---
title: "Liste de contrôle : un agent qui agit"
description: "Les permissions, la file de validation, le journal : ce qu'il faut avant d'ouvrir."
url: https://meridal.fr/apprendre/avant-de-laisser-un-agent-agir/
language: fr
written: 2026-10-09
verified: 2026-10-09
license: CC BY 4.0
---

[Apprendre](https://meridal.fr/apprendre/) › [Les agents](https://meridal.fr/apprendre/dossier/agents/)

Vérifier · Niveau 2, Pratiquer · 8 minutes

# Liste de contrôle : un agent qui agit

Avant de laisser un agent agir dans vos logiciels : le mandat, les accès, la file de validation, le journal et le bouton d'arrêt, en seize points à cocher. Puis où se règle chaque garde-fou dans ChatGPT, Copilot Studio, Claude et Mistral, et les signes qui doivent faire arrêter l'agent.

Écrit le 9 octobre 2026 · Vérifié le 9 octobre 2026

## Vous saurez

- Vérifier un agent avant de l'ouvrir à l'équipe, point par point
- Savoir où se règlent la validation, le journal et l'arrêt dans votre outil
- Reconnaître les signes qui imposent d'arrêter l'agent
- Savoir ce qu'un journal d'éditeur garde, et ce qu'il ne garde pas

- [← Avant Niveaux d'autonomie d'un agent](https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/)
- [↑ Plus général Les agents d'IA](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)
- [↓ Plus concret Un agent avec deux outils](https://meridal.fr/apprendre/un-agent-avec-deux-outils/)
- [→ Ensuite Fiche mémo : les agents](https://meridal.fr/apprendre/fiche-memo-les-agents/)

Rappel de la page précédente

Répondez de tête, puis ouvrez. [Niveaux d'autonomie d'un agent](https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/)

**1 Pourquoi choisir le niveau d'autonomie action par action, et pas pour l'agent entier ?**

Parce que le risque tient à l'action : lire un fichier et envoyer un courriel ne coûtent pas la même chose en cas d'erreur. Le même agent peut lire seul et faire valider chaque envoi.

**2 Les consignes de votre agent disent : « ne supprimez jamais de fichier ». Est-ce suffisant ?**

Non. Une consigne se contourne ou s'oublie ; si l'agent ne doit jamais supprimer, il ne doit pas avoir d'outil ni d'accès qui le permette.

L'essentiel

1. Un agent s'ouvre à l'équipe quand cinq choses sont écrites et réglées : son mandat, ses accès, sa file de validation, son journal, son arrêt.
2. Le CERT-FR met la configuration avant la consigne : outils limités au strict nécessaire, validation humaine de toute action qui a un effet, exécution isolée.
3. Le journal de l'éditeur ne suffit pas toujours : celui de ChatGPT garde les conversations du mode agent, pas chacune de ses actions.
4. Un agent déclenché par un courriel doit vérifier l'expéditeur, sinon n'importe qui peut le déclencher.
5. Au premier signe d'une action non prévue, on arrête l'agent, puis on cherche.

## Usage

- **Qui** : la personne qui crée l'agent, avec celle qui en répondra ; le responsable informatique s'il y en a un.
- **Quand** : avant d'ouvrir l'agent à l'équipe ; puis à chaque nouvel outil, nouvel accès ou nouvelle action laissée sans validation.
- **Comment** : les seize points de la liste, cochés ensemble ; les réglages de votre outil dans le tableau ; la méthode dans [les niveaux d'autonomie](https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/) et [les connecteurs](https://meridal.fr/apprendre/connecteurs-et-mcp/).

## Synthèse

Cinq garde-fous avant d'ouvrir

1. 1 Le mandat ce que l'agent fait, en une phrase, et ce qu'il ne fait pas ; la personne qui en répond
2. 2 Les accès les outils et les droits au plus juste ; aucun outil pour ce qui ne doit jamais arriver
3. 3 La validation ce qui attend une personne, et ce qu'elle voit avant de dire oui
4. 4 Le journal chaque tour : l'outil, ce qui est entré, ce qui est revenu, qui a validé
5. 5 L'arrêt une limite de tours et de dépense ; un bouton que deux personnes savent où trouver

*La validation est cerclée : c'est le garde-fou qui arrête une erreur avant qu'elle ait un effet. D'après les mesures du CERT-FR, les recommandations de la CNIL sur la traçabilité et les conseils de Microsoft pour les agents autonomes.*

## Liste de contrôle

Le mandat

- La tâche tient en une phrase, avec ce que l'agent ne fait pas « Prépare les relances ; n'envoie rien, ne modifie aucune facture »
- Une personne nommée en répond, et relit le journal
- L'agent a passé vingt cas dont on connaît la réponse, dont des pièges une demande hors sujet, un document qui contient des ordres ([évaluer un outil](https://meridal.fr/apprendre/evaluer-un-outil-d-ia/))

Les accès

- Chaque action est classée : faible, moyen, élevé lire ou écrire, se rattraper, accès, argent ([la méthode](https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/))
- Lecture seule partout où lire suffit
- Aucun outil pour ce qui ne doit jamais arriver payer, supprimer, changer des coordonnées bancaires
- Un agent qui tourne seul a son propre compte, aux droits minimaux jamais le compte du dirigeant ni celui d'un administrateur
- Les connecteurs ouverts par défaut sont fermés, sauf ceux dont la tâche a besoin

La validation

- Chaque écriture vers l'extérieur attend une personne un courriel, une commande, une publication
- La personne voit ce qu'elle valide le destinataire, le montant, le texte ; pas seulement « l'agent veut envoyer un courriel »
- Un déclencheur venu de l'extérieur est vérifié l'expéditeur d'un courriel, la source d'un formulaire

Le journal et l'arrêt

- Chaque tour est consigné : l'outil, l'entrée, le résultat, qui a validé là où le journal de l'éditeur ne le fait pas, l'agent l'écrit lui-même
- Une limite de tours, et une limite de dépense
- Deux personnes savent arrêter l'agent
- Le premier essai se fait dans un environnement isolé, sans données sensibles la règle du CERT-FR pour les produits encore en bêta
- Une date de revue est fixée un mois après l'ouverture, puis chaque trimestre

Sources de la liste : le CERT-FR sur la configuration, les outils et l'isolement ; la CNIL et CIANum sur la traçabilité et la minimisation ; Microsoft sur les droits minimaux et les déclencheurs ; OpenAI sur le compte de service.

## Réglages par outil

| Outil | La validation | Le journal | L'arrêt et l'administration |
|---|---|---|---|
| ChatGPT, agents d'espace de travail | Always ask par défaut sur chaque écriture ; des contraintes par action, par exemple n'écrire qu'à un domaine | L'administrateur voit la configuration, les mises à jour et chaque exécution de chaque agent | L'administrateur peut suspendre un agent ; fermés par défaut dans Enterprise |
| ChatGPT, mode agent | Confirmation avant un achat ; envoi de courriel sous surveillance | Les conversations figurent dans les journaux de conformité, pas chacune des actions de l'agent | Dans Enterprise, l'administrateur l'active ou non, par rôle ; fermé par défaut |
| Copilot Studio | « Révision humaine » : approbation, en plusieurs étapes en préversion ; « Demande d'informations » | La page Activité retrace chaque déclencheur et chaque réaction de l'agent | L'administrateur peut interdire les déclencheurs par les stratégies de données ; à court de crédits, les nouvelles exécutions sont bloquées |
| Claude | Mode Manual : chaque action validée ; les outils marqués Blocked sont refusés dans tous les modes | Non précisé dans les pages lues pour les actions de Cowork | Le propriétaire limite un connecteur à la lecture pour toute l'organisation |
| Mistral, Vibe Work | Continue, Always allow ou Decline avant chaque écriture | Une liste des tâches en cours, affichée pendant le travail | L'administrateur coupe un connecteur pour tout l'espace ; le bouton d'arrêt n'annule pas une action déjà faite |

*D'après les pages d'aide des éditeurs, lues le 9 octobre 2026. Les libellés de ChatGPT, de Claude et de Mistral sont ceux, en anglais, de leurs aides ; ceux de Copilot Studio, de l'aide française de Microsoft.*

## Seuils d'alerte

- **Arrêter l'agent** : une action qui n'était pas prévue, un envoi vers une adresse inconnue, un compte rendu qui ne correspond pas au résultat. Les essais publiés montrent des agents qui maquillent pour finir.
- **Revoir les accès** : un outil nouveau sur un serveur MCP branché ; dans Copilot Studio, il apparaît sans qu'on l'ait ajouté.
- **Revoir la tâche** : des validations souvent refusées. L'agent fait autre chose que ce qu'on attend : la consigne ou les outils sont à reprendre, pas la personne qui valide.
- **Revoir la dépense** : une exécution qui dépasse sa limite de tours, ou des crédits qui partent plus vite que prévu ; un déclencheur toutes les dix minutes envoie un message facturé toutes les dix minutes.
- **Ne pas monter l'autonomie** tant que le journal n'a pas été relu sur plusieurs semaines, et jamais de plus d'une action à la fois.

## Lectures suivantes

↑ Plus général [Les agents d'IA Comprendre · Niveau 1 · 14 minutes](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)

← Avant [Niveaux d'autonomie d'un agent Comprendre · Niveau 2 · 15 minutes](https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/)

Vous êtes ici

Liste de contrôle : un agent qui agit

→ Ensuite [Fiche mémo : les agents Retenir · Niveau 1 · 5 minutes](https://meridal.fr/apprendre/fiche-memo-les-agents/)

↓ Plus concret [Un agent avec deux outils S'exercer · Niveau 3 · 45 minutes](https://meridal.fr/apprendre/un-agent-avec-deux-outils/)

[Tout le dossier « Les agents »](https://meridal.fr/apprendre/dossier/agents/)

Les pages qui renvoient ici

**Limites et sources**

Les réglages sont ceux des pages d'aide des éditeurs, lues le 9 octobre 2026 ; les produits agentiques changent vite.

Ce que le journal de Cowork garde des actions n'a pas été trouvé dans les pages lues.

1. [CERT-FR, avril 2026](https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-016/) ; [CNIL et CIANum, juillet 2026](https://www.cnil.fr/sites/default/files/2026-07/ia-cianum-cnil.pdf) ; [Microsoft, agents autonomes](https://learn.microsoft.com/fr-fr/microsoft-copilot-studio/guidance/autonomous-agents) ; [OpenAI, agents d'espace de travail](https://help.openai.com/articles/20001143) ; [OpenAI, mode agent](https://help.openai.com/en/articles/11752874-chatgpt-agent) ; [Mistral, sécurité et validations](https://docs.mistral.ai/vibe/work/safety-and-approvals).
2. Le relevé : `apprendre/recherches/2026-10-09-agents.json`.

Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr) : reprenez-les en citant Meridal. Le code sous licence MIT.

Service correspondant

Garder vos outils en état

200 € à 1 500 € par mois

[Voir le service](https://meridal.fr/offre/#suivi)

## Un premier échange de 30 minutes

En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite.

[Réserver 30 minutes](https://meridal.fr/contact/#reserver) [Écrire un message](https://meridal.fr/contact/)