Un agent devient beaucoup plus intéressant quand on le connecte aux vrais outils de travail.
Il peut lire des documents, chercher dans une base, préparer des fichiers, créer des brouillons, parfois déclencher des actions.
Et c’est exactement à ce moment-là que « ça marche » ne suffit plus.
Il faut savoir ce qu’il peut faire, avec quoi et jusqu’où.
Lire, écrire, envoyer, supprimer : quatre verbes, quatre conséquences
On parle souvent d’« accès » comme si c’était une case oui/non.
Je préfère découper.
Lire une boîte mail n’est pas envoyer un mail. Préparer un fichier n’est pas écraser l’original. Lister des dossiers n’est pas en supprimer.
Plus on sépare les capacités, plus on peut donner exactement ce qui est nécessaire à la mission.
Commence par le moindre privilège
Si l’agent doit résumer des documents, donne-lui d’abord un accès en lecture aux documents concernés.
S’il doit préparer des réponses, fais-lui créer des brouillons avant de lui permettre d’envoyer.
Tu peux élargir ensuite, quand le comportement est compris et les contrôles en place.
Faire l’inverse est très confortable pendant la démo. Un peu moins le jour où une consigne ambiguë rencontre un bouton « supprimer ».
Brancher toutes les données « parce que ça aidera l’IA » peut aussi augmenter le bruit, le risque et les problèmes de confidentialité.
De quoi l’agent a-t-il réellement besoin pour cette tâche ?
Ce choix est à la fois un sujet de qualité et, dès qu’il y a des données personnelles, un réflexe RGPD : minimiser ce qui est utilisé et limiter les accès à ce qui est nécessaire.
Prévois une trace et une marche arrière
Quelles actions ont été faites ? Avec quelles sources ? Peut-on annuler ? Le système signale-t-il un échec ?
La réversibilité est un très bon critère pour décider ce qu’on peut déléguer au début.
Créer un brouillon que quelqu’un valide est facile à reprendre. Supprimer un dossier partagé beaucoup moins.
Une petite matrice suffit pour commencer
Pour chaque outil connecté, liste : lire, créer, modifier, envoyer, supprimer. Puis coche ce qui est réellement nécessaire.
Tu verras souvent que l’agent peut déjà faire 80 % du travail sans obtenir 100 % des droits.
Repères utiles : OpenAI, Enterprise Signals et CNIL, IA et RGPD.
Un agent puissant n’est pas celui qui peut tout faire. C’est celui qui peut faire ce qu’on lui demande sans disposer par défaut de tout le reste.