Comprendre l’idée, la tester activement, puis l’expliquer avec vos propres mots.
Vous repartirez avec
Évaluer ce qu’un agent peut consulter et modifier séparer permissions de lire, créer, modifier, envoyer, supprimer, acheter et déléguer adapter approbation et observation aux conséquences, au périmètre, à l’incertitude et à la réversibilité
Temps
30 min
Avant de commencer
L’unité 09 de Culture générale de l’IA est une préparation utile, mais le parcours commence par une base complète de classification des systèmes.
Faites ceci maintenant
Lisez les objectifs et les termes utiles avant la première section.
séparer permissions de lire, créer, modifier, envoyer, supprimer, acheter et déléguer
adapter approbation et observation aux conséquences, au périmètre, à l’incertitude et à la réversibilité
Termes que vous allez utiliser
Ces définitions vous préparent à la lecture ; vous n’avez pas besoin de les mémoriser.Moindre privilège
Donner au système uniquement les accès et actions nécessaires au but actuel, pour le périmètre et la durée pratiques les plus courts.
Point d’approbation
Un point où l’exécution s’arrête jusqu’à l’accord d’une personne ou d’un système autorisé devant une action et ses conséquences clairement présentées.
Réversibilité
Le degré auquel une action peut être annulée, contenue, compensée ou restaurée de manière fiable dans un délai et à un coût acceptables.
01
L’accès n’est pas une permission unique
Lire un calendrier, créer un brouillon d’événement, inviter, supprimer et donner accès à un autre compte sont des pouvoirs différents. « Accès au calendrier » masque cette distinction. Une carte utile nomme objet, opération, périmètre, durée, identité et but.
Les permissions doivent se resserrer avec le contexte. Un assistant préparant une réunion peut avoir besoin de lire certaines disponibilités et de créer un brouillon, pas de consulter tout l’historique, les notes privées ou d’envoyer des invitations.
02
Les conséquences déterminent la place du contrôle
Une préparation réversible à faible impact peut souvent avancer automatiquement. Communication externe, engagement financier, changement d’accès, publication, suppression et décisions affectant des droits demandent souvent une confirmation renforcée, une séparation des rôles ou une revue humaine.
L’approbation doit être éclairée et opportune. Une personne ne peut pas réellement contrôler un bouton vague après l’action ou des centaines de changements cachés. Présentez effet exact, entrées importantes, incertitude, alternatives et réalité de la récupération.
03
Le contrôle est un système, pas un bouton
Avant l’action : identité, moindre privilège, contraintes, aperçu et approbations. Pendant : budgets, limites de débit, surveillance et pause. Après : journaux adaptés, notifications, rapprochement, révocation et récupération.
L’implication humaine n’est pas automatiquement efficace. Les relecteurs ont besoin de temps, d’autorité, de preuves pertinentes et d’une voie d’escalade. Quand les conséquences sont difficiles à annuler, prévention et petits essais bornés comptent davantage qu’une promesse d’annulation.
Modèle interactif
Le contrôle autour d’une action
Couche sélectionnéeAvant
Authentifier, minimiser l’accès, valider le périmètre, prévisualiser et obtenir l’approbation.
Lire l’alternative textuelle complète
AvantAuthentifier, minimiser l’accès, valider le périmètre, prévisualiser et obtenir l’approbation.
PendantLimiter temps, volume, coût, destinataires et débit ; surveiller et conserver un arrêt utilisable.
AprèsConfirmer les effets réels, notifier, rapprocher les dossiers et révoquer l’autorité temporaire.
En cas d’erreurContenir, annuler ou compenser, préserver les preuves, escalader et apprendre sans cacher l’incident.
Idée à corriger
“Une case « humain dans la boucle » rend sûre l’action agentique lourde de conséquences.”
La revue fonctionne seulement si la bonne personne voit l’effet réel proposé avant exécution, dispose de preuves et de temps, et peut refuser ou escalader.
Contrôles actifs
Décidez, puis comparez le raisonnement
Ni note, ni score, ni série. La progression enregistre les objets terminés, pas votre valeur ni vos capacités.01
Un agent aide à planifier une réunion. Quelle permission est proportionnée ?
02
Quelle approbation est la plus utile avant un achat de 2 000 € ?
Expliquer et transférer
Créer une carte de permissions et contrôles
Choisissez un usage agentique et listez chaque action de lecture, création, modification, communication, suppression, dépense ou délégation. Définissez périmètre, durée, approbation, observation et récupération.
Répondez aux deux contrôles avant de terminer.
Contexte des sources
Ce qui soutient cette unité et ses limites
État des preuves : établi
AI Risk Management FrameworkU.S. National Institute of Standards and Technology
Prend en charge la cartographie contextuelle des risques, la gouvernance, la mesure, la gestion, le suivi et la responsabilité ; il ne fournit pas une implémentation complète du contrôle d'accès.
Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence ProfileU.S. National Institute of Standards and Technology
Ajoute des actions de risque d'IA générative et des considérations sur le cycle de vie ; les contrôles restent spécifiques au contexte et le profil constitue une orientation volontaire et non une garantie légale.
NIST Privacy FrameworkU.S. National Institute of Standards and Technology
Prend en charge l’analyse des objectifs, du traitement des données, de la gouvernance et des risques liés à la vie privée lorsque l’accès des agents inclut des données personnelles.
inAi