Imaginez qu\u2019un nouveau collaborateur arrive dans votre entreprise. Avant m\u00eame de lui expliquer ce qu\u2019il peut d\u00e9cider, vous lui confiez les cl\u00e9s du bureau, la base clients et l\u2019acc\u00e8s \u00e0 la messagerie. Un accueil g\u00e9n\u00e9reux. Peut-\u00eatre un peu trop pour un premier matin.<\/p>\n
C\u2019est pourtant ce qui peut se produire lorsqu\u2019un assistant IA devient un agent. Hier, il pr\u00e9parait des r\u00e9ponses. Aujourd\u2019hui, il peut les envoyer, modifier une fiche client ou d\u00e9clencher un autre outil. La d\u00e9monstration est convaincante. La question de savoir qui a autoris\u00e9 quoi arrive parfois apr\u00e8s.<\/p>\n
Le 26 octobre, IBM a annonc\u00e9 la disponibilit\u00e9 g\u00e9n\u00e9rale d\u2019Agent Identity<\/a>, un service consacr\u00e9 \u00e0 l\u2019identit\u00e9 des agents, \u00e0 la d\u00e9l\u00e9gation des droits et \u00e0 la tra\u00e7abilit\u00e9 de leurs actions. C\u2019est une annonce commerciale, pas une preuve ind\u00e9pendante d\u2019efficacit\u00e9. Mais le probl\u00e8me pos\u00e9 concerne aussi les petites \u00e9quipes : quand un logiciel commence \u00e0 agir \u00e0 votre place, que lui avez-vous exactement d\u00e9l\u00e9gu\u00e9 ?<\/p>\n Prenons une petite boutique en ligne marocaine. Un assistant lit les demandes des clients et pr\u00e9pare des r\u00e9ponses sur les livraisons. Jusque-l\u00e0, une personne v\u00e9rifie et envoie. L\u2019\u00e9quipe souhaite maintenant lui laisser traiter seul les demandes courantes.<\/p>\n Pr\u00e9sent\u00e9 ainsi, c\u2019est une am\u00e9lioration. Dans les faits, plusieurs d\u00e9cisions se cachent derri\u00e8re. L\u2019agent peut-il consulter toutes les commandes, ou seulement celle du client concern\u00e9 ? Changer une adresse ? Effectuer un remboursement ? Accorder une remise ? Transmettre une pi\u00e8ce jointe \u00e0 un autre service ?<\/p>\n Ce cas est fictif. Il permet de voir ce qu\u2019une consigne comme \u00ab g\u00e8re le service client \u00bb laisse dans le flou. Elle d\u00e9signe un m\u00e9tier. Elle ne d\u00e9finit pas les pouvoirs accord\u00e9s.<\/p>\n Un agent qui explique correctement une politique de remboursement a montr\u00e9 une comp\u00e9tence. Un agent qui peut rembourser un paiement dispose d\u2019un pouvoir suppl\u00e9mentaire. La premi\u00e8re ne justifie pas automatiquement le second.<\/p>\n \u00c9crire \u00ab n\u2019envoie jamais rien sans validation \u00bb est utile. Donner en parall\u00e8le \u00e0 l\u2019agent un acc\u00e8s libre \u00e0 l\u2019envoi, c\u2019est lui confier une capacit\u00e9 qu\u2019on lui demande ensuite de ne pas utiliser.<\/p>\n Lorsque le service connect\u00e9 le permet, mieux vaut un compte ou un identifiant limit\u00e9 au travail confi\u00e9. L\u2019agent charg\u00e9 de pr\u00e9parer des messages doit pouvoir enregistrer des brouillons. Celui qui \u00e9tablit un rapport peut avoir besoin de consulter des donn\u00e9es, sans pouvoir les modifier. Si le connecteur ne permet pas de s\u00e9parer ces op\u00e9rations, cette limite compte dans le choix du dispositif.<\/p>\n Les recommandations publi\u00e9es le 1er mai 2026 par la CISA et ses partenaires internationaux<\/a> vont dans ce sens : limiter l\u2019autonomie, \u00e9viter les acc\u00e8s trop larges aux syst\u00e8mes sensibles et maintenir des contr\u00f4les d\u2019identit\u00e9 et une supervision. Elles donnent un cadre de s\u00e9curit\u00e9 ; elles ne certifient aucun produit et ne d\u00e9finissent pas les obligations juridiques marocaines.<\/p>\n Pour une petite \u00e9quipe, la question est tr\u00e8s concr\u00e8te : cette limite tient-elle vraiment ? Si personne ne sait quels identifiants l\u2019agent utilise, ni comment lui retirer l\u2019acc\u00e8s sans changer le mot de passe de tout le monde, il reste quelque chose \u00e0 r\u00e9gler avant de lui confier davantage.<\/p>\n On peut aussi ajouter un bouton de validation et consid\u00e9rer que le travail est supervis\u00e9.<\/p>\n Seulement, que voit la personne avant de cliquer ? Une mention \u00ab mettre \u00e0 jour le client \u00bb ? Ou l\u2019adresse actuelle, la nouvelle adresse propos\u00e9e et le message \u00e0 l\u2019origine de la demande ?<\/p>\n Dans le second cas, elle peut prendre une d\u00e9cision. Dans le premier, on lui demande surtout de faire confiance.<\/p>\n Pour notre boutique fictive, un premier p\u00e9rim\u00e8tre pourrait autoriser les r\u00e9ponses de suivi fond\u00e9es sur les donn\u00e9es v\u00e9rifi\u00e9es de la commande, soumettre les changements d\u2019adresse \u00e0 une relecture et laisser les remboursements hors du champ de l\u2019agent pendant l\u2019essai. Ce d\u00e9coupage d\u00e9pend du m\u00e9tier et des outils. Rien n\u2019interdit de commencer plus prudemment.<\/p>\n La relecture humaine est utile lorsqu\u2019elle porte sur une action importante ou ambigu\u00eb. Faire approuver chaque consultation sans cons\u00e9quence risque de transformer la supervision en r\u00e9flexe de clic. Demander l\u2019accord apr\u00e8s l\u2019envoi du message, en revanche, c\u2019est avoir rat\u00e9 le moment.<\/p>\n Une agence, un commer\u00e7ant ou une soci\u00e9t\u00e9 de services au Maroc n\u2019a pas besoin de reproduire toute l\u2019architecture informatique d\u2019un grand groupe pour tester un agent. Il faut cependant que quelqu\u2019un puisse r\u00e9pondre \u00e0 quelques questions ordinaires.<\/p>\n Quel travail lui a-t-on confi\u00e9 ? Quelles donn\u00e9es a-t-il utilis\u00e9es ? Qu\u2019a-t-il propos\u00e9 ou modifi\u00e9 ? Qui a donn\u00e9 son accord, si une validation \u00e9tait n\u00e9cessaire ? Comment l\u2019arr\u00eate-t-on ?<\/p>\n Un historique court et lisible peut rendre davantage service qu\u2019un journal technique impressionnant que personne ne consulte. Il doit aider \u00e0 comprendre un incident sans devenir une copie suppl\u00e9mentaire et incontr\u00f4l\u00e9e des messages et donn\u00e9es personnelles des clients. Conserver ce qui permet d\u2019expliquer une action, puis d\u00e9cider ce qu\u2019on garde et qui peut le lire : cela m\u00e9rite un choix explicite.<\/p>\nUne bonne r\u00e9ponse ne donne pas tous les droits<\/h2>\n
La limite doit aussi exister dans les outils<\/h2>\n
Valider, oui. Mais valider quoi ?<\/h2>\n
Une petite \u00e9quipe doit pouvoir comprendre la trace laiss\u00e9e<\/h2>\n