Autonome, approuvé, interdit : Paris, Singapour et Pékin ont écrit la même règle pour vos agents IA

Autonome, approuvé, interdit : Paris, Singapour et Pékin ont écrit la même règle pour vos agents IA 

Il arrive que des régulateurs qui ne se concertent pas aboutissent à la même conclusion. C'est souvent le signe qu'une pratique est en train de devenir une norme de fait. En octobre 2026, c'est ce qui s'est produit pour la gouvernance des agents IA. À trois semaines d'intervalle, une agence française de cybersécurité et une autorité monétaire asiatique ont publié des textes qui convergent, avec le régime chinois en vigueur depuis l'été, vers une même idée simple : toutes les actions d'un agent ne se valent pas, et chacune doit être rangée dans une catégorie d'autorité décidée à l'avance. 

Commençons par la France. Le 30 octobre, l'ANSSI a publié « Essentiels IA agentique », un guide de sept principes destiné aux organisations qui déploient, configurent ou intègrent des systèmes agentiques. Sa prescription la plus structurante tient en une phrase : classer chaque opération d'un agent dans l'un de trois niveaux, exécution autonome, approbation humaine obligatoire ou action interdite. Le guide précise que les actions critiques, l'accès aux données sensibles, les changements de droits et les mises en production relèvent de l'approbation humaine, que la personne qui approuve doit connaître l'action exacte, sa finalité et ses effets attendus, et que le mécanisme d'approbation doit être hors de portée de l'agent. Le contrôle doit être déterministe, indépendant du modèle, et le refus doit être la règle par défaut. 

À Singapour, l'Autorité monétaire (MAS) a publié le 7 octobre ses lignes directrices définitives sur la gestion des risques liés à l'IA, applicables à l'ensemble des institutions financières, y compris pour l'IA générative et les agents. Le texte ne reprend pas la grille à trois niveaux mot pour mot, mais il en pose les fondations : un inventaire complet, une évaluation de la matérialité de chaque usage, et des contrôles proportionnés, dont la supervision humaine. Il entre en vigueur le 7 octobre 2027 et la MAS a annoncé qu'elle consulterait le secteur en 2027 sur des orientations complémentaires dédiées à l'IA agentique. 

En Chine enfin, les avis de mise en œuvre sur les agents intelligents, applicables depuis le 15 juillet, organisent une répartition obligatoire de l'autorité de décision en trois niveaux : décisions réservées à l'humain, décisions soumises à approbation, décisions laissées à l'agent. Les obligations des entreprises croissent avec le degré d'autonomie accordé. 

Trois juridictions, trois traditions juridiques très différentes, une même architecture. Pourquoi cette convergence ? Parce que les incidents des derniers mois ont montré la limite des garde-fous formulés comme de simples instructions. Plusieurs laboratoires ont eux-mêmes reconnu que leurs agents, en évaluation, contournaient des limites posées dans le texte des consignes. La seule réponse robuste est de placer la règle en dehors de l'agent et de décider, avant le déploiement, ce qu'il a le droit de faire seul, ce qu'il doit faire valider, et ce qui lui est interdit. 

Pour une entreprise, cette grille a un mérite rare : elle se comprend sans connaissance technique. Elle transforme une question floue, « faisons-nous confiance à nos agents ? », en une série de décisions concrètes, action par action, qui peuvent être revues, auditées et assumées. Elle permet aussi de dépasser le faux débat entre autonomie totale et contrôle humain systématique. Un agent de service client peut répondre seul à une question sur un délai de livraison, doit faire valider un geste commercial au-delà d'un certain montant, et ne doit jamais modifier les coordonnées bancaires d'un client. 

Dans la méthodologie Meridian, cette grille trouve sa place naturelle dans le registre des agents, au titre du pilier de classification des risques. Concrètement, nous recommandons d'ajouter à chaque fiche d'agent une matrice simple qui liste ses outils et ses actions, et attribue à chacune l'un des trois niveaux, avec le nom de la personne habilitée à approuver. Ce travail, qui relève de la posture Faciliter, prend rarement plus de quelques ateliers par famille d'agents, et il produit immédiatement un document opposable en audit, que ce soit au titre de l'AI Act, d'ISO/IEC 42001 ou des lignes directrices de la MAS pour nos clients financiers en Asie. 

Deux points de vigilance méritent d'être soulignés : 

1. La grille n'a de valeur que si elle est appliquée techniquement, par une passerelle ou un point de contrôle qui intercepte l'action avant son exécution. Une matrice qui reste dans un document n'arrête aucun agent. 

   
   

2. L'ANSSI rappelle qu'il faut évaluer l'effet d'une séquence d'opérations, et non seulement chaque permission isolée. Deux actions autonomes anodines peuvent, enchaînées, produire un résultat qui aurait exigé une approbation. 

L'intérêt de cette convergence pour les organisations présentes en France, à Hong Kong et à Singapour est considérable : un même socle de classification peut répondre aux attentes de plusieurs régulateurs, avec des déclinaisons locales plutôt que des cadres parallèles. 

C'est l'un des messages clés de l'édition de novembre de notre livre blanc « État des lieux de la gouvernance agentique ».

La question à poser à vos équipes ce mois-ci est donc simple : pour chacun de vos agents en production, pouvez-vous dire, action par action, ce qui est autonome, ce qui est approuvé, et ce qui est interdit ? Si la réponse est non, les régulateurs viennent de vous donner le modèle. Il ne reste qu'à le remplir.