Capacités
Définissez lecture, écriture, appels externes, communication ou opérations financières.
Donnez à chaque agent un périmètre d’action explicite.
L’autorisation d’un agent IA doit couvrir plus que son identité. Elle doit tenir compte de ce qu’il peut faire, sur quelles ressources, avec quelles limites et dans quelles conditions.
Ressources
Limitez les domaines et APIs accessibles plutôt que de donner un accès global.
Seuils
Utilisez des plafonds par action et par période pour réduire le rayon d’impact d’un agent.
Validation
Les opérations au-dessus d’un seuil peuvent nécessiter une intervention humaine selon votre configuration.
Le moindre privilège appliqué aux agents.
Conforva complète l’autorisation avec la sécurité, les garde-fous et un journal d’audit.
Intégrer l’API →