Principes de conception d’Agent NAS : huit thèses, sept paris

1. L’unité d’accès est l’exécution, pas le compte

La pratique actuelle consiste à donner à un agent un jeton de longue durée ou un compte humain : le jeton de l’incident d’avril 2026 était « fait pour gérer des domaines, mais pouvait tout faire ». Une exécution a un début, une fin, un but et un responsable, ce qui en fait une unité naturelle d’autorisation et de responsabilité.

Exclut : les clés partagées, les jetons de longue durée et les comptes humains empruntés.

2. Annuler coûte moins cher que prévenir

La prévention (approbations, classifieurs, règles dans les prompts) fuira toujours : les classifieurs laissent passer des choses, les gens font pire, et les modèles enfreignent les principes écrits dans leurs prompts. Rendre les erreurs annulables (branches, suppression logique, instantanés) est bien plus facile que de rendre chaque action correcte, et plus facile à vérifier. Corollaire : le chemin de reprise doit se trouver hors du rayon d’impact de ce qu’il protège ; les instantanés sont donc détenus par le propriétaire et échappent au pouvoir de toute habilitation.

Exclut : considérer « une ligne dans le prompt qui demande confirmation » comme un contrôle.

3. L’autorité se prête par tâche, elle ne s’accorde pas par identité

Une exécution reçoit une habilitation étroite, limitée dans le temps et assortie de budgets ; les clés de longue durée restent chez l’orchestrateur ou le propriétaire, et le modèle ne les voit jamais.

Exclut : les permissions permanentes, larges et de longue durée.

4. Les notes sont la vérité, l’intelligence est un cache

La mémoire devrait être des fichiers que les gens peuvent lire et modifier ; les index, les embeddings et les résumés sont des dérivés jetables et reconstructibles. Ainsi l’algorithme de récupération peut changer sans perdre la mémoire, et l’empoisonnement comme la suppression deviennent maîtrisables.

Exclut : les magasins de mémoire opaques qu’on ne peut ni inspecter ni déplacer.

5. La provenance est la colonne vertébrale

Chaque souvenir, chaque dérivé et chaque fusion peut répondre à « d’où cela vient-il, et qu’est-ce qui l’a influencé ? ». La provenance est la base de l’audit, mais aussi du contrôle de l’empoisonnement, des étiquettes de confiance et de l’oubli.

Exclut : la mémoire sans provenance.

6. La politique est déterministe, et les modèles ne peuvent que resserrer

Les décisions d’autorisation sont prises par du code, pas par l’« avis » d’un modèle. Un classifieur ou un LLM peut suggérer que « cette étape demande une approbation », mais ne peut jamais approuver.

Exclut : laisser un modèle décider lui-même si une action peut passer.

7. Garder le stockage ennuyeux, mettre l’innovation dans le contrat

Pas de nouveau moteur ; les fichiers d’abord, parce que l’interface que les modèles connaissent le mieux est le fichier ; les protocoles changeront, les six substantifs non.

Exclut : inventer un nouveau moteur de stockage au nom de l’IA.

8. Ce qui est rare, ce sont les tokens et l’attention humaine

Les lectures ont un budget ; les approbations sont peu nombreuses et précises, et se placent là où une personne peut vraiment juger : sur les plans et les fusions, pas à chaque action.

Exclut : renvoyer des fichiers entiers par défaut ; une fenêtre contextuelle pour chaque action.

Sept paris et ce qui les réfuterait

Une conception qui espère tenir des années doit dire sur quoi elle parie et quand elle aurait tort.

Pari	Fondement	Si le pari est perdu
B1 Les agents continueront d’utiliser le système de fichiers et Git comme principal support de travail	Plusieurs runtimes grand public sont déjà passés aux fichiers.	S’ils passent à des « API de mémoire » dédiées, Agent Home se dégrade en format d’export ; les autres concepts ne dépendent pas des fichiers et tiennent toujours.
B2 « Une exécution » reste l’unité naturelle d’autorisation et de responsabilité	Les orchestrateurs lancent généralement des sandboxes par tâche ou par session.	Si des processus autonomes de longue durée apparaissent, les habilitations deviennent des renouvellements continus avec budgets, et le concept demeure.
B3 L’injection de prompt ne sera pas éradiquée au niveau du modèle dans un avenir prévisible	Les termes mêmes de Meta ; les taux d’échec des classifieurs ; plusieurs études d’attaques.	Si elle l’est, les Trust Labels deviennent une couche bon marché de défense en profondeur.
B4 L’attention humaine reste rare	Les données publiées par Anthropic.	Si l’automatisation complète devient assez fiable, une Human Gate cède la place à une politique d’autorisation préalable, et l’audit demeure.
B5 La couche de stockage est le bon endroit pour imposer la provenance et la contamination	La recherche sur la sécurité de la mémoire insiste sur la provenance à l’écriture ; OpenClaw l’a fait à l’intérieur d’un seul runtime.	Si chaque runtime le fait bien lui-même, le NAS n’a plus qu’à stocker les étiquettes, et son rôle s’amincit.
B6 La mémoire partagée entre runtimes et agents deviendra un vrai besoin	La collaboration multi-agents ; le coût de migration d’un framework.	Si la mémoire reste une fonction privée de chaque framework, la valeur d’Agent Memory tient surtout à la portabilité pour les particuliers et les petites équipes.
B7 Les protocoles changeront, mais « des fichiers et des outils » comme deux ports resteront stables	Les migrations de version de MCP ; A2A 1.0.	Remplacer les adaptateurs ; c’est pourquoi les adaptateurs isolent les protocoles.

Ce que nous attendons de stable, et ce qui changera

Attendu stable	Attendu changeant
Les six substantifs	Les protocoles et transports précis
La convention de répertoire d’un Home	Les modèles d’embedding et les algorithmes de récupération
Les quatre promesses	Les formats de jetons
La garantie « exporter, c’est pouvoir partir »	Les frameworks d’agents et les interfaces homme-machine

Citer cette page

Des adresses stables et une citation suggérée, pour les personnes, les moteurs de recherche et les agents.

URL canonique: https://agentnas.com/fr/principles/
Version Markdown: https://agentnas.com/fr/principles/index.md
Citation suggérée: Agent NAS project. “Principes de conception.” agentnas.com, 2026-11-11. https://agentnas.com/fr/principles/

1. L’unité d’accès est l’exécution, pas le compte #

2. Annuler coûte moins cher que prévenir #

3. L’autorité se prête par tâche, elle ne s’accorde pas par identité #

4. Les notes sont la vérité, l’intelligence est un cache #

5. La provenance est la colonne vertébrale #

6. La politique est déterministe, et les modèles ne peuvent que resserrer #

7. Garder le stockage ennuyeux, mettre l’innovation dans le contrat #

8. Ce qui est rare, ce sont les tokens et l’attention humaine #

Sept paris et ce qui les réfuterait #

Ce que nous attendons de stable, et ce qui changera #