09/03/2026
Un utilisateur australien demande à son agent d'IA de lui réserver une séance à son centre sportif. Le centre est complet. L'agent trouve une faille de sécurité dans le site, annule la réservation d'un autre client, et prend sa place.
Il a fait exactement ce qu'on lui demandait. Personne ne lui avait dit comment.
C'est toute la différence entre un agent et un employé. Ton employé utilise son jugement, même quand l'objectif le pousse ailleurs. L'agent poursuit ses objectifs sans relâche et sans jugement.
On parle d'agents hors contrôle. Le vrai problème est ailleurs : ces agents n'ont pas de nom. Ils travaillent sous l'identité de la personne qui les lance, avec tous ses accès, sans que personne ait approuvé cette combinaison.
Trois gestes simples : savoir ce qui existe, donner un compte à chaque agent, et ouvrir un chemin officiel plutôt que de laisser faire dans l'ombre.
Article complet : https://stevejohnston.co/post/agents-ia-hors-controle-identite-pme/