les autorisations des agents d'IA doivent être basées sur les rôles