Optmyzr soumet les agents IA à trois garde-fous

Trois couches Optmyzr recommande trois techniques pour sécuriser les agents IA dans les comptes publicitaires actifs. La première améliore les données accessibles par l’agent. La deuxième limite structurellement les changements autorisés. La troisième impose une validation humaine avant toute publication. Cette approche concerne les comptes où de l’argent circule chaque heure. Elle ne repose pas sur une confiance générale envers le modèle. Elle reprend trois questions appliquées habituellement à une agence de publicité : que peut-elle voir, que peut-elle modifier et qui valide son travail ? Optmyzr présente ces couches comme indépendantes. Chacune réduit un mode de défaillance différent dès son activation. Leur combinaison renforce ensuite le contrôle global.

Des données plus complètes La première couche vise les réponses incorrectes produites avec assurance. Optmyzr recommande un accès complet aux requêtes Google Ads, avec les ressources, champs, segments et indicateurs exposés par l’interface de programmation. Les données GA4 doivent être disponibles avec celles des campagnes, afin de relier les clics à leurs suites. L’historique complet des changements doit aussi identifier chaque intervenant, notamment les interfaces, scripts et outils externes. La solution doit consolider les mots-clés négatifs aux niveaux du compte, des listes partagées, des campagnes et des groupes d’annonces. Optmyzr cite également Auction Insights, les références sectorielles et les plateformes Google, Microsoft, Meta, Amazon, LinkedIn, OpenAI, TikTok et Yahoo.

Optmyzr structure les garde-fous

Des règles indépendantes La deuxième couche sépare les politiques de compte de l’agent IA. Les règles s’appliquent donc aux agents, aux scripts et aux personnes utilisant le même compte. Optmyzr donne plusieurs exemples précis : aucune hausse d’enchère supérieure à 10 % en une seule opération, aucune modification budgétaire au-delà d’un seuil défini et aucune intervention sur certaines campagnes. Une règle peut aussi interdire l’ajout de termes liés à des concurrents. Une proposition dépassant une limite est bloquée, même si elle vient d’un agent, d’une instruction cachée dans un document ou d’une personne pressée. Une dérogation doit être volontaire et enregistrée avec le nom de son auteur.

Une validation avant publication La troisième couche transforme chaque écriture en demande de modification. Une enchère, un budget, une campagne mise en pause ou un nouveau mot-clé négatif reste d’abord sous forme de brouillon. L’agent s’arrête alors à la recommandation et à son explication. Les politiques évaluent chaque ligne et affichent leur verdict, avec le motif d’un éventuel blocage. Une personne ouvre ensuite la file de contrôle. Elle voit les changements exacts, le raisonnement déclaré, les avertissements, la chronologie et les personnes autorisées à approuver. Optmyzr donne l’exemple d’un ROAS cible passant de 200 % à 220 %. La modification ne devient active qu’après confirmation humaine.

Les demandes gardent une trace

Un historique exploitable La file des demandes ne sert pas uniquement à retenir les changements avant leur publication. Optmyzr la présente aussi comme un registre de l’intention associée à chaque décision assistée par IA. Cette trace permet de revoir les lignes proposées, leur justification, les contrôles appliqués et l’identité des personnes intervenues. Le dispositif reprend une pratique d’ingénierie logicielle : une modification ne passe pas en production sans demande examinée par une autre personne. Le même circuit s’applique à une recommandation générée par un agent et à une suggestion formulée par un collègue. Dans le premier cas, la revue humaine constitue la première vérification avant l’accès au compte publicitaire.

Un déploiement par étapes Optmyzr estime que les trois couches peuvent être adoptées séparément. La mise à niveau des données constitue le point de départ recommandé, car elle demande moins de processus. Les équipes qui autorisent déjà un agent à modifier un compte peuvent ajouter les politiques de compte. Celles qui disposent des données et des règles peuvent ensuite utiliser une file de validation. Optmyzr indique que son MCP rassemble les données décrites et s’installe depuis l’annuaire Claude en un clic. La présentation originale détaille les trois techniques et leurs mécanismes dans MarTech. Les informations sur l’outil sont disponibles chez Optmyzr et dans l’annuaire Claude.