Interrogez votre plan. Obtenez une réponse auditable.
PA Insight Layer est une couche d'IA gouvernée pour IBM Planning Analytics (TM1). Elle s'exécute entièrement dans votre compte AWS, se connecte à votre TM1 existant et répond aux questions financières avec des chiffres recalculés face au modèle avant d'être affichés. Rien n'est écrit dans TM1.
Ce qu'il fait
Conçu pour ceux que l'outillage d'IBM laisse de côté : l'analyste FP&A et le contrôleur de gestion qui doivent comprendre le plan, pas maintenir le modèle.
Analyse d'écarts avec narration
Réel contre budget contre prévision, décomposé selon les inducteurs de votre modèle (volume, prix, mix, change, coût unitaire), avec une narration qui cite chaque chiffre jusqu'à sa cellule et à la règle qui le produit.
Exploration guidée et valeurs aberrantes
Suivez un écart le long de la hiérarchie, repérez les éléments au comportement anormal entre versions et identifiez l'inducteur qui explique le changement.
Une couche sémantique sur votre modèle
Cubes, dimensions, hiérarchies, règles et processus décrits en termes métier, relus par votre modélisateur, versionnés et utilisés par l'agent pour résoudre ce à quoi une question se réfère réellement.
Des chiffres vérifiés, ou aucun
Chaque nombre d'une réponse est recalculé par une requête MDX déterministe avant publication. Un chiffre qui ne se réconcilie pas est bloqué, pas atténué.
Comment il fonctionne
Le plan d'agent est Amazon Bedrock AgentCore. TM1 est atteint via un serveur MCP qui tient une session par utilisateur, de sorte que la sécurité propre de TM1 reste la dernière ligne de défense et n'est jamais contournée.
Se connecte avec le fournisseur d'identité de l'entreprise
Application web interne derrière votre SSO
Session isolée, contrôle de politique à chaque appel
Outils de lecture et d'analyse, une session TM1 par utilisateur
Sur site, Planning Analytics on Cloud ou as a Service
Le modèle propose, le code dispose. Le modèle de langage ne modifie jamais TM1. Les outils sont de lecture, d'analyse ou de bac à sable ; la seule voie vers une écriture (phase ultérieure) est un flux d'approbation humaine dans lequel l'identifiant de l'approbateur exécute lui-même le commit.
Principes de conception
Identité de bout en bout
Chaque appel à TM1 s'exécute en tant qu'utilisateur réel, ou au minimum avec son rôle. La sécurité des cubes, dimensions et cellules de TM1 est réutilisée, pas réimplémentée.
Les données restent dans votre compte
Déploiement single-tenant, Bedrock atteint via des points de terminaison VPC, aucune sortie internet, chiffrement avec des clés que vous gérez.
Indépendant du modèle
Le modèle est un paramètre. Chaque version doit réussir le jeu d'évaluation avec au moins deux familles de modèles, et une option à poids ouverts peut s'exécuter dans votre compte.
Tout est observable
Chaque session est une trace immuable : prompts, outils, résultats, et les versions de la couche sémantique et du modèle qui les ont produits.
Déploiement
Livré sous forme d'infrastructure as code (AWS CDK, synthétisé en CloudFormation) et déployé dans votre compte par votre équipe ou la nôtre.
- Plan d'agentAmazon Bedrock AgentCore : Runtime, Gateway, Identity, Policy, Memory, Observability et Evaluations
- ModèlesClaude sur Amazon Bedrock par défaut ; Amazon Nova comme seconde famille validée ; modèles à poids ouverts sur SageMaker en option pour les environnements restreints
- Connectivité vers TM1VPN site à site ou Direct Connect pour le sur site ; IP de sortie fixe pour Planning Analytics on Cloud ; HTTPS sortant pour Planning Analytics as a Service
- IdentitéVotre IdP via OIDC pour les utilisateurs ; identifiants TM1 par utilisateur ou par rôle conservés dans le coffre AgentCore Identity et libérés uniquement pour la session de cet utilisateur
- Réseau et chiffrementVPC privé sans passerelle internet, points de terminaison VPC pour chaque service AWS, clés KMS gérées par le client, TLS à chaque saut, y compris la liaison vers TM1
- AuditEnregistrements de session avec restauration à un instant donné et traces immuables sous S3 Object Lock, rétention configurable pour les environnements financiers
Feuille de route
Lecture et analyse : écarts et inducteurs, détection des valeurs aberrantes, couche sémantique, chat web, audit des sessions. C'est le périmètre de la preuve de concept en cours.
Scénarios de simulation dans des bacs à sable TM1 avec différence cellule par cellule, et écriture gouvernée avec approbation humaine et audit complet.
Services de décision structurée sur les événements TM1, complément Excel et Teams sur la même passerelle, accès pour des agents tiers et référencement sur AWS Marketplace.
Ce qu'il ne fait pas
- Générer ou modifier des règles, des feeders, des processus TurboIntegrator ou des chores.
- Écrire en production sans un approbateur humain identifié dont l'identifiant exécute le commit.
- Envoyer des données TM1 hors de votre compte AWS.
- Remplacer la prévision statistique de Planning Analytics.
Questions fréquentes
Remplace-t-il Planning Analytics ou les outils Cubewise ?
Non. Il se place à leurs côtés. Cubewise s'adresse au développeur et à l'administrateur ; l'assistant d'IBM exige Cloud Pak et watsonx. PA Insight Layer s'adresse à l'utilisateur métier, dans votre compte AWS, avec le modèle de votre choix.
Quelles versions de TM1 sont prises en charge ?
Sur site v11 et v12, Planning Analytics on Cloud v11 et Planning Analytics as a Service v12, chacune avec le mode d'authentification que cette version permet.
Où vont les données ?
Nulle part. Le déploiement est single-tenant dans votre compte, Bedrock est atteint via des points de terminaison privés, et Bedrock ne conserve ni n'entraîne sur vos données.
Comment démarrer ?
Par une preuve de concept de six semaines sur votre propre TM1, face à un jeu de questions financières convenu avec votre équipe, mesurée sur l'exactitude numérique, l'isolation entre utilisateurs, la latence et l'adhésion des analystes.
Testez-le sur votre propre TM1.
Six semaines, votre compte, votre modèle, et une décision go ou no-go appuyée sur des résultats mesurés.