Un agent peut lire un dossier puis appeler un outil. Documentez séparément les droits nécessaires à chaque étape.
Décrire les capacités
Listez les lectures et les modifications possibles. Précisez les fournisseurs et les données transmises. Les responsables compétents examinent les exigences de votre usage.
Vérifier les refus
Testez un dossier inaccessible et une opération hors mandat. L'application applique les contrôles indépendamment de la demande du modèle.
Préparer la décision
Demandez les flux, les validations et les erreurs observées. Consultez les informations du PFPDT sur l'IA. La première mise en service doit correspondre aux capacités réellement testées. Un agent capable techniquement d'appeler une API ne possède pas pour autant l'autorisation métier de toutes ses opérations.
À lire aussi : Agent IA et documents contradictoires : demander un arbitrage identifiable. Présentez votre périmètre à Sky Vaults.