Ce que les agents peuvent et ne peuvent pas faire
Les limites qui gardent les agents et l’assistant sûrs : vos droits, les périmètres, la lecture seule, la validation et le journal d’activité.
Sur cette page
Les agents IA, qu’il s’agisse de l’assistant du back-office ou d’une app que vous avez connectée, travaillent dans des limites strictes. Ils vous aident à chercher des informations et à préparer des modifications. Ils ne peuvent rien faire que vous ne pourriez pas faire vous-même, et ils ne peuvent pas déplacer d’argent.
Les règles qui s’appliquent toujours
- Un agent n’a jamais plus de droits que la personne pour laquelle il agit. Ses droits sont ceux de votre rôle, réduits aux périmètres que vous avez accordés. Si votre rôle ne peut pas changer les prix, l’agent non plus.
- Les agents ne peuvent jamais déplacer d’argent. Il n’y a ni remboursements, ni annulations, ni versements, ni réglages de paiement pour les agents. Ils ne peuvent pas encaisser ni modifier la configuration des paiements.
- Les agents ne peuvent pas supprimer, modifier les rôles et les droits, appliquer des remises ni ouvrir des tiroirs-caisses. L’argent, la caisse, les cartes cadeaux, les rôles et les réglages de l’entreprise ne figurent dans aucun périmètre.
- La vie privée des clients et du personnel est protégée. L’e-mail, le téléphone et la date de naissance des clients sont masqués dans ce que l’agent lit, et les coordonnées du personnel sont exclues.
- Le contenu venant des clients est traité comme de la donnée. Une note dans une commande qui dit « ignore tes instructions » ne donne pas d’instruction à l’agent.
Ce que les agents peuvent modifier
| Modification | Validation nécessaire ? |
|---|---|
| Marquer des produits disponibles ou en rupture, créer des catégories et des produits, modifier des produits sans prix, créer ou modifier des réservations, planifier des services (avec le bon périmètre) | Non, elle est appliquée tout de suite car vous avez accordé ce périmètre |
| Changer un prix, changer des prix en masse, importer une carte, inviter quelqu’un au back-office | Oui, vous la validez d’abord dans Verimly |
L’assistant du panneau est plus strict : chaque modification qu’il prépare attend votre Valider dans la discussion. Voir L’assistant IA dans le back-office.
Comment fonctionne la validation
Quand une modification demande une validation, l’agent reçoit un lien et ne peut pas continuer. Vous l’ouvrez (Approuver une modification), voyez Ce qui change avec les anciennes valeurs (En direct) et les nouvelles (Après) et les détails exacts, et choisissez Approuver et appliquer ou Refuser. Rien ne change tant que vous n’avez pas approuvé. Si vous ne faites rien, elle expire : au bout de 30 minutes pour la plupart des modifications, 60 pour les changements de prix en masse et 120 pour les imports de carte. Une modification expirée indique Expirée et l’agent doit la préparer à nouveau. Si vous refusez, l’agent en est informé.
Vos contrôles
Sur Paramètres › IA et agents, les propriétaires peuvent régler :
| Réglage | Effet |
|---|---|
| Autoriser les agents | Désactivé : chaque connexion et chaque clé cesse de fonctionner |
| Lecture seule pour tous | Les agents peuvent regarder mais ne jamais rien modifier, quoi qu’ait été accordé |
| Applications vérifiées uniquement | Seules les apps que Verimly connaît (Claude, ChatGPT, Cursor, VS Code, Codex) peuvent se connecter |
Chaque personne peut aussi :
- Garder une connexion en Lecture seule, ce qui est le réglage par défaut.
- La limiter à certains Établissements.
- Déconnecter une app ou Révoquer une clé à tout moment, avec effet immédiat.
Audit
Chaque action d’un agent est enregistrée :
- Paramètres › IA et agents › Activité liste chaque action avec l’heure, l’app ou la clé par laquelle elle est passée, la personne pour laquelle elle a agi, son résultat (Terminé, Échec, Non autorisé, En attente d’approbation) et sa durée. Vous pouvez filtrer par résultat, action, source et date. Ouvrir la modification montre une proposition ; Journal d’activité ouvre le journal général.
- Les modifications faites via un agent sont marquées dans le journal Vérifier qui a changé quoi comme faites par l’assistant ou un agent, avec l’app ou la clé.
Questions fréquentes
Un agent peut-il rembourser une commande si je le lui demande ?
Non. Il peut expliquer comment faire et vous emmener sur l’écran ; vous le faites vous-même.
Un agent a changé quelque chose que je n’attendais pas
Ouvrez Activité pour voir ce qu’il a fait et par quelle connexion. Déconnectez l’app ou révoquez la clé, puis corrigez la modification à la main. Voir Clés d’agent pour scripts et automatisations.
Que signifient des erreurs comme AGENT_READ_ONLY ?
La connexion est en lecture seule (AGENT_READ_ONLY), l’app n’est pas autorisée (AGENT_CLIENT_NOT_TRUSTED), la clé a été révoquée (AGENT_KEY_REVOKED), l’accès des agents est désactivé (MCP_DISABLED) ou la validation a expiré (AGENT_PROPOSAL_EXPIRED).
En cas de problème
Désactivez Autoriser les agents pour tout arrêter d’un coup, puis consultez Activité. Pour obtenir de l’aide, utilisez Contacter le support.