Principe de sécurité qui accorde au système ou à l’agent l’ensemble minimal d’autorisations nécessaires à l’exécution de la tâche.
Une expérience pratique montre que limiter les autorisations d’un agent d’IA en fonction de la tâche réduit l’étendue des dommages sans affecter concrètement l’accomplissement des tâches, tandis que les rôles d’autorisation fixes peuvent échouer parce qu’ils sont trop larges dans certains domaines et insuffisants dans d’autres. L’article conclut que le principe du moindre privilège reste la ligne de défense la plus constante malgré les changements de modèle ou d’instructions.