Accorder l'accès à un agent IA à votre entreprise mérite prudence. La bonne nouvelle : le faire en sécurité tient en une courte liste à vérifier. Voici sur quoi insister et ce que Sois doit confirmer avant de lui déléguer une tâche.
1. Limiter l'accès aux rôles
Un agent ne doit jamais avoir plus d'ampleur que la personne qu'il représente. Vérifiez que les permissions sont appliquées à l'attribution des outils et à nouveau à leur exécution, et que l'accès est refusé par défaut si une permission manque. Dans Sois, un agent hérite du rôle de son utilisateur, donc sa portée est bornée par une limite que vous faites déjà confiance.
2. Garder un humain sur les grandes décisions
Les actions importantes, gros paiements, remboursements, contrats, doivent être acheminées vers une personne pour approbation avant exécution. Confirmez que vous pouvez définir ces seuils. L'agent fait le travail ; vous validez ce qui compte.
3. Isoler vos données
Vos données d'entreprise doivent résider dans leur propre espace isolé, jamais partagé avec une autre entreprise. Sur un réseau de marque, chaque client doit disposer d'une base de données séparée. Confirmez que l'isolation est structurelle, pas une configuration que vous pourriez mal configurer.
4. Tout chiffrer
Les données doivent être chiffrées au repos et en transit, afin qu'elles soient illisibles pour quiconque sans autorisation, qu'elles soient stockées ou en mouvement. C'est la base ; confirmez que c'est en place.
5. Exiger un journal d'audit
Chaque action de l'agent doit être consignée : ce qu'il a fait, pour qui et quand. Ce registre rend l'agent responsable et une erreur réversible. Sans visibilité sur ses actions, impossible de lui faire confiance ; exigez le log.
6. Plafonner le budget
Définissez un plafond de dépenses et une limite de rechargement automatique pour éviter toute dérive. Le contrôle financier fait partie de la sécurité : un budget borné limite la portée des incidents.
Exécutez un agent sur cette liste et la réponse à « est-ce sûr » n'est plus un acte de foi. Voyez comment Sois répond à chaque point, ou lancez un espace de travail et définissez vous-même les limites.