Agents & gouvernance
L'autonomie d'un agent, action par action
Le principe : resserrer se fait tout seul, desserrer se mérite
Pour qui : gestionnaires et administrateurs — Où : panneau « Ce que cet agent fait tout seul », sur la page de l'agent
Un agent n'est pas « autonome » ou « sous validation » en bloc. Chacune de ses actions a son propre régime : publier un brouillon de document peut devenir automatique pendant que l'envoi d'un e-mail continue d'attendre un humain.
La règle tient en une phrase : le resserrage est automatique et toujours disponible ; le desserrage se gagne sur l'historique d'approbation et s'applique à la main.
Les trois états d'une action
| État | Ce qu'il signifie | Ce que vous pouvez faire |
|---|---|---|
| Automatique | L'action s'exécute directement | « Repasser en validation », à tout moment |
| Attend une validation | L'action devient une carte au Centre de revue | La promouvoir, une fois qu'elle est méritée |
| Toujours validé | Plancher immuable — l'état ne bouge pas | Rien : c'est le plancher |
Le panneau affiche une ligne par action que cet agent peut produire, avec son état et le seul contrôle que la règle autorise.
Comment une action gagne son autonomie
Une action devient promouvable quand, sur les 90 derniers jours :
- elle est actuellement sous validation ;
- elle a été approuvée par un humain au moins 20 fois ;
- elle n'a été rejetée aucune fois ;
- et elle n'est pas sur le plancher.
Le panneau affiche alors « approuvé 20/20 » et le bouton « Le laisser faire ça tout seul ». C'est un humain qui clique : la preuve est calculée, la décision reste la vôtre.
Comment elle la reperd
- Un rejet ou une annulation sur une action passée en automatique la repasse immédiatement sous validation — précisément celle-là, sans brider les autres autonomies que l'agent avait gagnées.
- Un agent dont la qualité globale se dégrade est repassé sous validation et perd les autonomies qu'il avait acquises : une promotion ne survit jamais à une chute de qualité. Elle se re-gagne.
Bon à savoir
- Le plancher ne bouge jamais : toute action externe (e-mail, message Slack, ticket, appel d'outil MCP…) reste sous validation humaine, quelle que soit l'autonomie accordée par ailleurs, et quel que soit l'historique.
- Votre organisation peut forcer la validation partout (Paramètres → Organisation → « Gouvernance des agents » → « Validation obligatoire (tous les agents) ») : cet interrupteur ne fait que resserrer, jamais desserrer, quoi qu'un agent ait mérité.
- Chaque changement d'autonomie est versionné comme une modification de configuration : on sait qui a desserré quoi, et quand.
