Bulletin Gouvernance Agentique Novembre
Il y a encore un an, la gouvernance des agents IA relevait de la bonne pratique.
En octobre, elle est devenue une exigence opposable. Les agents sont arrivés en production avant les cadres pour les encadrer, et les cadres sont en train de rattraper leur retard.
Avec l’agentique, le risque change de nature. Un agent qui détient des identifiants, appelle des outils, lit du contenu externe et agit sans humain en temps réel n’est plus un outil que l’on consulte. C’est un opérateur muni de droits d’accès, que bien souvent personne n’a déclaré.
Pourtant, deux organisations dotées de la même politique IA peuvent avoir des niveaux d’exposition très différents.
Quelques repères qui devraient interpeller :
- 98 % des entreprises ont une politique IA, 47 % l’ont déjà contournée (EY, septembre 2026)
- 26 % ne détectent pas un agent non autorisé
- 2 décembre 2026 : l’article 50 de l’AI Act s’applique aux agents conversationnels et vocaux déjà en service
Face à ça, le réflexe naturel est d’ajouter une politique. Mais une politique ne dit rien de qui possède tel jeton, de qui l’a émis, ni de qui peut arrêter un agent, et en combien de minutes.
C’est précisément ce que convergent à exiger trois textes publiés le même mois : les lignes directrices de la MAS à Singapour, la norme EN 18286 citée au JOUE et les « Essentiels IA agentique » de l’ANSSI. Ils demandent un inventaire des agents, une autorité de décision graduée et une traçabilité inviolable.
Au sommaire de l’édition de novembre de notre bulletin Gouvernance agentique :
→ L’IA comme multiplicateur d’attaque, et les agents comme nouvelles cibles
→ L’audition au Parlement australien, premier test de responsabilité d’un laboratoire
→ Les référentiels du moment, avec l’action recommandée pour chacun
→ Notre méthode Meridian et le diagnostic GAME face aux signaux d’octobre
Téléchargement gratuit : [https://lnkd.in/ewEZU5_Z]
