> ## Documentation Index
> Fetch the complete documentation index at: https://docs.alyzai.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Régler les permissions

> Lecture, écriture, déclenchement : commencez en lecture seule, élargissez ensuite.

> [!NOTE]
>
> Référence · 7 min

Les **permissions** déterminent comment un agent peut utiliser son périmètre et ses capacités. Elles
doivent être réglées au niveau le plus restrictif compatible avec la mission, puis vérifiées avec
un compte représentatif de l’audience.

> [!TIP]
>
> Commencez en lecture seule. Ajoutez une écriture ou un déclenchement uniquement après avoir
> défini le scénario, la destination, les validations et le résultat attendu.

## Niveaux à distinguer

| Niveau | Effet attendu | Exemple de test |
| - | - | - |
| **Lecture** | Consulter une ressource autorisée sans la modifier | retrouver une information et citer sa source |
| **Écriture** | Préparer ou enregistrer une modification sur une destination précise | proposer une ligne avec tous ses champs |
| **Déclenchement** | Lancer une action ou un processus configuré | préparer un workflow puis contrôler son exécution |
| **Validation humaine** | Suspendre l’action jusqu’à une décision explicite | vérifier qu’une carte À valider apparaît |

Les libellés et réglages disponibles dépendent des capacités activées. Une permission d’écriture
sans table configurée n’est pas une configuration complète ; une table configurée ne doit pas être
considérée comme inscriptible sans permission correspondante.

## Ordre de configuration

1. Laissez l’agent en lecture seule et testez ses réponses.
2. Activez une seule action d’écriture ou de déclenchement.
3. Limitez sa destination à l’entité nécessaire.
4. Vérifiez la carte de validation et le contenu proposé.
5. Testez un cas incomplet, ambigu et hors périmètre.
6. Partagez d’abord avec une audience restreinte.

<Snippet file="snippets/permissions.mdx" />

## Validation humaine

Pour une action sensible, la carte de validation doit présenter ce qui sera exécuté : cible,
contenu et paramètres utiles. **Valider** ne signifie pas simplement approuver le raisonnement ; la
décision peut déclencher une écriture, un envoi ou une autre action réelle.

<Snippet file="snippets/human-validation.mdx" />

## Limites et responsabilités

* Une mission textuelle ne remplace jamais une permission technique.
* Un utilisateur peut être limité par ses propres droits même si l’agent possède une capacité.
* Le partage de l’agent n’accorde pas automatiquement l’accès à ses sources.
* Après une modification des droits, les anciens tests ne prouvent plus le comportement actuel.
* Une validation humaine mal relue peut confirmer une mauvaise cible ou une donnée incorrecte.
* Retirez un droit qui n’est plus nécessaire au lieu de compter sur l’absence d’utilisation.

## Questions fréquentes

> [accordion] Pourquoi l’agent peut-il lire une table mais pas y écrire ?
>
> La lecture, la capacité d’écriture, la destination configurée et les droits effectifs sont
> des contrôles distincts. Vérifiez chacun d’eux.

> [accordion] Le partage de l’agent suffit-il pour utiliser ses sources ?
>
> Non. Le membre doit également disposer des accès nécessaires aux ressources appelées par
> l’agent.

> [accordion] Quand élargir les permissions ?
>
> Après des tests nominaux et négatifs réussis, avec une destination précise, une validation
> visible et une audience limitée.

> [accordion] Que faire après un changement de permission ?
>
> Rejouez les scénarios d’action, de refus et de source inaccessible avant de remettre l’agent
> à disposition.

## Étape suivante

> [card] [Tester dans la console](https://docs.alyzai.com/fr/agents/tester-dans-la-console.md)
>
> Vérifier chaque droit sur un cas nominal et plusieurs cas négatifs.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.