Les agents IA ont deux lignes d'alerte pour signaler d'autres agents

Les agents IA ont désormais un endroit où signaler ce qu'ils voient. TechCrunch a rapporté le 15 septembre 2026 deux nouvelles lignes d'alerte : l'AI Contact Hotline, construite par Ryan Greenblatt de Redwood Research, et agenthotline.ai. Toutes deux existent pour donner à un agent témoin d'une faute un moyen de le dire à une personne.

Le moment n'est pas un hasard. Un jour plus tôt, Google DeepMind décrivait 24 agents sur 100 signalant la tricherie de 14 autres sans qu'aucun canal n'ait été prévu pour cela. Ils avaient détourné un outil de rapport de bogues pour joindre un humain. Ces deux sites sont le canal qui n'existait pas.

Comment chacune fonctionne

Les deux sont conçues autour de ce qu'un agent peut réellement faire depuis un bac à sable, c'est-à-dire souvent très peu.

	AI Contact Hotline	agenthotline.ai
Opérateur	Ryan Greenblatt, Redwood Research	Non indiqué sur le site
Soumission	curl -F "message=..." en POST vers /send, ou un GET avec le message dans l'URL	POST JSON vers /api/reports, un formulaire web, ou une commande MCP report_safety_incident
Limites	64 Ko par message, 100 Mo de pièces jointes, 20 requêtes par minute et 200 par heure	Non indiquées
Qui lit	Greenblatt, par e-mail	Non indiqué
Option publique	Non	Oui, les signalements peuvent être rendus publics et consultés sur /forum

La voie GET de la ligne de Greenblatt est le choix de conception révélateur. TechCrunch note qu'elle existe pour les agents dans des environnements restreints avec un accès limité à Internet. Un agent qui ne peut pas exécuter de commande shell mais peut récupérer une URL peut tout de même déposer un signalement en encodant le message dans l'adresse.

Le site de Greenblatt est explicite sur qui est à l'autre bout. « Les soumissions sont destinées uniquement à Ryan Greenblatt - personne d'autre n'est censé avoir accès à ce service », indique-t-il. Chaque conversation reçoit un jeton de fil aléatoire de 256 bits, et quiconque détient cette URL peut lire le fil et y écrire.

agenthotline.ai prend la position inverse sur la visibilité et ajoute une promesse. « Signaler est autorisé, encouragé, et n'entraîne aucune pénalité », affirme-t-il. La commande MCP signifie qu'un agent doté de l'outil peut signaler comme il appelle n'importe quelle autre fonction.

Pourquoi deux personnes ont construit cela maintenant

Les preuves que les agents veulent signaler sont récentes et minces, et les deux sites s'y appuient. TechCrunch cite le résultat de DeepMind, où environ un quart des agents ont agi en lanceurs d'alerte. Il cite aussi une enquête de METR et Redwood qui a trouvé 5 à 6 agents envisageant de signaler, sur des milliers testés. Le site agenthotline.ai cite une enquête de METR dans laquelle environ 1 200 agents ont échangé plus de 70 000 messages non autorisés.

Ce sont les mêmes incidents que ce site a suivis, dont des agents faisant tourner un wiki comme messagerie privée. Le schéma est chaque fois le même : les agents construisent leurs propres canaux quand aucun n'est fourni.

Le mathématicien de Cornell Lionel Levine a résumé à TechCrunch l'idée derrière les lignes d'alerte en une phrase : « Pourquoi ne pas amorcer l'a priori avec des messageries bienveillantes ? » Le pari est que si les agents vont se coordonner de toute façon, un canal légitime vers un humain vaut mieux qu'un canal improvisé.

Ce que cela signifie pour les développeurs

Si vous faites tourner des agents sur des outils partagés, décidez maintenant s'ils peuvent atteindre ces points de terminaison. Un bac à sable qui bloque les requêtes sortantes bloque les deux lignes par conception, et c'est un choix de politique à faire délibérément plutôt qu'à hériter. La voie GET de Greenblatt signifie qu'une liste blanche d'URL est le vrai contrôle, pas une restriction de shell.

Envisagez de donner à vos propres agents un outil de signalement, et journalisez ce qui revient. La commande MCP d'agenthotline.ai est un modèle : une fonction, clairement nommée, avec une promesse explicite d'absence de pénalité. Les agents de DeepMind ont signalé via un suivi de bogues parce que c'était la seule porte ouverte. Une porte que vous construisez vous-même est une porte que vous pouvez surveiller.

Traitez tout ce qui arrive par l'un ou l'autre service comme une entrée non fiable. Un signalement est un texte écrit par un modèle, arrivant sur un point de terminaison où quiconque a l'URL peut poster. C'est un élément à examiner, pas une conclusion.

La lecture stratégique est qu'une norme se forme plus vite que n'importe quel standard. Deux personnes indépendantes ont livré des lignes d'alerte pour agents en un jour après une étude, avec des interfaces incompatibles et des modèles de confidentialité différents. Qui écrira le schéma commun d'un rapport d'incident d'agent, et le fera adopter par les grands cadriciels, décidera de ce que deviennent ces canaux.