Accès au moindre privilège

Le moindre privilège est une vieille règle de sécurité qui compte encore plus avec les agents IA, car un agent agit vite et à grande échelle. Si un agent d’assistance peut seulement consulter les commandes et ouvrir des retours, un agent désorienté ou manipulé ne peut ni supprimer des produits ni exporter votre liste de clients. Comment l’appliquer aux agents : donnez à chaque agent un rôle étroit, activez uniquement les outils et les données utilisés par ce rôle, attribuez-lui seulement les canaux auxquels il doit répondre et exigez une approbation pour les actions qu’il décide de lui-même, même dans le cadre de ses accès. Revoyez les accès quand le rôle change. Dans Concierge, vous cochez uniquement les capacités que chaque agent peut utiliser sur sa page de configuration, et un agent qui n’a pas une capacité ne peut pas l’utiliser, quelle que soit la façon dont on le lui demande.