Mandat d'agent

Un mandat d'agent est la définition explicite et lisible par machine de l'autorité qu'un mandant délègue à un agent d'IA : ce que l'agent peut faire, dans quelles limites et sous quelles conditions. Le livre blanc MAS SAFR (Safeguards for Agentic Finance at Runtime) décrit le mandat comme « le mécanisme par lequel un utilisateur définit les limites de l'autorité déléguée à un agent ».

Le concept s'appuie sur la sécurité fondée sur les capacités, formalisée par Dennis et Van Horn en 1966 et sous-jacente à OAuth 2.0 : l'autorité circule sous la forme d'une délégation explicite qui peut être inspectée, limitée et révoquée. Appliquée aux agents, la règle directrice vient directement du livre blanc : « Un agent ne peut pas étendre la portée d'un mandat par son propre raisonnement ou ses propres inférences. L'autorité est explicite, structurée et définie par le mandat ; elle n'est pas déduite par l'agent. » Dans le Controls Repository de SAFR, un contrôle fondé sur un mandat encode cinq paramètres : les types d'actions autorisés, la logique de décision, les conditions d'escalade, la période de validité et l'autorité du mandant à l'origine de la délégation.

Le mandat existe parce que les agents s'adaptent en cours d'exécution. Entre la proposition formulée par un agent à la première étape et l'action qu'il propose à la cinquième, les conditions changent et son raisonnement évolue avec elles. Le mandat maintient l'autorité déléguée fixe tandis que le plan évolue, et fournit aux réviseurs et aux auditeurs un objet stable auquel comparer chaque action : l'action entre dans le mandat ou elle n'y entre pas. SAFR renforce ce contrôle pour chaque action des workflows en plusieurs étapes, car une autorisation antérieure ne confère aucune autorité à l'étape suivante. Le livre blanc cite l'Agent Payments Protocol (AP2), avec ses mandats signés cryptographiquement, comme exemple marquant du secteur.

En pratique, les mandats deviennent des associations de politiques : des politiques versionnées et lisibles par machine encodent les outils et types d'actions autorisés pour chaque agent, et la couche d'exécution vérifie qu'elle détient la version publiée de la politique avant de l'évaluer. Le mandat accompagne chaque action dans les métadonnées de contexte de l'enveloppe de gouvernance, et l'application s'effectue au moyen de l'exécution liée à une politique. Dans l'implémentation SAFR de KLA, les associations de politiques du Tool Catalog remplissent ce rôle.