Dernière mise à jour :
Un principe de sécurité et de gouvernance stipulant que les agents d'IA ne doivent disposer que du niveau d'autonomie et d'accès aux outils strictement nécessaire à l'accomplissement d'une tâche spécifique.
Tandis que le moindre privilège gère l'accès aux fichiers, la moindre autonomie (Least Agency) régit l'accès aux actions. Inspiré du principe de sécurité du moindre privilège, ce concept évite le déploiement d'agents dotés de pouvoirs excessifs lorsque des automatisations plus simples et non autonomes s'avèrent suffisantes. Il garantit que si un agent est compromis (ASI01), son potentiel de dommages en cascade (ASI08) est strictement limité par son champ fonctionnel restreint et son incapacité à solliciter des outils non approuvés.
Exemple concret :
Un outil de synthèse d'e-mails bénéficie d'autorisations de lecture seule sur la boîte de réception, mais se voit refuser les droits d'envoi ou de suppression, ce qui applique efficacement le principe du moindre privilège agent (Least Agency).
