Un assistant qui rédige une proposition et un agent qui peut agir dans vos outils n’ont pas le même périmètre. Le second peut enchaîner des opérations : consulter des documents, préparer un article et demander sa publication. Cette capacité devient utile lorsqu’on définit précisément les droits et les points de validation.
Commencer par la préparation
Pour notre blog, le premier parcours proposé est simple : réunir des sources, préparer un brouillon, le classer et le présenter à Thierry. La publication constitue une action distincte. La même logique s’applique aux déclinaisons pour les réseaux sociaux.
Cette organisation permet de gagner du temps sans accorder immédiatement des droits d’envoi ou de modification sur tous les outils.
Des permissions adaptées au rôle
Les travaux OWASP sur l’autonomie excessive décrivent les problèmes liés à des capacités ou permissions trop larges. Ils recommandent notamment de limiter les fonctions accessibles et d’encadrer les actions 1. Un droit de préparer un brouillon ne doit donc pas devenir implicitement un droit de publier partout.
Définissez les comptes, opérations et données autorisés. Les secrets doivent rester dans un mécanisme adapté, avec des droits révocables et des traces utiles.
Traiter les contenus externes comme des informations
Un agent peut rencontrer, dans une page ou un document, un texte qui tente de lui faire changer de comportement. L’OWASP décrit cette famille de problèmes sous le nom d’injection de prompt 2. La conception doit donc protéger les actions et les accès, au-delà d’une simple consigne demandant d’être prudent.
Notre proposition : les documents collectés fournissent de la matière à analyser ; ils ne doivent pas autoriser un envoi, modifier les règles de validation ou demander la divulgation de secrets.
Le parcours de validation à construire
Montrez le texte exact, les liens, les médias, la destination et le moment prévu. La validation doit porter sur cette version précise. Si un élément important change, une nouvelle vérification est nécessaire.
Préparez aussi les doublons, échecs et interruptions. Un envoi confirmé doit être distingué d’un envoi dont le résultat est inconnu ; relancer automatiquement peut créer une seconde publication. Prévoyez la possibilité de suspendre les actions et de reprendre manuellement.
Coût et progression
Commencez avec un connecteur et une seule famille d’actions. Chiffrez séparément développement, hébergement, consommation IA, accès aux plateformes et suivi. Aucun budget global ne peut être déduit du seul mot « agent ».
Votre prochaine action
Listez ce que l’agent peut lire, préparer et exécuter, puis ce qui exige votre validation. Testez d’abord un circuit de brouillons dans un environnement isolé. Les permissions pourront ensuite évoluer à partir de résultats observés.