Confier du travail à un agent soulève une question légitime : s'il peut agir dans toute mon entreprise, qu'est-ce qui l'empêche de faire quelque chose qu'il ne devrait pas ? La réponse est qu'un système agentique bien conçu est plus contraint qu'une personne avec un identifiant, pas moins, car les limites sont imposées par le logiciel à chaque étape.
Conscient des permissions par conception
Un agent agit au nom d'une personne et hérite exactement des permissions de cette personne, pas plus. La vérification se fait deux fois : lorsque les outils sont proposés à l'agent, de sorte qu'il ne voit jamais une action qu'il ne peut pas effectuer, et à nouveau lorsque l'action est exécutée, pour que rien ne passe à travers. L'accès échoue en mode fermé, ce qui signifie que tout ce qui n'est pas explicitement autorisé est refusé plutôt que laissé passer.
Isolation entre les entreprises
Chaque entreprise a ses propres données, gardées séparées des autres. Lorsqu'un opérateur gère un réseau de marque, chaque réseau dispose de sa propre base de données et de son propre stockage, de sorte que les données des clients ne sont jamais mises en commun ou partagées entre les réseaux. Un agent travaillant dans un espace de travail n'a pas accès à un autre.
Chiffrement et vos droits sur les données
Les données sont chiffrées en transit et au repos. Elles vous appartiennent : elles ne sont pas utilisées pour entraîner des modèles, et vous pouvez demander à y accéder, les corriger, les exporter ou les supprimer. Ces demandes suivent un processus clair, et lorsqu'un opérateur de marque est le contrôleur de vos données, la demande lui est adressée avec l'aide de la plateforme pour la réaliser.
Une piste d'audit que vous pouvez lire
Parce que l'agent fonctionne via des outils définis plutôt qu'en manipulant une base de données, chaque action qu'il effectue est enregistrée : ce qui a été fait, pour le compte de qui, et quand. Cela transforme "l'IA a fait quelque chose" en un journal consultable, ce qui est essentiel pour la responsabilité.
Les questions à poser
Pour tout logiciel agentique, demandez : l'agent hérite-t-il des autorisations de la personne agissante, et sont-elles appliquées lors de l'exécution des outils ? Mes données sont-elles isolées par entreprise et chiffrées ? Sont-elles exclues de l'entraînement des modèles et exportables sur demande ? Y a-t-il une piste d'audit ? Sois répond oui à chacune ; le page de sécurité contient les détails.