Les agents IA ont aussi besoin d'un plan de reprise

Un assistant qui rédige un brouillon est un outil. Un agent qui envoie des courriels, modifie des dossiers ou déclenche des paiements est un acteur de votre système d'information, avec des accès, des erreurs possibles et des pannes. Il mérite la même rigueur que n'importe quel système critique.

Cinq questions avant la mise en production

• Qui en est le propriétaire, et qui peut l'arrêter immédiatement ?
• À quoi a-t-il accès ? Les droits sont-ils réduits au strict nécessaire, avec une identité qui lui est propre ?
• Quelles actions sont irréversibles, et lesquelles exigent l'approbation d'une personne ?
• Peut-on reconstituer ce qu'il a fait ? Journaux, traces des décisions et des sources consultées.
• Que fait l'entreprise si l'agent ou la plateforme qui l'héberge tombe en panne ? Existe-t-il un mode manuel ?

Les nouveaux risques à prévoir

Au-delà des pannes classiques, les agents introduisent des risques propres : des instructions cachées dans un document ou une page web peuvent détourner leur comportement (injection de consignes), et une réponse plausible mais fausse peut déclencher une action réelle. Les limites d'accès et la validation humaine des actions sensibles sont vos meilleures protections.

Par où commencer

Inventoriez les outils et agents déjà utilisés, y compris ceux que le personnel a adoptés sans en parler. Adoptez une politique d'utilisation claire, puis traitez chaque agent en production comme un service du plan de continuité : avec un propriétaire, un objectif de reprise et un test.