Gouverner les actions des agents

Un agent n’obtient pas toutes les actions d’un site par défaut. Son périmètre résulte des compétences, workflows et autorisations que vous lui associez.

Construire un périmètre maîtrisé

1. Donnez à l’agent un objectif unique et observable.
2. Associez seulement les workflows nécessaires à cet objectif.
3. Vérifiez les connecteurs utilisés par chaque étape.
4. Réglez les actions sensibles sur confirmation ou blocage.
5. Publiez l’agent seulement après un essai sur des données de test.
6. Définissez un agent par défaut uniquement lorsqu’il doit réellement accueillir les nouvelles conversations.

Points de contrôle

• les actions de lecture ne révèlent pas un périmètre trop large ;
• les écritures importantes exigent la bonne confirmation ;
• les étapes optionnelles peuvent échouer sans masquer un résultat incomplet ;
• un seul agent porte le rôle par défaut attendu ;
• les connecteurs désactivés ne sont pas supposés disponibles.

Principe du moindre privilège

Créez plusieurs agents spécialisés plutôt qu’un agent généraliste disposant de tous les accès.

Voir Autoriser des workflows et Gouverner les actions.

Exemple : agent support sans écriture

Pour un agent Support commandes, autorisez les compétences de recherche et de consultation d’une commande, mais aucun workflow de modification. Si un workflow de retour est indispensable, autorisez-le séparément et réglez la création de la demande sur Confirmation requise.

Le périmètre de compétences limite les outils visibles par l’agent, l’autorisation de workflow limite les recettes et la permission protège l’action d’écriture. Testez une lecture, une demande de modification et une question hors sujet pour vérifier chaque barrière.