Cinq minutes pour répéter les permissions avant de laisser un agent agir
Périmètre, relecture, interruption, traçabilité : une méthode courte pour préparer n’importe quel agent IA qui contrôle un ordinateur.
Avant de connecter un agent à un ordinateur, décrivez une tâche précise. « Trouve la dernière facture dans Téléchargements et donne-moi son nom » ne demande pas les mêmes droits que « renomme et déplace toutes les factures ». Vérifiez ces décisions dans l’ordre :
- Périmètre : notez l’appareil, le dossier et les fichiers auxquels l’agent peut accéder. Commencez en lecture seule chaque fois que la tâche le permet.
- Relecture : pour une écriture proposée, regardez les noms de fichiers et le résultat attendu avant d’autoriser. Une consigne de rangement ne doit jamais devenir une suppression.
- Interruption : testez comment révoquer l’accès et arrêter une commande en cours. Arrêter une session n’annule pas les changements déjà faits.
- Trace : vérifiez qu’un historique lisible indique l’action, l’heure et les éléments concernés, sans exposer de secret.
Cette liste vaut pour tout agent qui contrôle un ordinateur. Elle ne prouve pas qu’une version donnée de SteerLatch remplit déjà chaque point.