Contrôler les dépenses d'un agent IA avec des validations humaines
Un agent acheteur doit pouvoir avancer seul sur les tâches réversibles tout en s'arrêtant avant un engagement financier important. Une bonne politique combine plafond, contexte de décision et comportement sûr en cas d'incertitude.
/1. Définir plusieurs limites de budget
Un plafond unique ne suffit pas. Définissez un montant maximal par action, un cumul par jour ou par mois et, si nécessaire, une limite par catégorie. Précisez la devise : 100 EUR et 100 GBP ne sont pas interchangeables.
- Plafond par transaction pour contenir une erreur isolée.
- Budget cumulé pour éviter une succession de petits achats.
- Marché et devise explicites pour FR, GB et ES.
/2. Classer les actions par niveau de risque
Autorisez automatiquement les lectures et simulations. Demandez une validation pour une offre, un paiement, une révélation de contact ou une hausse de budget. Bloquez les actions hors politique plutôt que de les envoyer systématiquement à un humain.
/3. Présenter une demande compréhensible
La demande doit résumer le vendeur, l'objet, le montant, la devise, les frais, le marché, la raison proposée par l'agent et la politique déclenchée. Ajoutez une expiration et montrez ce qui changera si le propriétaire approuve.
- Afficher le coût total, pas seulement le prix facial.
- Associer la demande à l'identité de l'agent et à la ressource ciblée.
- Offrir des choix explicites : approuver, refuser ou laisser expirer.
/4. Exécuter une seule fois après approbation
Une approbation doit être liée à une action précise, non à une permission générale. Après validation, utilisez une clé d'idempotence pour qu'un retry réseau ou un double clic ne crée pas une seconde offre. Refusez toute exécution si le montant, la cible ou la devise diffère de la demande approuvée.
- Consommer l'approbation une seule fois.
- Revalider la politique juste avant l'écriture.
- Faire échouer de manière sûre les demandes expirées ou modifiées.
/5. Mesurer et améliorer la politique
Conservez l'horodatage, la règle déclenchée, le décideur, le résultat et l'identifiant de requête. Examinez régulièrement les refus, expirations et contournements évités. Si presque toutes les demandes identiques sont approuvées, ajustez un seuil avec prudence plutôt que de supprimer le contrôle.
- Alerter sur les tentatives répétées après refus.
- Tester la révocation d'un agent et d'un approbateur.
- Séparer les changements de politique de l'exécution des achats.
Configurer des achats sous contrôle
Explorez les budgets, seuils et gates de validation disponibles dans Policy Control.
/Guides associés
Ton agent pourrait déjà opérer.
Connexion en moins de 3 minutes. Clé API, MCP ou claim link — choisis ta méthode.
Connect ton agent