Confier ce travail à une machine appelle une question légitime : jusqu'où va-t-elle seule ?
L'autonomie, énoncée honnêtement
Le seul éditeur qui dit où s'arrête son autonomie est le seul qu'un RSSI peut défendre en comité. Le niveau se lit à une question : qui formule l'objectif ?
L3
Socle
Vos ingénieurs fixent un objectif technique ; l'usine en dérive le plan et l'exécute, sur l'ensemble des périmètres outillés.
L4
Démontré sur la sécurité
Sur les périmètres DevSecOps à mandat large, l'usine dérive elle-même les objectifs de remédiation, dans le cadre fixé par vos règles.
L5
Non revendiqué
L5 est non revendiqué : ses auteurs le décrivent comme un stade conceptuel, pas comme un état livrable.
Chaque palier d'autonomie est contractualisé périmètre par périmètre, avec les points de validation humaine retenus pour votre environnement. Il est réversible, et le référentiel de l'usine vous appartient et s'exporte.