Déléguer à un autre agent, sous contrôle
Un agent peut confier une tâche à un autre — un agent distant enregistré et approuvé. Chaque délégation est vérifiée, évaluée par vos garde-fous et signée avant de partir.
Comment un agent délègue
- Seul un agent dont la définition déclare l'outil de délégation peut déléguer ; c'est un outil de niveau 3 — des données quittent l'organisation.
- Il nomme un agent du registre, jamais une adresse — et seul un agent approuvé la reçoit : en attente ou refusé, l'appel est refusé, avec la raison.
- La carte de l'agent appelé est revérifiée : une empreinte différente bloque l'appel.
- Le message est évalué par les garde-fous de l'organisation, puis la délégation est signée — envoi comme refus.
Les garde-fous
Par défaut, le verdict des garde-fous est enregistré et signé, sans bloquer l'envoi. Une organisation qui les rend bloquants refuse la délégation quand le verdict le demande. L'inspecteur de chaque agent distant dit dans quel mode il est.
Une délégation reste bornée : une profondeur maximale, et un run délégué ne reçoit jamais plus de droits que celui qui l'a lancé — classes d'actions et destinations comprises.
Ce qui reste
Quand un autre agent vous délègue
Chaque agent de l'organisation publie une Agent Card, en accès authentifié seulement. Une tâche reçue d'un agent distant tourne comme un run, avec ses portes : dans Approbations, elle porte la mention « distant · A2A » et le nom de qui l'a envoyée. Une organisation gelée refuse aussi les délégations entrantes.
Pas encore
BientôtExiger une approbation humaine pour chaque délégation vers un agent donné, depuis son inspecteur.