La plupart des agents IA actuels peuvent prouver qu’ils ont accompli une tâche. Beaucoup moins peuvent prouver qu’ils étaient réellement autorisés à l’effectuer dès le départ. Cette différence devient bien plus importante lorsque les agents commencent à gérer des paiements, à signer des contrats ou à interagir avec d’autres services.
Kite aborde cette question en s’appuyant sur une chaîne d’autorisations vérifiables plutôt que sur une permission unique. L’utilisateur reste la racine de confiance, chaque agent reçoit sa propre identité déléguée et chaque session active ne dispose que des permissions nécessaires à la tâche en cours. Au lieu de s’appuyer sur des identifiants permanents, l’autorité devient temporaire, mesurable et encadrée par la cryptographie. L’approbation est ainsi liée à un objectif précis, plutôt que d’accompagner indéfiniment un agent.
Autre point intéressant : la vérification fonctionne sans divulguer d’informations superflues. Un service peut valider qu’un agent agit avec l’autorisation légitime de l’utilisateur, tout en apprenant uniquement ce qui est nécessaire à l’interaction. Cela permet d’assurer la responsabilité sans sacrifier la confidentialité, un équilibre que les systèmes d’authentification existants atteignent rarement.
La question de savoir si cela deviendra une norme pour l’IA autonome dépendra de son adoption par les développeurs et les applications. Mais passer d’une confiance permanente à une délégation vérifiable par la cryptographie semble être l’un des problèmes d’infrastructure les plus concrets que le secteur doit résoudre.
#KiteBBW @KITE AI $KITE
Kite aborde cette question en s’appuyant sur une chaîne d’autorisations vérifiables plutôt que sur une permission unique. L’utilisateur reste la racine de confiance, chaque agent reçoit sa propre identité déléguée et chaque session active ne dispose que des permissions nécessaires à la tâche en cours. Au lieu de s’appuyer sur des identifiants permanents, l’autorité devient temporaire, mesurable et encadrée par la cryptographie. L’approbation est ainsi liée à un objectif précis, plutôt que d’accompagner indéfiniment un agent.
Autre point intéressant : la vérification fonctionne sans divulguer d’informations superflues. Un service peut valider qu’un agent agit avec l’autorisation légitime de l’utilisateur, tout en apprenant uniquement ce qui est nécessaire à l’interaction. Cela permet d’assurer la responsabilité sans sacrifier la confidentialité, un équilibre que les systèmes d’authentification existants atteignent rarement.
La question de savoir si cela deviendra une norme pour l’IA autonome dépendra de son adoption par les développeurs et les applications. Mais passer d’une confiance permanente à une délégation vérifiable par la cryptographie semble être l’un des problèmes d’infrastructure les plus concrets que le secteur doit résoudre.
#KiteBBW @KITE AI $KITE