Un agent qui agit sur le monde (envoyer, payer, supprimer) peut causer des dégâts réels en cas d’erreur. Les garde-fous encadrent ce qu’il a le droit de faire ; le « human-in-the-loop » insère une validation humaine aux moments sensibles. L’autonomie n’est pas un absolu : elle se dose selon le risque de chaque action.