Sur cette page
Répondez de tête, puis ouvrez. Niveaux d'autonomie d'un agent
1Pourquoi choisir le niveau d'autonomie action par action, et pas pour l'agent entier ?
Parce que le risque tient à l'action : lire un fichier et envoyer un courriel ne coûtent pas la même chose en cas d'erreur. Le même agent peut lire seul et faire valider chaque envoi.
2Les consignes de votre agent disent : « ne supprimez jamais de fichier ». Est-ce suffisant ?
Non. Une consigne se contourne ou s'oublie ; si l'agent ne doit jamais supprimer, il ne doit pas avoir d'outil ni d'accès qui le permette.
- Un agent s'ouvre à l'équipe quand cinq choses sont écrites et réglées : son mandat, ses accès, sa file de validation, son journal, son arrêt.
- Le CERT-FR met la configuration avant la consigne : outils limités au strict nécessaire, validation humaine de toute action qui a un effet, exécution isolée.
- Le journal de l'éditeur ne suffit pas toujours : celui de ChatGPT garde les conversations du mode agent, pas chacune de ses actions.
- Un agent déclenché par un courriel doit vérifier l'expéditeur, sinon n'importe qui peut le déclencher.
- Au premier signe d'une action non prévue, on arrête l'agent, puis on cherche.
Usage
- Qui : la personne qui crée l'agent, avec celle qui en répondra ; le responsable informatique s'il y en a un.
- Quand : avant d'ouvrir l'agent à l'équipe ; puis à chaque nouvel outil, nouvel accès ou nouvelle action laissée sans validation.
- Comment : les seize points de la liste, cochés ensemble ; les réglages de votre outil dans le tableau ; la méthode dans les niveaux d'autonomie et les connecteurs.
Synthèse
Cinq garde-fous avant d'ouvrir
- 1 Le mandat ce que l'agent fait, en une phrase, et ce qu'il ne fait pas ; la personne qui en répond
- 2 Les accès les outils et les droits au plus juste ; aucun outil pour ce qui ne doit jamais arriver
- 3 La validation ce qui attend une personne, et ce qu'elle voit avant de dire oui
- 4 Le journal chaque tour : l'outil, ce qui est entré, ce qui est revenu, qui a validé
- 5 L'arrêt une limite de tours et de dépense ; un bouton que deux personnes savent où trouver
Liste de contrôle
Le mandat
Les accès
La validation
Le journal et l'arrêt
Réglages par outil
Seuils d'alerte
- Arrêter l'agent : une action qui n'était pas prévue, un envoi vers une adresse inconnue, un compte rendu qui ne correspond pas au résultat. Les essais publiés montrent des agents qui maquillent pour finir.
- Revoir les accès : un outil nouveau sur un serveur MCP branché ; dans Copilot Studio, il apparaît sans qu'on l'ait ajouté.
- Revoir la tâche : des validations souvent refusées. L'agent fait autre chose que ce qu'on attend : la consigne ou les outils sont à reprendre, pas la personne qui valide.
- Revoir la dépense : une exécution qui dépasse sa limite de tours, ou des crédits qui partent plus vite que prévu ; un déclencheur toutes les dix minutes envoie un message facturé toutes les dix minutes.
- Ne pas monter l'autonomie tant que le journal n'a pas été relu sur plusieurs semaines, et jamais de plus d'une action à la fois.
Lectures suivantes
Liste de contrôle : un agent qui agit
Les pages qui renvoient ici
Limites et sources
Les réglages sont ceux des pages d'aide des éditeurs, lues le 9 octobre 2026 ; les produits agentiques changent vite.
Ce que le journal de Cowork garde des actions n'a pas été trouvé dans les pages lues.
- CERT-FR, avril 2026 ; CNIL et CIANum, juillet 2026 ; Microsoft, agents autonomes ; OpenAI, agents d'espace de travail ; OpenAI, mode agent ; Mistral, sécurité et validations.
- Le relevé :
apprendre/recherches/2026-10-09-agents.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
Garder vos outils en état
200 € à 1 500 € par mois