Comment vos agents demandent avant d’agir
Dernière mise à jour : 30 septembre 2026
Chaque agent ne touche qu’à ce que vous lui confiez
Le code d’un agent s’exécute dans un bac à sable sur l’ordinateur de votre compte. Il ne peut modifier que son propre dossier, peut lire le reste de vos fichiers et n’utilise que sa propre fenêtre de navigateur. Il ne voit jamais vos identifiants, les fichiers de vos autres agents ni les clés qui font fonctionner l’ordinateur.
Les mots de passe et clés que vous lui donnez sont scellés : utilisés seulement après votre accord, saisis seulement dans un champ de mot de passe, jamais réaffichés et jamais dans un journal. Vous choisissez le modèle avec lequel chaque agent réfléchit, et une limite mensuelle l’arrête là où vous le dites.
Lire se fait sans demander, modifier demande d’abord
Vos agents font deux sortes de choses. Ils lisent : ils cherchent sur le web, ouvrent une page, consultent vos e-mails. Et ils modifient des choses : ils envoient, publient, réservent, suppriment ou paient.
La lecture laisse tout en l’état : par défaut, elle ne demande donc rien. Un changement attend votre accord, sauf si vous l’avez autorisé.
Deux domaines, deux réglages
Dans Réglages → Autorisations, chaque domaine a deux réglages : Demander pour certaines actions, le réglage par défaut, et Toujours demander.
Apps et web couvre les apps que vous connectez et le navigateur. Ordinateur couvre les commandes de vos agents, ainsi que leur souris et leur clavier sur l’écran de l’ordinateur.
| Domaine | Demander pour certaines actions (par défaut) | Toujours demander |
|---|---|---|
| Apps et web | Demande avant qu’une app envoie, publie ou supprime, ou qu’une page envoie, publie, supprime ou achète. Demande aussi avant d’ouvrir un site inconnu dont l’agent a lui-même saisi l’adresse. | Demande avant tout ce que fait une app, lecture comprise, et avant chaque nouveau site au cours d’une tâche. |
| Ordinateur | Les commandes dans le bac à sable, ainsi que les clics et la saisie dans la fenêtre de navigateur de l’agent lui-même, s’exécutent sans demander. Un nouveau site, ou une sortie du bac à sable, demande une fois. | Demande avant chaque commande. |
Certaines choses demandent toujours
Celles-ci demandent à chaque fois, quels que soient vos réglages :
- Acheter quoi que ce soit. Seul Autoriser une fois est proposé, et Criw ne saisit jamais de numéro de carte.
- Utiliser un mot de passe ou une clé enregistrés.
- Utiliser la souris et le clavier sur autre chose que sa propre fenêtre de navigateur : vos fenêtres, un terminal, une autre app. Dans sa propre fenêtre, un agent clique et tape directement.
Toujours autoriser n’est jamais proposé pour celles-ci.
Comment Criw sait qu’un clic est un achat
Une page n’indique pas quel bouton dépense votre argent. Quand un agent clique, Criw retient donc la requête et regarde trois choses :
- La requête : si elle passe une commande, valide un panier ou paie.
- Le bouton : ses mots, comme Payer ou Passer la commande, dans n’importe quelle langue.
- La page : si elle contient un champ de carte ou un formulaire de paiement.
Si cela ne suffit pas, une vérification rapide tranche à partir de ces trois éléments seuls, jamais du texte de la page. Si elle ne peut toujours pas trancher, elle demande.
Un achat reste en attente là où il en est jusqu’à votre réponse.
Le code de vos agents s’exécute dans un bac à sable
Les agents exécutent leur code dans un bac à sable sur leur propre ordinateur. Il ne peut modifier que son propre dossier, et il ne voit pas vos identifiants de connexion.
Les paquets de npm, PyPI ou GitHub se téléchargent directement. Tout autre site web demande la première fois.
Une tâche qui a besoin de plus demande à s’exécuter hors du bac à sable, et vous montre la commande exacte.
Votre propre terminal, et vos propres mains sur l’Écran, ne demandent jamais.
Vous décidez jusqu’où va un oui
Quand un agent demande, une carte dans la conversation dit ce qui va se passer, comme Passer une commande sur renfe.com. Puis vous choisissez :
- Autoriser une fois : cette action seulement.
- Autoriser pour cette tâche : ce type d’action, jusqu’à la fin de la tâche. Pas pour les achats.
- Autoriser sur ce site ou Toujours autoriser : une règle enregistrée. Pas pour ce qui demande toujours.
- Refuser : cela n’a pas lieu, et l’agent en est informé.
Si vous choisissez souvent Autoriser une fois pour la même chose, la carte vous propose d’abord une règle enregistrée.
Voyez ce qui s’est fait, et ajustez
Réglages → Autorisations → Activité montre ce qui s’est fait sans demander, et pourquoi. Ne plus autoriser retire la règle qui l’a permis.
Gérer offre des réglages plus fins :
- Connecteurs : les outils de chaque app réglés sur Demander, Autoriser ou Désactivé.
- Routines : Demander avant tout, pour les routines qui tournent en votre absence.
- Sites autorisés et commandes autorisées : vos règles enregistrées, chacune avec Retirer.
- Règles personnalisées : les vôtres, pour n’importe quel agent et n’importe quelle action.
Vous pouvez toujours arrêter
Arrêter met fin à une exécution sur-le-champ, et une limite de dépenses pour chaque agent et chaque routine garde les coûts là où vous les fixez.
Avant la première commande d’une exécution hors du bac à sable, Criw enregistre une copie de l’ordinateur. Annuler les changements de cette exécution sur l’ordinateur le remet en l’état.
Un e-mail envoyé ou un paiement ne peut pas être annulé. C’est pour cela qu’ils demandent d’abord.
Vous êtes responsable
Vos agents agissent pour vous, et vous êtes responsable de ce qu’ils font, comme le disent les Conditions d’utilisation.