J’ai rencontré plus de pièges que je ne l’imaginais en accordant des permissions à un agent.

Le plus dangereux, ce n’est pas qu’il fasse une erreur, mais qu’il fasse exactement ce qu’on lui demande sans que vous l’ayez prévu — par exemple, qu’il supprime au passage un fichier qu’il juge « superflu » pour accomplir sa tâche.

Alors, désormais, je ne lui accorde que trois types de permissions : la lecture, la création de brouillons et l’écriture révocable. Pour toute véritable « exécution », je laisse toujours une étape de confirmation humaine.

Les limites de l’automatisation devraient être définies par le pire scénario, et non par le meilleur.