L'erreur la plus courante : donner tous les droits au départ
Un agent IA n'est pas un stagiaire à qui on confie progressivement du périmètre. Il est, par défaut, aussi puissant que les droits qu'on lui donne. S'il peut écrire dans votre CRM, il peut tout y écrire. S'il peut envoyer des e-mails en votre nom, il peut en envoyer à tous vos franchisés d'un coup.
Règle 1 — Le moindre privilège
L'agent n'accède qu'aux données et aux outils dont il a besoin pour sa tâche, et rien de plus. Un assistant qui prépare des fiches de visite n'a pas besoin d'écrire dans le CRM. Un outil qui qualifie des prospects n'a pas besoin d'envoyer d'e-mails.
Règle 2 — Le bac à sable
Avant d'ouvrir à l'ensemble du réseau, l'agent tourne sur un périmètre réduit : quelques animateurs, un territoire, une campagne. L'indicateur est fixé avant, le gain est mesuré après. Pas de gain, pas de déploiement.
Règle 3 — La traçabilité
Chaque action de l'agent est journalisée : quelle donnée a été utilisée, quand, par qui elle a été validée. Ce journal est consultable par votre DSI et par votre DPO.
Règle 4 — La supervision humaine
Les actions qui engagent — un e-mail à un franchisé, une décision sur un candidat, une modification de contrat — passent toujours par la relecture d'une personne. L'agent prépare, l'humain décide.
Et chez vous ?
Ces règles s'appliquent dès le premier agent déployé. Si vous les posez après coup, elles coûteront des arbitrages difficiles. Si vous les posez avant, elles font partie du cahier des charges — et vos fournisseurs les respecteront ou ne gagneront pas le marché.