Least Privilege.
En françaismoindre privilègeAussi : principe du moindre privilège · permissions minimales
Principe qui consiste à ne donner à un agent que les accès strictement nécessaires à sa tâche.
Explication
Un agent peut être trompé par une injection ou simplement se tromper. On limite donc ce qu’il peut faire dans ce cas : lecture seule quand cela suffit, périmètre réduit, jetons d’accès temporaires, confirmation humaine pour les actions sensibles.
Exemple
Un agent de support peut lire une commande, mais pas rembourser sans validation humaine.
Limites
Trop de restrictions rendent l’agent inutile ; le bon réglage se révise à mesure que les usages évoluent.
Notions liées
Chaque ligne se lit comme une phrase : « Least Privilege fait partie de Guardrails ».
- fait partie deGuardrailsgarde-fous
- voir aussiHITL — Human-in-the-Loophumain dans la boucle
- voir aussiCode Sandboxbac à sable d’exécution
- voir aussiIndirect Prompt Injectioninjection indirecte
- voir aussiAI Agentagent d’intelligence artificielle
Sources
Vérification et historique
Sources vérifiées le .
- — Première publication — lot 4 : notions enseignées dans le cours, vocabulaire courant du métier et notions en veille.
Mise en ligne le