Étude de cas — IA agentique sur Snowflake Cortex Code (Coco)

Un cadre agentique à paliers pour les opérations de données en santé

Un grand régime de santé a confié à ArtiSoft la conception d'un cadre agentique sur Snowflake Coco pour surveiller et entretenir ses chaînes de traitement de données de santé — le jugement cognitif confié aux agents, l'exécution déterministe et l'autorité finale gardées par les personnes.

Voir l'architecture Économies et vélocité

T0–T4

Paliers d'autonomie

Action irréversible dans le catalogue d'outils

2 personnes

Approbation du code de transformation en production

Le défi opérationnel

Les opérations de données reposaient sur l'attention rare d'ingénieurs chevronnés

Les flux de réclamations, cliniques, d'admissibilité et de référence traversent des dizaines de chaînes de traitement. Leur surveillance et leur entretien retombaient presque entièrement sur un petit groupe d'ingénieurs chevronnés.

Fatigue liée aux alertes

Les ingénieurs de garde trient des centaines d'alertes de seuil par semaine ; la plupart ne sont que des variations sans conséquence.

Dérive de schéma silencieuse

Les flux en amont changent de forme sans préavis, ce qui casse les transformations en aval ou les corrompt silencieusement.

Analyse des causes fondamentales trop lente

Chaque incident oblige à corréler journaux, traçabilité et billets dans des outils déconnectés.

Entretien contre feuille de route

Les correctifs de chaînes de traitement et les nouveaux développements se disputent les mêmes ingénieurs : les deux arriérés grossissent.

Pourquoi cette architecture convient

Le jugement cognitif aux agents, l'exécution déterministe reste où elle est

Un modèle de domaine canonique est établi avant la construction du moindre agent, afin que les agents émettent des objets structurés et vérifiables plutôt qu'un texte à l'air plausible. Chaque étape du processus est ensuite classée comme cognitive ou déterministe — les étapes déterministes restent aux systèmes conventionnels, les étapes cognitives vont aux agents, et tout passage à l'exécution exige une supervision humaine. JetStore est le système de référence de cette frontière : il porte le modèle de domaine et exécute toutes les tâches déterministes, de sorte qu'on ne demande jamais aux agents de faire le travail d'une plateforme de calcul.

Le modèle de domaine vit dans JetStore

Source, Feed, Pipeline, Run, Anomaly, Incident et Remediation sont modélisés une seule fois dans JetStore. JetStore porte la définition canonique unique dont dérivent tous les agents, tous les schémas et toutes les invites — aucune équipe n'entretient sa propre copie parallèle.

Le modèle se compile en vocabulaire et en schémas

JetStore compile le modèle de domaine en vocabulaire contrôlé avec lequel les agents raisonnent et en schémas JSON qui encadrent la sortie structurée — les mêmes entités et les mêmes relations, tenues à jour mécaniquement plutôt que recopiées à la main dans les invites.

L'exécution déterministe reste dans JetStore

Jointures, transformations, recherches et évaluation des règles s'exécutent comme du calcul déterministe JetStore — et non comme de l'inférence d'agent — de sorte que tout ce qui a une seule bonne réponse en obtient une, de façon reproductible, chaque fois.

Les agents de surveillance conseillent

Les agents Observer, Triage, RCA et Communications détectent les anomalies, corrèlent les preuves et rédigent les comptes rendus d'incident — en lisant et en écrivant uniquement dans les termes que définit le modèle de domaine.

Les agents d'entretien proposent, les ingénieurs rédigent

Les agents Schema Drift, Transformation Engineer, Test Generation et Impact Analysis ébauchent les changements ; un agent Reviewer ajoute une révision indépendante avant l'approbation d'une personne.

Tout s'exécute sur Snowflake Coco

L'environnement d'exécution des agents, le catalogue d'outils, JetStore et les rôles à privilège minimal vivent à l'intérieur de Cortex Code, de sorte que les données de la plateforme n'ont jamais à se déplacer pour atteindre les agents qui les traitent.

Supervision et contrôle humains

L'autonomie est attribuée par palier, jamais présumée

Chaque capacité est rattachée à un palier dès la conception, et cette attribution est appliquée par les outils présents dans le catalogue d'un agent. Un palier n'avance que sur preuve mesurée, et une promotion est automatiquement réversible si les résultats tournent mal.

Palier	L'agent peut	Rôle humain
T0 — Observer	Lire les métadonnées et le code ; consigner ses analyses dans des tableaux de bord	Aucun ; revue agrégée seulement
T1 — Conseiller	Produire des hypothèses consultatives et des comptes rendus d'incident	Destinataire de l'avis ; décideur final
T2 — Proposer	Générer des artéfacts préparés et non exécutables (diffs, plans)	Réviseur et auteur officiel
T3 — Agir avec approbation	Exécuter des actions précises après autorisation	Approbateur de chaque cas
T4 — Autonomie encadrée	Exécuter des actions réversibles dans une enveloppe autorisée	Réviseur a posteriori ; responsable de l'enveloppe

Trajectoire d'économies et vélocité

Du temps rendu aux ingénieurs, gagné par phases

Les agents Observer et Triage réduisent le temps passé à corréler les preuves pendant un incident. Les agents Schema Drift et Transformation Engineer font passer l'entretien de la rédaction à partir de zéro à la révision. Moins de lutte contre les incendies libère du temps chevronné pour la feuille de route.

35–45 %

Triage plus rapideGrâce à la corrélation automatisée des preuves

2–3x

De la dérive au correctifLes agents ébauchent, les ingénieurs révisent

~30 %

Heures réaffectéesAux travaux de la feuille de route dès la phase 2

12–18 mois

Retour sur investissement typiqueAprès une base de référence établie en phase 0

Projections à titre indicatif : ni des engagements, ni des mesures — la forme de l'argumentaire d'affaires plutôt que ses chiffres définitifs. Elles se précisent une fois que la phase 0 a relevé le MTTR actuel de l'organisation, l'âge de l'arriéré et la capacité de révision, ce qui est la méthode même de la proposition : un bénéfice n'est avancé que là où une base de référence existe pour le mesurer.

Garde-fous

Appliqués à la couche des outils et de la plateforme

Intégrés au cadre plutôt que laissés à des consignes d'invite. Chacun est appliqué là où on ne peut pas l'écarter par la parole — dans le catalogue d'outils, dans les rôles de la plateforme ou dans le chemin d'audit.

Confidentialité sensible au contexte

Les renseignements de santé protégés (PHI) n'entrent dans le contexte d'un agent que lorsque c'est essentiel, avec préférence pour des représentations dépersonnalisées ou agrégées.

Audit écrit avant l'action

Si l'écriture dans le registre d'audit échoue, l'action associée n'a pas lieu.

Approbation par deux personnes

Pour le code de transformation en production ; l'approbateur ne peut pas être l'ingénieur qui a lancé la tâche.

Isolation des intrants

Le contenu des flux externes est traité comme non instructionnel : aucun flux ne peut donc invoquer une capacité d'agent.

Coupe-circuit

Une seule commande suspend l'exécution de tous les agents, alors que la plateforme sous-jacente continue de fonctionner.

Aucune automodification

Les agents ne peuvent pas modifier leurs propres invites, permissions ou garde-fous.