Réponse directe : confiez une mission bornée, pas une autonomie générale
Les agents gérés de l’API Gemini offrent un dispositif hébergé qui associe analyse et opérations techniques dans un environnement cloud isolé. Google confirme le choix du modèle, les hooks d’environnement, les contrôles budgétaires et les déclencheurs planifiés. Les hooks permettent d’appliquer une logique personnalisée autour des appels d’outils afin d’arrêter une activité interdite, de vérifier des règles ou de constituer une trace. Ce sont des composants de contrôle, pas un système complet d’autorisation, de sécurité ou de qualité.
L’interprétation opérationnelle de CreatikLab consiste à commencer par un résultat précis, vérifiable et documenté. « Automatiser les opérations » ne forme pas un périmètre maîtrisable. Examiner un manifeste de dépendances, recommander des modifications et lancer un test autorisé est plus observable et plus facile à restaurer. L’élargissement des droits doit reposer sur des évaluations répétables, jamais sur l’aisance apparente d’une démonstration.
