décision, c'est vous qui l'avez prise.

Dites « grill mich ». Votre agent pose alors des questions jusqu'à ce que vous vous compreniez tous les deux. Il cherche lui-même les faits dans le code ; on ne vous interroge que sur de vraies décisions.

• Une question après l'autre, jamais un questionnaire.
• Chaque question s'accompagne d'une recommandation, dans votre langage plutôt qu'en jargon, avec les conséquences de chaque choix.
• À la fin, il y a un plan que vous avez compris.

06 / 19 · Verrous de sécurité

Vous connaissez ? Une seule mauvaise commande, et votre base de données est vide, votre mot de passe est public sur le net ou une version non testée tourne en production.

Les verrous se dressent entre votre agent et le pire.

Votre gainLa seule commande qui détruirait votre projet ne s'exécute même pas. Votre agent reçoit la raison et une voie sûre.

Code Guardian lit chaque commande avant son exécution et la comprend comme un shell, pas comme un texte. Qui reformule la commande dangereuse, l'emballe ou la glisse dans un script ne passe pas pour autant.

• Perte de donnéesSuppression irréversible de fichiers, de dossiers et d'historique Git.
• SecretsMots de passe et clés qui finiraient dans un commit.
• DéploiementEnvoi vers le serveur sans liste précisant quel fichier doit y aller et lequel jamais.
• Base de donnéesMigrations, commandes de suppression et commandes brutes de base de données, y compris via SSH ou dans un conteneur.
• Sans surveillanceEn autopilote, les identifiants, les paramètres et les verrous eux-mêmes restent en lecture seule.
• Textes juridiques, sur demandeMentions légales et protection des données uniquement avec source primaire et date de consultation, jamais de mémoire.

Par réglage, les verrous essentiels ne peuvent pas être désactivés. Vous décidez seulement si un verrou bloque ou demande confirmation, et si les verrous supplémentaires s'exécutent.

07 / 19 · Ce que contiennent les verrous

Vous connaissez ? Un filtre de sécurité qui guette trois mots ne vaut plus rien après le quatrième contournement.

Construits à partir de vrais dégâts. Testés comme un coffre-fort.

Votre gainVous n'obtenez pas une liste de mots interdits, mais des verrous durcis sur de vraies commandes issues de vrais projets.

commandes vérifiées en exécution fantôme contre les verrous

sur200 000200 000

issues de vraies sessions de travail

cas de test figés : bloquer ou laisser passer

sur4 9004 900

sur plus de 3 200 commandes différentes

étapes de développement dans le paquet

sur4 5004 500

depuis avril 2026

tokens de travail d'IA sur le paquet

sur9696 Mrd.

rien que depuis fin août

Chaque règle du paquet est associée à l'incident dont elle est issue et à la mesure qui la prouve. Chaque contournement découvert est devenu un cas de test, et chaque cas de test est rejoué avant chaque nouvelle version.

• 16 mécanismes de protection, dont 6 bloquent activement. Est dangereux ce qu'un shell exécuterait, pas ce qui sonne dangereux.
• Les commandes inoffensives doivent passer : chaque fausse alerte est comptée et éliminée, pour que vous ne soyez pas sans cesse freiné.
• Testé sur macOS, Linux et Windows avant la livraison de chaque version. Le nombre de tokens correspond en grande partie à du contexte relu à répétition ; les mois plus anciens ne sont pas comptés.

08 / 19 · Vérification préalable et audit

Vous connaissez ? Vous modifiez le panier, et trois jours plus tard un client s'aperçoit que la facture est fausse.

Regarder avant. Revérifier après.

Votre gainAucune page ne casse sans que personne l'ait touchée. Et rien n'est construit en double alors que cela existe déjà.

Avant chaque modification, Code Guardian regarde ce qui existe déjà et qui utilise encore le code, tour après tour, jusqu'à ce qu'il n'y ait plus rien à ajouter. Après la modification, un audit sur six niveaux suit toujours.

• Cela existe déjà ? Alors on le réutilise, on ne le construit pas en double.
• Audit : base de données, logique, rapidité, doublons, sécurité et traces propres de l'IA.
• Un point de contrôle ne compte que si une commande le prouve. Lire le code ne suffit pas.

09 / 19 · Recherche d'erreurs

Vous connaissez ? L'erreur a disparu. Deux jours plus tard, elle est de retour, ailleurs.

D'abord la cause. Ensuite la réparation.

Votre gainDes réparations qui tiennent. Au lieu de rafistoler les symptômes, on trouve et on prouve la vraie cause.

Quand quelqu'un signale « ça ne marche pas » ou « erreur 500 », Code Guardian ne bricole pas au hasard. Il cherche la vraie cause en cinq étapes fixes, examine deux pistes de solution et ne répare que lorsque la voie est prouvée.

• Collecter, trouver la cause, peser deux pistes, vérifier, réparer et prouver.
• Une affirmation comme « le système fait X de travers » exige d'abord une preuve avant toute action.
• Si un correctif échoue deux fois, le conseil LLM délibère automatiquement.

10 / 19 · Second contrôle

Vous connaissez ? « Terminé, tous les tests sont verts ! » Et pourtant, ça ne fonctionne pas.

Un second agent relit à froid.

Votre gainVous n'avez plus à revérifier vous-même. Un relecteur s'en charge : il ne connaît pas l'auteur et cherche les erreurs.

Celui qui contrôle son propre travail trouve rarement ses propres erreurs. C'est pourquoi un second agent lit la modification sans connaître l'avis du premier. Il cherche précisément ce qui est faux.

• Le relecteur reçoit le résultat, mais pas la justification de l'auteur.
• Chaque constat est soit prouvé par une commande, soit marqué comme soupçon.
• Les chiffres des rapports sont établis deux fois, indépendamment.

11 / 19 · Design

Vous connaissez ? Sur la maquette, tout est beau. Au survol, le texte disparaît dans le bouton, et sur mobile le menu recouvre le formulaire.

Beau, c'est bien. Mesuré, c'est mieux.

Votre gainDes interfaces lisibles dans chaque état et utilisables sur chaque appareil. Cela aide pour l'accessibilité, que de nombreuses boutiques et de nombreux services doivent respecter depuis le BFSG.

Code Guardian ouvre votre site dans un vrai navigateur, survole chaque bouton avec la souris, place le focus clavier et mesure à nouveau dans chaque état. Un constat est un chiffre, pas un jugement de goût.

• Contraste au repos, au survol, au focus et au clic, y compris pour les bordures et les anneaux de focus.
• Boutons assez grands pour le doigt, focus jamais sous une barre collante, sur ordinateur et sur mobile.
• Plus un relecteur strict pour les tests d'interface : assez de vrais tests au bon niveau ?

12 / 19 · Qualité

Vous connaissez ? Avec l'IA, le code grandit plus vite que jamais. Et avec lui les espaces réservés, les erreurs avalées et les tests qui ne vérifient rien.

Votre code s'améliore avec le temps, il ne se dégrade pas.

Votre gainVotre projet reste maintenable, même si l'IA écrit chaque jour des centaines de lignes.

Code Guardian recherche précisément les traces typiques du code d'IA et vérifie si vos tests attrapent vraiment quelque chose. Et le vieux code sans tests n'est pas remanié avant qu'un test ne fixe son comportement actuel.

• Traces d'IA : retours vides, données d'exemple dans le flux réel, erreurs avalées, couches inutiles.
• Relecteur de tests : assez de vrais tests au bon niveau, avec une liste de ce qui manque.
• Analyse statique pour PHP, Python, JavaScript et HTML, configurée sur demande. Nettoyage uniquement sous forme de rapport, jamais de suppression silencieuse.

13 / 19 · Conseil LLM

Vous connaissez ? Pour les décisions difficiles, l'IA vous donne un avis. Et demain peut-être l'avis contraire.

Cinq conseillers. Et une mémoire.

Votre gainDe meilleures décisions, qui tiennent : examinées sous cinq angles et non rouvertes en silence pendant 24 heures.

Pour les décisions difficiles, Code Guardian convoque un conseil. Cinq conseillers examinent la question indépendamment, s'évaluent mutuellement de façon anonyme, et une présidence synthétise le jugement.

• Nouveau : le conseil garde ses jugements en mémoire pendant 24 heures dans le registre de décisions de votre projet et le lit au début de chaque nouvelle session. Ainsi, chaque décision s'appuie sur la précédente.
• Seul l'Outsider ne voit volontairement pas le registre, afin qu'un conseiller juge toujours avec un regard neuf.
• Le Contrarian, le Fondamentaliste, le Penseur de la croissance, l'Outsider et l'Exécutant.

14 / 19 · Autopilote

Vous connaissez ? Vous voulez que le travail avance pendant que vous êtes en rendez-vous. Mais l'agent attend une réponse.

Aller au bout, sans poser de questions sans cesse.

Votre gainVous confiez une mission et lisez le résultat plus tard. Le travail avance même quand vous n'êtes pas à côté.

En autopilote, votre agent travaille sans poser de questions. Chaque question qu'il vous poserait est tranchée par le conseil LLM, et chaque décision figure dans le journal.

• Les verrous de sécurité restent actifs, même en autopilote.
• Les e-mails ne partent jamais d'eux-mêmes : ils sont prêts et attendent votre validation.
• Avec « /autopilot aus », vous reprenez immédiatement les commandes.

15 / 19 · Orchestrateur

Vous connaissez ? Une tâche après l'autre, alors que l'IA pourrait en traiter trois dans le même temps.

Plusieurs agents, un chef d'orchestre.

Votre gainTrois tâches en même temps au lieu de l'une après l'autre. Vous travaillez comme une petite équipe, sans en diriger une.

Si plusieurs fenêtres Claude Code tournent chez vous, l'orchestrateur répartit le travail entre les sessions libres. L'orchestrateur de tâches tient la liste des tâches à jour et la rapproche régulièrement de Git.

• Multitask : jusqu'à cinq tâches, chacune dans son propre arbre de travail, entièrement contrôlée. La fusion n'a lieu que lorsque vous le dites.
• Toutes les 20 minutes, l'orchestrateur vérifie qui est libre ou attend votre réponse.
• Rien ne se perd : ce qui est terminé figure dans la liste avec sa preuve.

16 / 19 · Mémoire

Vous connaissez ? Nouvelle session, tout est oublié. L'agent pose les mêmes questions et remet en cause des décisions prises hier.

Votre agent n'oublie plus ce qu'il a appris.

Votre gainLe 30e jour, c'est comme travailler avec un collègue qui connaît le projet, pas avec un nouveau stagiaire.

Code Guardian consigne ce que l'agent apprend sur votre projet : à quoi sert quel fichier, quelle décision a été prise et pourquoi, ce qui reste ouvert. La tâche suivante lit cela avant de commencer.

• Les décisions antérieures concernant les mêmes fichiers remontent d'elles-mêmes. Mesuré : sans ce regard, chacune des trois exécutions de planification remettait en cause une décision consignée ; avec lui, les six l'ont respectée.
• La liste des tâches survit même à un plantage. Après chaque tâche, on demande : où a-t-on perdu du temps, et comment l'éviter ?
• Et si vous ne savez plus quoi faire : « was als nächstes ? » fournit un classement avec justification.

17 / 19 · Des spécialistes à bord

Vous connaissez ? Pour les chiffres, les textes juridiques ou la visibilité sur Google, il vous faudrait en fait à chaque fois un spécialiste.

Tout un département d'experts dans le paquet.

Votre gainDes réponses sur lesquelles vous pouvez compter : chaque chiffre calculé deux fois, chaque obligation juridique sourcée, chaque cause suivie jusqu'à sa racine.

Code Guardian apporte ses propres spécialistes pour les situations typiques. Ils se déclenchent quand vos mots correspondent. Vous n'avez aucune commande à retenir.

• Analyses : chaque chiffre est calculé deux fois par des voies différentes. S'ils divergent, on cherche la cause.
• Textes juridiques avec source primaire et date de consultation. Le verdict dit honnêtement « autant de prouvé, autant d'ouvert », jamais « juridiquement sûr ».
• SEO et visibilité dans les réponses d'IA, plus une analyse de fond : la mesure traite-t-elle la cause, ou ne fait-elle que regarder ?

18 / 19 · Économiser des tokens

Vous connaissez ? Chaque outil supplémentaire gonfle chaque saisie, et votre quota se vide plus vite.

Moins de lest dans chaque saisie.

Votre gainUne protection complète, sans que votre quota en paie le prix. Les règles arrivent une fois, ensuite un court rappel suffit.

de texte affiché en moins

8080%

dès la 2e saisie

par saisie suivante

383383 caractères

au lieu de 2.048

Chaque mot qu'un outil affiche à votre agent coûte des tokens. Code Guardian n'affiche les règles complètes qu'à la première saisie d'une session. Ensuite, un court rappel suffit.

• Selon votre façon de travailler, cela représente environ 1 à 10 % des tokens d'une session entière.
• Mesuré avec le réglage par défaut, version 17.7.
• Où vont réellement vos tokens, Code Guardian le mesure sur demande.

19 / 19 · Se lancer

Vous connaissez ? Chaque jour sans protection est un jour où une seule commande suffit.

Votre projet, protégé dès aujourd'hui.

Votre gainAcheter une fois, installer, continuer à travailler comme d'habitude. Simplement avec un agent en qui vous pouvez avoir confiance.

Votre agent récupère lui-même les mises à jour : il lit un guide public et télécharge la nouvelle version avec votre clé de licence.

• Pour Claude Code et OpenAI Codex CLI.
• Licence unique, mises à jour en option : résiliables à tout moment.
• Né de plus de 120 projets logiciels.