# Ce qu'un agent peut faire

> Ce que votre agent peut lire, ce qu'il peut préparer, et ce qu'il ne peut jamais faire sur Fransys.

Source : https://docs.fransys.cloud/agents/ce-qu-un-agent-peut-faire/ Vérifié sur la console le 2026-10-23.

## Lire

Vos projets, services, réglages, clusters, journaux et mesures, selon les droits de sa clé. La facturation seulement si la clé le permet (**Lire aussi la facturation**). Les secrets restent masqués.

## Préparer des plans

L'agent dépose des plans, qui arrivent dans **Plans**, en attente de votre décision. Il peut modifier ou annuler un plan qu'il a préparé tant qu'il n'est pas validé, et proposer de revenir sur un plan exécuté.

## Jamais : valider ou exécuter

Le MCP n'a aucun outil pour valider ou exécuter un plan. Une personne de l'équipe valide chaque plan dans la console, qui l'exécute ensuite. C'est le sas : l'agent prépare, un humain décide.

## Ce que l'agent ne fait pas non plus

- Il ne modifie pas votre dépôt Git. S'il faut changer quelque chose (un port, une variable lue par votre point d'entrée), il vous dit quoi changer.
- Il ne calcule pas un prix lui-même : il passe par l'estimation de Fransys.

## Les droits d'une clé

Une clé d'agent ne donne que des droits de lecture : projets, services, journaux, clusters, comptes cloud, et la facturation si vous l'avez cochée. Retirez une clé pour couper l'accès d'un agent tout de suite. Voir [Brancher un agent](https://docs.fransys.cloud/agents/brancher-un-agent/).

## Bientôt : équipe et règles de validation

La page **Accès** réunira les agents branchés, les personnes de votre équipe et leur rôle, et des règles de validation, par exemple une deuxième personne pour exécuter le plan d'un agent. En attendant, vos agents se branchent depuis **Brancher**.