Révocation de l'autorité d'un agent IA
Révoquer un agent · Retrait du mandat · Authority revocation
La révocation de l'autorité d'un agent IA est le retrait du pouvoir de décision qui lui a été accordé, de façon temporaire ou définitive. Elle met fin au mandat sur le papier, coupe les droits techniques correspondants et laisse une trace de qui l'a fait, quand et pourquoi.
La révocation et le kill switch sont 2 gestes distincts
Un kill switch interrompt un comportement tout de suite. La révocation change ce que l'agent a le droit de faire à partir de maintenant. Le premier est un geste d'urgence et la seconde une décision de gouvernance, souvent prise dans les heures qui suivent : le dispositif d'arrêt suspend et des personnes décident ensuite du sort de cette suspension.
Quand révoquer
- Après un incident jusqu'à la clôture de l'analyse.
- Quand le périmètre de l'agent, ses données ou les règles qu'il applique ont changé.
- Quand la version du modèle change puisqu'un comportement éprouvé sur une version n'est pas prouvé sur la suivante.
- Quand son responsable nommé s'en va sans que personne n'ait repris le dossier.
- Quand le fournisseur est racheté ou que ses conditions contractuelles changent.
Ce que fait une vraie révocation
Marquer un agent comme inactif dans un registre ne suffit pas. Une révocation complète couvre :
- Les identifiants et les jetons, révoqués par un chemin qui ne passe pas par l'agent.
- Le travail en cours : les actions en attente et les tâches programmées sont annulées ou confiées à une personne et les agents en aval sont informés.
- La continuité : l'activité se poursuit à la main ou en mode dégradé.
- La trace : le nom de celui qui a décidé, le motif, l'heure et ce que l'agent avait fait jusque-là.
Rendre l'autorité
On ne rend pas d'un seul coup une confiance qu'on vient de retirer. La remise en service repasse par les mêmes paliers qu'un premier déploiement, sur un périmètre d'abord plus étroit, avec un mandat corrigé de ce que l'incident a révélé.
Questions fréquentes
Qui peut révoquer l'autorité d'un agent IA ?
Au moins le DDAO, qui détient le pouvoir d'arrêter. Il vaut mieux partager l'accès entre 2 personnes ou plus pour qu'une absence ne bloque jamais le geste et tester régulièrement la procédure.
La révocation doit-elle être automatique ?
Un seuil franchi peut déclencher la suspension sans intervention humaine. La suite, maintenir ou relancer, appartient à une personne nommée qui assume son choix par écrit.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .