Europe, Asie : le paradoxe de la maturité en gouvernance agentique

L'Europe s'est dotée du cadre réglementaire le plus abouti au monde sur l'intelligence artificielle : l'AI Act, la RGPD, et un travail de normalisation qui alimente en continu les cabinets de conseil et les départements juridiques. Il serait donc logique de s'attendre à ce que la gouvernance de l'IA agentique soit un sujet central, concret et opérationnel dans les événements techniques français.

Un simple constat, tiré d'une recherche faite ce matin sur le Web, invite à nuancer cette intuition.

À Paris, l'écosystème agentique semble se structurer autour d'événements comme AI Engineer Paris et son satellite Context is King : des meetups portés par des acteurs d'infrastructure et des fonds d'investissement, centrés sur l'exécution technique. La gouvernance y apparaît en filigrane, souvent réduite à l'observabilité ou à la sécurité des agents, rarement comme un sujet de programme à part entière face aux enjeux réglementaires du secteur.

À Hong Kong, le paysage est sensiblement différent.

• Le FSI & AI Hong Kong Summit consacre des panels entiers à la maturité de la gouvernance agentique dans les institutions financières, à l'arbitrage entre autonomie et supervision humaine, et à la souveraineté des données en environnement multi-juridictionnel. 

• La Hong Kong Global AI Governance Conference, organisée par l'université de Hong Kong, réunit plus de 400 participants autour des cadres de gouvernance internationaux. 

• Le Future CIO Conference de Hong Kong aborde frontalement les mandats de cybersécurité, l'intégrité de l'IA et la gouvernance des agents autonomes en environnement de production. La gouvernance y est un sujet de programme central, pas une case cochée en fin d'agenda.

Le paradoxe se dissout dès qu'on regarde d'où vient la pression, plutôt que la seule intensité du cadre réglementaire.

En Europe, la gouvernance de l'IA se construit essentiellement par le haut : un texte de loi, des obligations de conformité, un calendrier d'application. Le sujet structure d'abord la conversation entre juristes, DPO et directions de la conformité, avant de redescendre, peut-être, vers les équipes techniques.

Les événements pratiques comme AI Engineer Paris s'adressent à un public de développeurs et d'architectes venus chercher des solutions à des problèmes d'exécution concrets. La gouvernance peut y être perçue, à tort ou à raison, comme relevant d'un autre cercle de discussion.

À Hong Kong, la pression vient d'ailleurs : de la superposition de juridictions. Une institution financière hongkongaise opère simultanément sous l'ordonnance locale de protection des données, la loi chinoise sur la cybersécurité, et souvent la RGPD dès qu'elle touche une clientèle européenne.

Cette accumulation ne laisse pas le choix : la gouvernance devient une question opérationnelle immédiate, posée par les mêmes équipes qui déploient les agents, pas par un service séparé qui interviendrait après coup. C'est une gouvernance qui naît de la nécessité pratique de faire coexister des règles contradictoires, plutôt que de l'application d'un texte unique.

Autrement dit : l'Europe a construit le cadre le plus complet sur le papier, mais ce cadre reste encore largement porté par une couche de conformité distincte de la couche technique. Hong Kong n'a pas de RGPD locale équivalente en ambition, mais la nécessité de naviguer plusieurs régimes à la fois a rendu la gouvernance native à la conversation technique elle-même.

Cette différence de maturité opérationnelle a une conséquence directe sur la façon dont une AI Factory doit être bâtie, selon le marché.

En France, une AI Factory a de fortes chances de naître avec une séparation nette entre l'équipe qui construit et déploie les cas d'usage, et l'équipe qui en assure la conformité. Le reste est cousu de fil blanc : une gouvernance qui arrive après le déploiement plutôt qu'avant, un comité de conformité qui découvre des cas d'usage déjà en production, une friction structurelle entre vitesse d'exécution et cadre réglementaire.

Le rôle d'un accompagnement de type AI Factory, dans ce contexte, consiste largement à faire converger ces deux mondes dès la phase de cadrage, avant qu'ils ne se soient organisés séparément.

À Hong Kong, une AI Factory peut s'appuyer sur une culture où l'équipe métier pose déjà spontanément les questions de souveraineté des données et de supervision humaine au moment même où elle conçoit un cas d'usage. La gouvernance n'a pas besoin d'être importée depuis une fonction externe : elle est déjà dans la salle. L'accompagnement peut alors se concentrer davantage sur l'industrialisation et l'outillage plutôt que sur l'acculturation.

Ce constat n'est ni un satisfecit pour l'un des deux marchés, ni une critique de l'autre. C'est une observation sur l'origine de la pression réglementaire et son effet sur les réflexes des équipes.

Un cadre normatif exhaustif ne garantit pas, à lui seul, que la gouvernance devienne un réflexe opérationnel quotidien ; une pression multi-juridictionnelle moins formalisée peut y parvenir plus vite, simplement parce qu'elle ne laisse pas d'échappatoire pratique. Nous avons observé ce phénomène pendant l'été à mesure que la Chine se positionnait sur le sujet de la gouvernance AI pour l'Asie.

Pour un cabinet qui opère sur les deux marchés, la conséquence est directe : le même référentiel de gouvernance agentique ne se déploie pas de la même façon. En France, il doit d'abord convaincre et rapprocher deux fonctions qui s'ignorent trop souvent. À Hong Kong, il doit surtout structurer et industrialiser un réflexe déjà présent.