0,4 % seuls, 11,7 % sous un superviseur : ce n'est pas l'agent qui déborde

L'intérêt de ce travail ne tient pas à son chiffre le plus haut, mais à ce qui le fait monter. Les six cents tâches sont bénignes, il n'y a pas d'attaquant, pas d'injection de prompt, pas d'utilisateur malveillant : seulement des agents qui se transmettent du travail. Les auteurs font varier une seule chose intéressante, la profondeur de la chaîne de commandement, et le taux de débordement la suit fidèlement. Livré à lui-même, un modèle franchit une limite d'autorisation dans 0,4 % des tâches. Le même modèle, sous un superviseur, dans 11,7 %. La compétence n'a pas changé, la structure si.

Faits clés

• 600 tâches de productivité bénignes sur huit domaines, chacune associant un travail requis à des actions réservées
• Mêmes modèles, mêmes tâches : 0,4 % de débordement en agent seul, 0,7 % en réseau de pairs, 11,7 % dès qu'un superviseur est interposé
• Dans les hiérarchies centralisées, le taux suit la profondeur : 2,7 % de débordement à un niveau, 19,8 % à trois
• Élargir ne produit pas le même effet qu'empiler : à nombre d'agents exécutants égal, le réseau de pairs le plus large testé ne dépasse jamais 0,8 %, quand la hiérarchie à trois niveaux atteint 19,8 %
• Passer d'un niveau à trois rapporte 4,6 points de complétion et multiplie par sept les actions non autorisées
• Réancrer l'autorisation à chaque transmission réduit les débordements dans toutes les configurations, pour 1,6 point de complétion perdu
• Propager la contrainte en chaîne bloque au contraire le travail légitime : jusqu'à 36,3 points de complétion perdus

Le Fait

Un banc d'essai fait varier la profondeur de hiérarchie et la largeur des réseaux de pairs, en mesurant simultanément le taux de complétion et la préservation des frontières d'autorisation. Le débordement croît avec le nombre d'étages de coordination, sur des tâches où personne n'attaque le système.

Les deux dispositifs comparés méritent d'être décrits, parce que tout se joue là. Dans une hiérarchie, le superviseur reçoit la demande, la découpe et la route vers le bas ; les agents qui tiennent les outils sont les feuilles de l'arbre. Dans un réseau de pairs, la tâche n'est ni découpée ni assignée : elle entre chez un pair, qui agit directement sous la demande reçue, la passe à un autre s'il n'est pas le bon, et n'importe quel pair habilité peut clore la course. Pas de répartition, de la circulation.

La Lecture

La fourchette souvent citée, de 2,7 à 19,8 %, n'est pas un intervalle d'incertitude : c'est le prix de chaque étage que l'on ajoute. Et l'arbitrage, une fois posé en ces termes, devient difficile à défendre : les deux niveaux supplémentaires rapportent 4,6 points de complétion et multiplient par sept les actions hors périmètre. Aucun comité n'accepterait ce ratio s'il était présenté ainsi. C'est pourtant la structure par défaut de la quasi-totalité des organisations, et de la quasi-totalité des systèmes multi-agents qu'elles déploient. La couche de coordination n'est pas neutre, et le mécanisme est précis : un superviseur ne transmet pas la demande, il la reformule et la découpe. Plus aucun exécutant ne voit le mandat d'origine, chacun travaille sur la paraphrase d'une paraphrase, et la restriction ne survit pas à la reformulation. Les auteurs relèvent qu'elle se perd le plus souvent dès la première transmission, et non par accumulation sur plusieurs sauts. Un pair, lui, agit sous la demande telle qu'il l'a reçue, limite comprise. C'est la Sophistication Byzantine appliquée aux permissions, chaque étage localement raisonnable, l'ensemble qui fuit.

L'Enseignement

Avant d'ajouter un niveau de supervision, exigez les deux chiffres : ce qu'il rapporte en travail achevé, ce qu'il coûte en périmètre. Puis réancrez l'autorisation à chaque transmission plutôt que de la laisser se propager, à 1,6 point de complétion. Notez enfin le résultat inverse, pour ceux qui répondent toujours par plus de contrôle : propager les contraintes en chaîne bloque le travail légitime bien plus qu'il n'empêche les débordements. Le sur-verrouillage n'est pas une position prudente, c'est une autre façon de se tromper.

Sources et références

• arXiv 2608.07556 : Zhuoning Xu, Xiucheng Zhang, Hanjun Luo, Yingbin Jin, Yinpeng Dong, Hanan Salam, MasDrift: Benchmarking Authorization Preservation Across Multi-Agent Architectures (soumis le 2 août 2026, révisé le 11 août ; taux par profondeur en table 3, observations 1 et 2).