Un agent ne vaut que son mandat

Le premier essai de cette série a plaidé pour traiter les agents comme une nouvelle catégorie de donneurs d'ordre : enregistrés, munis de justificatifs, rattachés à un exploitant nommé, et sans statut propre. L'identité dit qui est l'agent. Elle ne dit rien de ce que l'agent peut faire. C'est le rôle du mandat.

Un agent ne détient aucune autorité propre. Tout ce qu'il peut faire lui est délégué par un donneur d'ordre ayant satisfait au KYB (la connaissance de l'entreprise), et l'instrument de cette délégation est le mandat : un octroi documenté qui nomme le donneur d'ordre, la portée, les limites et l'échéance. Pas un paramètre de configuration enfoui dans une intégration. Une preuve, conservée et surveillée comme une preuve.

Le mandat comme preuve

Dans l'architecture de CPN, le mandat réside dans le Trust Vault (le coffre de confiance), aux côtés des documents constitutifs, des documents de propriété et des preuves de vérification du donneur d'ordre lui-même. Ce placement est délibéré. Un mandat n'est pas une métadonnée ; c'est la base opérationnelle sur laquelle la valeur circule. Le coffre le versionne, surveille son échéance et pilote les processus de renouvellement et de réapprobation comme il le fait pour tout autre document dont dépend une autorité.

La portée dit quelles actions, quelles contreparties, quels corridors. Les limites disent combien, par transaction et en cumul, sur quelle fenêtre. L'échéance dit jusqu'à quand, après quoi l'autorité n'est tout simplement plus là. Et le donneur d'ordre est nommé, de sorte que la responsabilité a une adresse.

L'application à l'exécution

Un mandat au dossier ne protège personne. Ce qui compte, c'est l'application au moment de l'exécution. Chaque instruction soumise par un agent est vérifiée à chaque étape : l'enregistrement de l'agent tient-il, le mandat est-il en vigueur, la demande est-elle dans la portée, la politique, les limites et les règles de compétence l'autorisent-elles. Une demande hors portée ne génère pas une alerte que quelqu'un examinera demain. Un manquement n'est pas signalé. Il n'a pas lieu.

Les contrôles humains survivent intacts. Les seuils d'approbation et les exigences de double validation s'appliquent sans changement aux actions des agents. Un agent peut préparer un paiement, mais une transaction qui exigerait deux humains exige toujours deux humains. La délégation élargit l'équipe ; elle ne dissout pas les contrôles sous lesquels l'équipe travaille.

L'attestation et le coupe-circuit

Chaque action d'un agent est enregistrée en regard de son mandat dans l'Evidence & Audit Ledger (le registre de preuves et d'audit) : règle, version, données d'entrée, résultat, horodatage. L'enregistrement est chaîné par empreintes, toute altération y étant détectable, et il est écrit au moment de la décision plutôt que reconstitué après coup. Quand un auditeur demande ce qu'un agent a fait et en vertu de quelle autorité, la réponse est une entrée au registre, pas une enquête.

Et quand la confiance prend fin, elle prend fin à l'instant. Révoquer un mandat arrête les instructions en cours, pas seulement celles à venir. La révocation est une action sur la surface de contrôle, pas un billet dans la file d'un fournisseur, et elle agit en plein vol parce que chaque étape de l'exécution revérifie le mandat avant de poursuivre.

La confiance est une discipline, pas un sentiment

Les organisations ne font pas confiance à leurs employés dans l'abstrait ; elles leur font confiance à l'intérieur de rôles, de limites et de révisions. Les agents méritent exactement la même forme de confiance, formalisée dans un instrument qui peut être vérifié, appliqué et révoqué. Un agent ne vaut que son mandat, et un mandat ne vaut que son application. Là où cette application doit résider est le sujet du dernier essai de cette série.