Accorder des droits aux agents IA : Quel niveau d'accès un assistant a-t-il vraiment besoin

Distinguer lecture et écriture

Lors de l'attribution des autorisations des agents IA, le même principe s'applique que pour les humains : aussi peu que possible, autant que nécessaire. Un agent qui ne fait que lire peut répondre aux questions et générer des rapports, mais ne peut rien modifier.

Avec Same-QR, vous créez des clés en trois niveaux : « lecture seule », « lecture + écriture » (création, modification des noms et des textes) ou « complet » (modification des cibles, mise hors ligne, suppression). Si vous connectez un agent de codage comme Claude Code, Cursor ou Codex à une clé de lecture, les outils d'écriture ne lui sont même pas proposés. Il ne peut donc pas les utiliser par erreur.

Suppression uniquement avec confirmation

Un nouveau plat du jour est inoffensif, un code supprimé est définitif. Same-QR sécurise donc tout ce qui est modifié, vers où mène un code imprimé : les modifications de cible, la mise hors ligne et la suppression nécessitent le niveau « complet », une confirmation avec l'état lu précédemment et passent par l'API et le MCP au maximum 10 fois par heure et 30 fois par jour. Pour les applications connectées, vous recevez un e-mail à chaque fois. Définissez néanmoins vos propres règles :

• « Montrez-moi avant chaque modification des codes existants une liste. »
• « Ne supprimez jamais rien sans ma confirmation explicite. »
• « Si un code n'est plus utile, changez son objectif au lieu de le supprimer. »
• « Publiez les pages uniquement après que je les aie vues. »

Comptes séparés par tâche

• Une clé de lecture pour le rapport de scan mensuel.
• Attribuez-lui une clé « lecture + écriture » uniquement pour le script qui crée les codes de produits.
• Pour ChatGPT et Claude.ai, la connexion par OAuth, sans clé copiée. Lors de l'accord, vous cochez uniquement les cases dont vous avez besoin.

Nommez chaque clé selon son objectif et choisissez une durée de validité : 30, 90, 180 ou 365 jours, par défaut 90. Jusqu'à 10 clés sont possibles par compte.

Contrôle

• Après des modifications importantes, consultez le tableau de bord et scannez quelques codes.
• Utilisez l'historique de la conversation comme preuve de ce qui a été ordonné.
• Lisez ou faites lire les scripts écrits par un agent avant qu'ils ne s'exécutent régulièrement.

De plus, des limites freinent un agent dans une boucle : au maximum 120 demandes par minute par clé et une limite horaire par forfait. La nuit, Same-QR vérifie chaque cible et signale par e-mail si l'une d'elles n'est pas accessible.

Révoquer

Révoquez les clés et rompez les connexions lorsque un projet se termine, un prestataire part ou qu'une clé est devenue visible. La révocation prend effet immédiatement, vos codes restent inchangés. Un changement de mot de passe révoque toutes les clés simultanément.

Conclusion : pourquoi Same-QR

Same-QR est conçu pour le travail avec des agents : clés de lecture qui masquent les outils d'écriture, outils de suppression marqués, durées de validité, throttling contre les boucles et révocation immédiate. Ainsi, vous donnez à un assistant exactement autant d'accès que nécessaire, et pas un de plus.

Lancez-vous tout de suite : inscrivez-vous gratuitement sur sameqr.com, deux codes QR dynamiques sont gratuits pour toujours. L’API, la CLI et le serveur MCP sont inclus dans chaque offre, la documentation se trouve sur sameqr.com/entwickler.

Questions fréquentes