Autonomy Zone

L’Autonomy Zone d’un agent est le périmètre d’action contextuel dans lequel il agit : ce qu’il cherche à accomplir, les conditions dans lesquelles il peut agir et les conséquences que l’entreprise accepte. À l’intérieur de la zone, l’agent est libre de poursuivre sa mission. Chaque action couverte qui franchirait la limite est décidée avant l’impact.

Figure 1. Une Autonomy Zone est le périmètre d’action d’un agent : ce qu’il peut faire, dans quelles conditions, avec quelles conséquences acceptées.

L’agent apporte la mission ; la zone apporte les règles. Pensez à un terrain de basket : les lignes et les règles du jeu sont fixes, le joueur se déplace librement à l’intérieur, et l’arbitre siffle ce qui franchit une ligne. La zone est le terrain, ses politiques d’intention sont les règles, et le verdict est le coup de sifflet.

Ce que contient une zone

Une zone contient des politiques d’intention réparties sur cinq dimensions : Qualité, Économie, Sécurité, Sûreté et Conformité. Dimensions explique ce que couvre chacune. Chaque politique s’exécute en mode Disabled, Monitor ou Enforce dans cette zone, comme l’explique Modes.

Les zones suivent votre organisation

Les zones se placent sur l’arborescence des unités de votre organisation, en général synchronisée depuis votre annuaire. Vous n’entretenez pas de seconde hiérarchie.

Règle	Ce que cela signifie
Une zone vit sur une unité	Chaque unité peut porter une zone, et la plupart n’en portent pas
L’héritage n’est jamais facultatif	Une unité sans zone hérite de la zone de l’unité la plus proche au-dessus d’elle qui en a une. Chaque zone hérite de toutes les zones au-dessus d’elle
Ajouter, jamais assouplir	Une zone inférieure peut ajouter des politiques, jamais retirer ce dont elle hérite
Un agent, une zone	Chaque agent est rattaché à exactement une zone : par défaut la zone la plus proche au niveau ou au-dessus de l’unité de son propriétaire, ou celle qu’un utilisateur choisit à la main
Pas de ciblage caché	Une politique ne peut pas s’appliquer à certains agents de sa zone et pas à d’autres. Si elle ne doit pas atteindre un agent, déplacez l’agent ou écrivez la politique plus bas dans l’arborescence

La zone effective

Ce sous quoi un agent opère réellement est sa zone effective : toutes les politiques de la zone à laquelle il est rattaché et de chaque zone au-dessus, regroupées par dimension. Chaque politique indique la zone dont elle provient. Quand une même politique est portée à plusieurs niveaux sur le chemin d’un agent, elle l’atteint une seule fois, dans le plus strict de ses modes.

app.openlatch.ai/agents/ci-runner-payments-01/zone

L’onglet Autonomy Zone d’un agent : sa zone et son chemin, les politiques en vigueur et la zone dont provient chacune.

Ce qu’une zone n’est pas

Pas	Parce que
Une liste figée de garde-fous	La même action peut recevoir un verdict différent pour un autre agent, une autre mission ou un autre environnement
Des instructions dans le prompt	Un prompt oriente le comportement et peut être oublié. La zone s’applique à la frontière d’exécution de l’agent, hors de sa fenêtre de contexte
Une liste de permissions	Les identités et permissions existantes alimentent la zone, qui juge l’action en contexte
Un bac à sable impossible à contourner	Le modèle de menace est un agent qui se comporte mal, pas un opérateur malveillant