Microsoft Copilot
Glossaire
Gouvernance des agents IA
La gouvernance des agents IA est l'ensemble des stratégies, contrôles et mécanismes de surveillance qu'une organisation utilise pour gérer le cycle de vie, les autorisations, l'accès aux données et la responsabilité des agents IA qui fonctionnent dans son environnement.
Aussi appelé : gouvernance des agents, gouvernance de l'IA agentique, plan de contrôle des agents IA
Ce qu'elle couvre
Un agent combine un modèle, un accès à des données ou à des outils et l'autorisation d'agir. Le gouverner revient donc à poser les mêmes questions que pour tout compte à privilèges. Qui l'a créé et à qui appartient-il aujourd'hui ? Quels sites, fichiers et systèmes peut-il lire ? Peut-il agir seul, selon une planification ou pour des utilisateurs anonymes ? Quelqu'un l'utilise-t-il encore ?
Dans Microsoft 365, les agents naissent à plusieurs endroits à la fois : dans Copilot Studio, dans le générateur d'agents de Microsoft 365 Copilot et sur les sites SharePoint. Chaque endroit a sa propre console d'administration, si bien que la première tâche consiste souvent à obtenir une vue unique de l'ensemble.
Pourquoi c'est une discipline à part
Les utilisateurs métier créent des agents à un rythme qu'aucun comité de validation ne peut suivre, et ces agents héritent de tout ce que permettent les contenus sous-jacents. Un agent branché sur un site partagé à l'excès répond avec des contenus partagés à l'excès. Un agent dont le créateur est parti continue de fonctionner sans que personne n'en réponde.
Une bonne gouvernance des agents réunit donc trois éléments jusqu'ici séparés : un inventaire des agents, les autorisations des contenus qu'ils exploitent et le cycle de vie de leurs propriétaires.
Le rôle de Rencore
Rencore inventorie les agents Copilot Studio et les agents SharePoint à côté des espaces de travail qu'ils utilisent. Ses stratégies signalent les agents sans propriétaire actif, les agents ouverts aux utilisateurs non authentifiés, les agents qui référencent un site confidentiel, les agents autonomes, les agents SharePoint non approuvés et les agents inutilisés depuis 90 jours, ainsi que les équipes qui contiennent un agent et des membres externes.