Tout d’abord, la vue de la sécurité. La journalisation traditionnelle capture les requêtes et les réponses, ce qui suppose une action humaine par événement enregistré. L’unité de travail d’un agent est une chaîne. Choisissez un outil, appelez-le, lisez le résultat, décidez de l’étape suivante. Vingt étapes, dont certaines écrivent en production. Instrumentez chaque étape comme un objet d’audit durable, interrogeable indépendamment. Comprenez quel outil a été invoqué, quelles données ont été consultées, quelle politique appliquée et quel raisonnement l’agent a justifié pour l’étape suivante. C’est ce qu’exige la surveillance de l’article 14 pour la production.
Deuxièmement, la vision des résultats commerciaux. Les objets d’audit répondent au RSSI. Le responsable de l’IA pose une question différente. L’agent accomplit-il ce pour quoi nous l’avons déployé, ou brûle-t-il le calcul sur une tangente ? Un agent peut exécuter 200 appels d’outils, générer des journaux d’audit propres et ne rien produire. Il se peut qu’il s’agisse d’une boucle sur un sous-objectif qui a reculé de trois pas. Observez chaque étape par rapport à l’objectif commercial déclaré : taux de réalisation des tâches, cohérence des sous-objectifs, marqueurs de progression. Télémétrie de gestion de projet pour un travailleur non humain.
Troisièmement, la vision des coûts. La même instrumentation par étape produit une télémétrie des coûts : nombre de jetons par étape, modèle par appel, taille du contexte par tour, coûts d’appel d’outil en aval. Sans cette attribution, les optimisations de la section suivante sont aveugles.
