Calibration

Définition. La calibration est le principe qui sous-tend tout ce que Noxtica retourne. Noxtica vous donne une lecture de risque calibrée — pas un verdict. Un niveau de risque, une mesure de confiance et les raisons qui les sous-tendent. Votre équipe prend la décision finale ; Noxtica lui donne de meilleures entrées.

Une lecture est quelque chose que l’on peut raisonner : elle porte ses preuves et son incertitude. Un verdict cache les deux. Noxtica est construit autour des lectures parce qu’un vrai client bloqué ne revient jamais, et que vous ne pouvez défendre qu’une décision que vous pouvez lire.

Comment Noxtica le fait

• Une lecture, pas un flag. Chaque résultat est un niveau de risque plus une mesure de confiance plus les raisons — jamais une simple réponse « c’est un bot ».
• Des statistiques transparentes. Les contrôles d’anomalie derrière les lectures sont explicables. La détection d’anomalie de volume de trafic est un z-score sur fenêtre glissante — il signale, de manière conservatrice, les heures situées à plus de trois écarts-types de la moyenne mobile. L’analyse de population repose sur la détection de flottes plus des histogrammes de rollup horaires et la correspondance de signatures. Ce sont des statistiques claires et inspectables — une lecture claire, pas de la magie — pas un modèle entraîné ou apprenant.
• Réglé par l’opérateur. Vous fixez les seuils. Les paramètres par défaut sont conservateurs à dessein, et le réglage se situe au niveau du seuil afin que la calibration reste lisible.

L’approche dans son ensemble est « la calibration plutôt que les verdicts » — le premier des principes d’ingénierie de Noxtica.

Vers où nous allons

Cette section est prospective — une note de feuille de route délibérée, pas une description d’aujourd’hui.

Aujourd’hui, les opérateurs règlent les politiques et les seuils avec un contrôle total. L’auto-calibration et les boucles de rétroaction sont en cours d’exploration pour de futures versions.

Pour être précis sur la ligne entre ce qui est livré et ce qui est planifié : aujourd’hui, le moteur de scoring est statique et réglé par l’opérateur. Il n’apprend pas et ne se calibre pas lui-même. L’auto-calibration — un moteur qui ajuste ses propres seuils à partir des résultats — est quelque chose que nous explorons pour l’avenir, pas une capacité dont vous disposez aujourd’hui. Lorsque nous décrivons les lectures de Noxtica au présent, nous parlons du moteur statique, réglé par l’opérateur, que vous pouvez configurer aujourd’hui.

Où elle s’inscrit

La calibration est le principe sous toute la plateforme de sécurité et d’intelligence agentique — c’est pourquoi Know Your Device retourne un score-avec-raisons plutôt qu’un verdict, et pourquoi le moteur de risque-action n’agit que sur les politiques que vous écrivez.

Pour aller plus loin

• Pourquoi la calibration, pas des verdicts — la philosophie complète et le modèle à cinq niveaux.
• Principes d’ingénierie — la calibration comme contrainte opérationnelle.
• Signaux de détection — comment les signaux deviennent une lecture calibrée.