Pistes d'audit d'outils
Un registre complet et infalsifiable de chaque geste posé par vos agents — quel outil, au nom de qui, avec quelles entrées et quel résultat — pour que toute question sur ce qui s'est passé ait une réponse.
Pensez au journal des caméras de surveillance d'un magasin. Un jour normal, personne ne le regarde. Mais le jour où quelque chose disparaît, vous reculez à la minute exacte et vous voyez ce qui s'est passé — au lieu d'en débattre. Les pistes d'audit, c'est cette caméra, pointée sur tout ce que font vos agents IA.
Le problème, en mots simples
Un agent qui agit sur de vrais systèmes — émet un remboursement, modifie un dossier, envoie un message — finira par faire quelque chose qu'un humain devra examiner. Un client conteste des frais. Un responsable de la conformité demande qui a consulté un dossier. Un coéquipier jure que c'est l'agent, pas lui. Si la réponse est éparpillée dans une demi-douzaine de journaux, certains incomplets, d'autres manquants, l'enquête prend des jours, mobilise vos meilleures personnes et se termine par un haussement d'épaules. Un haussement d'épaules, c'est une très mauvaise réponse à donner à un auditeur.
Ce que nous mettons en place
Le registre — la porte par laquelle passe chaque appel d'outil (bâti sur MCP, le standard des outils d'agents) — écrit un enregistrement par action, appelé un span. Il capture toute l'histoire : quel outil a été appelé, par quel agent, au nom de quelle personne ou de quel client (le principal), avec quelles permissions, avec quelles entrées, ce qui est revenu, si ça a réussi, et à quel travail plus large ça appartenait (la trace parente). Les détails sensibles sont caviardés — masqués — selon des règles fixées par outil. Les enregistrements sont immuables (une fois écrits, personne ne peut les modifier), conservés pour une période définie, et voici la partie que les auditeurs adorent : consulter le journal est soi-même consigné.
Comment ça fonctionne, étape par étape
- Chaque action écrit un enregistrement
Pas d'exception ni de coin oublié : si un agent l'a fait par un outil, c'est au dossier.
- L'enregistrement raconte toute l'histoire
Qui, quoi, pour qui, avec quelles permissions, avec quel résultat — et un lien vers le travail plus large dont ça faisait partie.
- Les détails sensibles sont caviardés
Les règles de caviardage s'appliquent par outil et par niveau de permission : le dossier prouve ce qui s'est passé sans exposer ce qu'il ne devrait pas.
- Les enregistrements ne s'éditent pas après coup
Le stockage est immuable, avec une période de conservation encadrée. Ce qui a été écrit est ce qui s'est passé.
- Même lire le journal laisse une trace
L'accès à la piste d'audit est soi-même audité — la caméra filme aussi les gens qui regardent la bande.
Ce qui change pour vous
Avant : « qu'a fait l'agent, et au nom de qui ? » lançait un chantier d'archéologie de plusieurs jours. Après : c'est une requête répondue en minutes. Les revues de conformité cessent d'être un événement spécial, parce que la preuve est déjà organisée. Les différends avec des clients sur ce que l'agent a fait se règlent avec un dossier, pas avec un souvenir. Ce qu'il ne fera pas : une piste enregistre ce qui s'est passé — elle n'empêche pas un mauvais geste de se produire. La prévention, c'est le travail des permissions et des approbations humaines; la piste rend responsable tout ce qu'elles laissent passer.