Un agent d’entreprise, avec un mandat précis.

Prenons une demande de document : l’agent pourrait chercher le dossier autorisé, identifier la pièce demandée et préparer une réponse. Il faudrait ensuite présenter au collaborateur le destinataire, la version exacte du document et le texte proposé. L’accord sur un brouillon ne doit pas donner implicitement le droit de lire d’autres dossiers ou d’ajouter des pièces à l’envoi.

Ce parcours oblige à distinguer consultation, préparation et exécution. Chacune doit disposer de permissions propres et produire un résultat compréhensible. Une phrase comme « occupe-toi du dossier » n’est pas un mandat exploitable : il faut préciser les opérations possibles, leurs limites et la personne qui peut les confirmer.

Les permissions doivent être vérifiées par le système qui exécute l’action, même si l’interface ne montre que des choix autorisés. Un texte trouvé dans un document ou un message ne doit jamais devenir une instruction privilégiée. Les essais doivent donc inclure de fausses demandes de changement de destinataire, des pièces étrangères au dossier et une révocation des droits pendant la préparation.

Une action engageante doit être soumise avec ses conséquences concrètes. La validation porte sur cette version, puis l’exécution doit vérifier que les données et le mandat sont encore valables. Pour les décisions de vigilance, le professionnel décide toujours ; l’agent peut préparer une analyse, mais aucune configuration ne doit transformer sa suggestion en approbation juridique automatique.

Un connecteur dépend des interfaces officiellement disponibles, de leurs permissions et de leurs conditions d’usage. La première étude doit vérifier ces points pour chaque outil ; elle ne suppose pas que tout logiciel peut être connecté. Une exportation contrôlée ou un traitement manuel peuvent rester nécessaires lorsque l’interface est absente ou trop large.

Il faut aussi concevoir les interruptions : un délai dépassé ne signifie pas forcément que l’action a échoué. Avant de réessayer, le système doit pouvoir reconnaître une opération déjà exécutée pour éviter un double envoi. Le journal attendu relie demande, proposition, approbation et résultat, sans y recopier inutilement les données du dossier.

Un agent commence par un ensemble limité d’actions et des comptes clairement identifiés. Une première évaluation peut utiliser une messagerie ou des documents fictifs ; l’accès aux outils de travail s’introduit dans le périmètre convenu. L’équipe doit comprendre l’action proposée, les informations qui la motivent et le moment où une confirmation humaine est nécessaire. Cette visibilité concerne aussi les nouvelles tentatives et les services de secours, afin qu’une erreur n’élargisse pas discrètement les accès.

L’utilité doit être évaluée sur le temps de préparation et de contrôle, le nombre de propositions corrigées, les interruptions et les reprises. Le projet Vedetta prévoit des fonctions d’assistance pour toutes les professions concernées par la vigilance ; les intégrations restent à construire. Un démonstrateur d’agent ne doit pas être présenté comme une fonction de production disponible.