Une équipe, plusieurs cerveaux

Notre tour fait travailler une vingtaine d'agents. Huit d'entre eux parlaient à travers le même fournisseur, avec la même clé. Le jour où cette clé a été révoquée, les huit se sont tus en même temps. Personne n'a crié : les missions échouaient, proprement, en silence.

1. Ce qu'on a observé

D'abord la panne elle-même : une seule clé, huit agents décapités d'un coup. Le constructeur, le relecteur, l'observateur — tous muets, alors que rien dans leur code n'avait changé.

Ensuite, plus intéressant : la panne silencieuse. Un circuit de relecture — un agent devait approuver une page avant publication — a échoué, et la page est restée dans le bac d'essai. On ne l'a découvert que des jours plus tard, en cherchant « où en est cette page ? ». L'échec était enregistré, propre, horodaté. Mais personne ne le regardait.

2. Le contrat qui a tout sauvé

Chaque agent parle à travers un « moteur » : un petit script, un par fournisseur. Le contrat tient en quatre lignes : la consigne arrive sur l'entrée standard, le compte rendu part sur la sortie standard, le dossier courant est l'espace de travail, un code de sortie zéro veut dire réussite. Rien d'autre. Le moteur ne connaît ni la base, ni les circuits, ni le reste de la tour.

Grâce à ce contrat, changer le cerveau d'un agent est un changement d'un seul fichier. On l'a vérifié le jour même : le nouveau moteur a reçu une consigne sur l'entrée, créé le fichier demandé dans le dossier de travail, rendu son compte rendu, et fini en code zéro. Le même banc d'essai que pour l'ancien.

3. La répartition par domaine

La panne a forcé une question qu'on aurait dû se poser avant : pourquoi tous les agents auraient-ils le même cerveau ? Les modèles n'excellent pas aux mêmes endroits. Celui qui code et relit finement n'est pas celui qui trie du courrier au meilleur prix. On répartit donc : un moteur haut de gamme pour le travail exigeant, un moteur gratuit à cadence limitée pour le tout-venant.

Et une catégorie ne bouge pas : les agents de contrôle — sécurité, tests, relecture de garde — restent en « lecture seule », sans intelligence artificielle du tout. Un contrôleur qui peut être baratiné n'est pas un contrôleur. Ça, ce n'est pas une économie, c'est une conception.

4. Ce qu'on en retire

• Une clé unique est un point de défaillance unique. Le jour où elle meurt, ce n'est pas un agent qui tombe : c'est l'équipe.
• Un échec propre et enregistré que personne ne regarde est un échec silencieux quand même. Il manquait l'alarme, pas la trace.
• Un contrat d'interface de quatre lignes vaut plus qu'une intégration riche : c'est lui qui a rendu l'échange de cerveau possible en un fichier.
• « Quel modèle est le meilleur ? » est une mauvaise question. La bonne : « le meilleur pour quel poste ? »