Authentifier n’est pas autoriser — et cette confusion vous coûtera cher
On valide qu’un jeton est authentique sans valider ce qu’il a le droit de faire. C’est l’erreur qui transforme un accès en compromission totale.
moindre privilège
On ne gouvernera pas les agents IA sur des fondations qu’on n’a pas nettoyées
Les principes pour gouverner les agents IA existent déjà : ce sont ceux de la GIA. Le risque, c’est de les appliquer aux agents avant les humains.