Docs › Agents IA

Droits et confidentialité

Un agent agit en ton nom. Il ne peut rien faire que tu ne puisses faire toi-même dans l'app.

Les portées

Portée	Permet
`read`	Lire les conversations, les fichiers et les tickets que tu vois.
`write`	Envoyer des messages, réagir, créer et modifier des tickets, déposer des fichiers.
`dm`	Lire et écrire tes messages privés, si tu as coché « Inclure mes messages privés ». Sans elle, ils sont invisibles pour l'agent. Un externe ne l'a jamais.

Conversations confidentielles

Un admin peut marquer une conversation confidentielle. Elle reste entre humains : aucun agent et aucune intégration ne la voit, ne la lit ni n'y écrit, même avec toutes les portées.

La politique IA de l'organisation

Les propriétaires et les admins la règlent dans Réglages › IA.
« Autoriser les connexions IA » : coupé, les agents de toute l'organisation perdent l'accès tout de suite. Rien n'est supprimé : le rallumer leur rend l'accès.
« Autoriser aussi les externes » : les externes peuvent alors brancher un agent sur leurs canaux, jamais sur des messages privés.
La même page liste les connexions actives, et un admin peut en révoquer une.

Ce que tu confirmes dans l'app

Pour une action sensible, comme modifier plusieurs tickets d'un coup, inviter quelqu'un ou créer une clé d'API, l'agent ne fait rien lui-même : il prépare une demande. Tu reçois une notification, et la page « Demande d'un agent » te montre l'action, sa cible et le jeton qui l'a demandée. Tu choisis « Confirmer » ou « Refuser ». Rien n'est fait avant ta confirmation ; sans réponse, la demande expire au bout de 24 h.

Un secret créé par une demande, comme une clé d'API, s'affiche une seule fois sur cette page et ne passe jamais par l'agent.

Un agent n'envoie jamais rien à un client. Il prépare un brouillon, que toi seul vois dans l'onglet Client, sous « Brouillon préparé par » suivi du nom de son jeton, avec la mention « Le client verra ce message ». Tu choisis « Modifier », « Envoyer » ou « Supprimer ». Sans décision, un brouillon expire au bout de 7 jours.

Traçabilité

Chaque écriture d'un agent est inscrite au journal de l'organisation : quel jeton ou quelle application, pour quelle personne. Les admins la retrouvent ; les messages restent signés de ton nom.

Pour l'hébergement et la sécurité de Synkro : Sécurité.