Agents IA : journal, périmètre, responsable, la triade minimale
Avant de laisser un agent IA agir à votre place, trois choses doivent exister : un journal de ce qu'il fait, un périmètre de ce qu'il peut faire, une personne qui en répond. Comment les écrire en une page.
Un agent IA ne se contente pas de répondre : il agit. Il lit des courriels, crée des dossiers, déclenche des paiements, modifie des enregistrements. Dès qu’il agit, une question simple se pose : que faisait-il, dans quelles limites, et qui en répond ? À défaut de réponses, on ne peut ni l’améliorer, ni l’auditer, ni s’en défendre. La journalisation des agents IA n’est que l’un des trois garde-fous minimaux. Les voici.
La triade
- Périmètrece que l’agent peut faire
- Journalce qu’il a fait
- Responsablequi en répond
1. Le périmètre : des droits, pas des promesses
On ne limite pas un agent en lui écrivant « ne fais pas telle chose » dans ses consignes. Un modèle peut se tromper, ou être détourné par un texte piégé dans un document qu’il lit. Le périmètre se définit par les droits techniques accordés à l’identité sous laquelle il agit.
- un compte de service dédié, jamais le compte d’une personne ;
- des droits en lecture seule par défaut, l’écriture n’étant accordée qu’aux actions nécessaires ;
- une liste fermée d’outils et de destinations autorisées ;
- des plafonds : montants, nombre d’actions par heure, taille des envois ;
- une validation humaine pour toute action irréversible ou sensible (paiement, suppression, envoi externe).
2. Le journal : de quoi rejouer et expliquer
Un journal qui dit « l’agent a traité 412 demandes » ne sert à rien le jour où l’une d’elles pose problème. Il faut pouvoir reconstituer une action de bout en bout.
| Élément à consigner | Pourquoi |
|---|---|
| Demande d’origine et horodatage | Savoir ce qui a déclenché l’action |
| Outils appelés, paramètres, résultats | Rejouer et comprendre la chaîne d’actions |
| Identité utilisée | Rattacher l’action à un droit précis |
| Version du modèle et des consignes | Expliquer un changement de comportement |
| Validations humaines | Savoir qui a approuvé quoi |
| Erreurs et refus | Repérer les tentatives hors périmètre |
Un journal détaillé contient souvent des données personnelles. Prévoir une durée de conservation limitée, des accès restreints et, si nécessaire, le masquage des champs sensibles. Les règles du RGPD s’appliquent au journal comme au reste.
3. Le responsable : une personne, pas un comité
Chaque agent a un responsable nommé, côté métier, qui connaît le processus et peut décider de l’arrêter. Il lit régulièrement un échantillon du journal, valide les évolutions de périmètre et décide de la suite en cas d’incident. Un référent technique l’assiste. Sans responsable, un agent devient vite une machine orpheline que personne n’ose éteindre.
Écrire la triade en une page
- Objectif : la tâche confiée, en une phrase.
- Périmètre : identité, droits, outils, plafonds, actions à valider.
- Journal : éléments consignés, durée de conservation, accès.
- Responsable : nom, suppléant, conditions d’arrêt immédiat.
- Revue : fréquence et contenu de la revue du journal.
Cette fiche est un minimum. Elle ne remplace ni l’évaluation de la qualité des résultats, ni l’analyse des exigences réglementaires (le règlement européen sur l’IA, par exemple, selon l’usage). Notre travail d’automatisation et d’IA intègre cette discipline dès le départ ; le diagnostic peut servir à la mettre en place.
Pour approfondir : IA d’entreprise
Questions fréquentes
Qu'est-ce qu'un agent IA ?
Un système qui utilise un modèle de langage pour enchaîner des actions, comme consulter des documents, appeler des outils ou modifier des données, afin d'atteindre un objectif, avec une part d'autonomie.
Que doit contenir le journal ?
La demande reçue, les outils appelés avec leurs paramètres, les résultats, la décision finale, l'heure, l'identité sous laquelle l'agent a agi et la version du modèle et des consignes. Attention aux données personnelles présentes dans le journal.
Qui doit être le responsable ?
Une personne identifiée du côté métier, qui connaît le processus et peut décider d'arrêter l'agent, assistée d'un référent technique. Un service ou un comité ne suffit pas.