Autorisation et autorité d'un agent IA
Permission et autorité · AI agent authorization
L'autorisation est ce qu'un agent IA peut techniquement atteindre à travers ses comptes, ses jetons et ses permissions. L'autorité est ce qu'il a le droit de décider au nom de l'organisation. Un agent peut être parfaitement autorisé à accomplir un acte qu'il n'a aucune autorité pour décider.
Côte à côte
| Autorisation | Autorité | |
|---|---|---|
| Question | Peut-il y accéder ? | A-t-il le droit de le décider ? |
| Où elle vit | Système d'identité, jetons, rôles | Mandat, règles, seuils |
| Qui la fixe | Les équipes sécurité et informatique | Le métier, avec le DDAO |
| Défaut typique | Droits excessifs ou jeton fuité | Un pouvoir que personne n'a écrit |
| Granularité | Ressource ou opération | Décision en contexte, montant compris |
Pourquoi un jeton valide n'est pas un mandat
Prenez un agent de remboursement qui détient le droit d'écriture sur le système de paiement. Le contrôle d'accès le laisse à juste titre appeler la fonction de remboursement pour 40 euros comme pour 40 000 euros puisqu'il vérifie le droit d'appeler la fonction et rien du bien-fondé de la décision. Seule une règle qui dit qui peut rembourser quoi, jusqu'à quel montant et dans quelle situation peut faire la différence.
L'échec inverse est tout aussi fréquent. Une règle écrite qui interdit la suppression pèse peu si le droit technique reste ouvert. Dans l'incident rapporté par Decrypt en avril 2026, les consignes interdisaient les actions destructrices alors qu'un jeton sans restriction, trouvé dans un fichier sans rapport, les permettait. Les règles dans l'agent valent la peine d'être écrites et le réglage qui tient est celui qu'on pose hors de lui : des jetons limités à un environnement et à quelques opérations.
Aligner les 2, acte par acte
Les permissions permanentes accordent un droit une fois pour toutes alors que les actes d'un agent varient un à un. D'où l'intérêt croissant pour l'autorisation par action dont un brouillon de l'IETF donne une expression technique en séparant l'autorisation de chaque acte de l'identité et des capacités permanentes de l'agent. Ce texte reste un document de travail. L'OCDE rapporte aussi que les praticiens jugent les outils classiques de gestion des identités et des accès mal adaptés aux agents.
Dans l'ACF le principe est simple : les permissions ne dépassent jamais le mandat et chaque acte qui engage l'organisation est confronté aux règles avant de produire ses effets, avec 4 issues possibles : autorisé, ajusté, bloqué ou remonté à une personne. ACF Control réalise ce contrôle.
Questions fréquentes
OAuth suffit-il pour gouverner un agent IA ?
OAuth et les mécanismes voisins répondent à la question de l'accès et ils sont nécessaires. Ils ne disent rien de l'acceptabilité d'une décision à ce montant, pour ce client, à ce moment. Ces limites relèvent du mandat et d'un contrôle appliqué avant l'exécution.
Qu'est-ce que le moindre privilège pour un agent IA ?
Donner à l'agent les seuls droits que sa tâche exige et pour le seul temps nécessaire. Un agent qui trie des emails a besoin de les lire et n'a aucun usage du droit de les supprimer.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Sources primaires
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .