Know Your Agent : le protocole de gouvernance agentique qui réconcilie innovation et régulation

il y a 20 heures
7 min de lecture

Le 17 mars 2026, Banco do Brasil et Visa ont fait exécuter, en production, le premier paiement initié de façon autonome par un agent IA au Brésil, sans validation manuelle.

Dans le même trimestre, à Pékin, trois départements ministériels publiaient les « Implementation Opinions on Agents », posant les bases d'une gouvernance nationale de l'IA agentique.

Deux événements, deux continents, une même question de fond : comment savoir qui agit vraiment quand un agent achète, décide ou négocie à la place d'un humain ?

C'est exactement le problème que le concept de Know Your Agent (KYA) cherche à résoudre. Il est en train de devenir, discrètement mais rapidement, le protocole de référence pour répondre à cette question — et il mérite qu'on s'y arrête, autant pour ce qu'il propose que pour ce qu'il révèle des architectures qu'il faudra construire.

Know Your Agent : une transposition du KYC à l'action déléguée

Dans le secteur bancaire, le Know Your Customer (KYC) répond à une question simple : qui est mon client, et puis-je lui faire confiance pour cette opération ? Le KYA pose la même question, mais pour une entité non humaine agissant par délégation : qui est cet agent, pour le compte de qui agit-il, et jusqu'où son mandat va-t-il ?

Le Forum économique mondial, qui a contribué à formaliser cette appellation, part d'un constat simple : les référentiels KYC existants n'ont tout simplement pas été conçus pour authentifier une entité non humaine agissant par délégation. Un agent n'a pas de pièce d'identité, pas de signature manuscrite, pas de comportement biométrique stable. Il a un modèle sous-jacent, une version, un ensemble d'outils qu'il peut invoquer, un opérateur qui l'a déployé, et une autorisation — révocable — que lui a accordée un humain ou une organisation.

Le KYA se décompose généralement en cinq blocs de contrôle :

Identité : quel est l'identifiant persistant de l'agent, qui l'opère, quelle personne morale répond en dernier ressort de ses actes ?
Capacité : quelles tâches l'agent est-il censé exécuter, avec quel modèle, quelle version, quels outils, sous quelles limites ?
Permissions : quels comptes, quels portefeuilles, quels accès systèmes détient-il réellement ?
Portée d'action : quels services peut-il contacter, quelle valeur peut-il engager ou transférer, avec quel plafond ?
Traçabilité et révocation : quels logs produit-il, quelles règles d'escalade s'appliquent, et comment son autorité peut-elle être suspendue à tout moment ?

La différence essentielle avec le KYC classique tient à la dynamique. Un client humain change rarement d'identité. Un agent, lui, peut changer de modèle sous-jacent, de fournisseur, de chaîne d'outils, ou rencontrer une nouvelle contrepartie du jour au lendemain, parfois sans que personne ne l'ait explicitement décidé.

Le KYA n'est donc pas un contrôle ponctuel à l'entrée en relation, mais un monitoring continu, à chaque cycle de vie de l'agent.

Convergences et divergences avec la gouvernance agentique chinoise

Ce qui rend le KYA particulièrement intéressant aujourd'hui, c'est qu'il n'émerge pas dans le vide. Il fait écho, presque terme à terme, à ce que la Chine est en train de construire au niveau réglementaire, sans que les deux démarches partagent la même origine ni la même philosophie.

En mai 2026, trois départements du gouvernement central chinois ont publié conjointement les « Implementation Opinions on Agents ». Ce texte, non contraignant à ce stade mais très structurant, définit des règles d'autorité de décision :

ce qu'un agent peut ou ne peut pas faire,
quel niveau de supervision humaine est requis,
comment le principe du « human on the loop » peut être renforcé par un monitoring continu et une détection d'anomalies.

En juin 2026, l'autorité chinoise de normalisation a publié sept « documents techniques directeurs » sur les agents, traitant frontalement de l'identité des agents, de l'interaction multi-agents et de l'invocation d'outils, trois sujets qui pourraient devenir des normes obligatoires.

En parallèle, plusieurs standards sont en cours d'élaboration :

Basic Specification for Agent Safety,
General Security Requirements for AI Agent Applications,
MCP Application Safety Requirements.

La convergence avec le KYA saute aux yeux dès qu'on aligne les deux grilles :

Les « decision authority rules » chinoises recoupent directement les blocs capacité et permissions du KYA.
Le monitoring continu et la détection d'anomalies exigés par les Opinions correspondent exactement au bloc traçabilité et révocation.
Le futur standard sur l'« agent identity » est, mot pour mot, le premier pilier du KYA.

La divergence, elle, ne porte pas sur les primitives de contrôle (elles sont quasi identiques) mais sur le mécanisme qui les impose.

La Chine construit une gouvernance descendante (top-down) : des ministères et une autorité de normalisation nationale posent des règles qui, bien que non contraignantes aujourd'hui, sont conçues pour devenir des normes obligatoires demain.

Le KYA, à l'inverse, émerge de façon ascendante (bottom-up), porté par des praticiens de la gouvernance d'entreprise, des places de marché financières et des cabinets de conseil, en l'absence de toute obligation réglementaire équivalente en Occident.

C'est une différence de philosophie plus large : en Chine, innovation et régulation ne sont pas vues comme des forces opposées, et l'État façonne l'infrastructure de confiance en amont. En Europe et aux États-Unis, cette infrastructure se construit d'abord dans l'entreprise, par nécessité opérationnelle, avant que la réglementation ne rattrape l'usage.

Pour une organisation qui opère dans plusieurs juridictions, cette convergence des primitives est une bonne nouvelle : elle signifie qu'une architecture KYA bien conçue aujourd'hui a de bonnes chances de rester compatible avec les futurs standards chinois, sans refonte complète.

Ce que le KYA impose aux architectures de plateformes agentiques

Le KYA n'est pas qu'un principe de gouvernance. Il a des conséquences architecturales directes, qui doivent être posées dès la conception d'une plateforme agentique.

Un registre d'identité des agents, distinct du registre d'identité des utilisateurs humains, capable d'associer chaque agent à un identifiant persistant, à une version de modèle, et à une personne morale responsable.
Un moteur de politiques et de décision d'autorité, qui matérialise le mandat sous une forme versionnée et auditable.
Une gestion dynamique des permissions, capable de révoquer ou de restreindre l'autorité d'un agent en temps réel, sans attendre un cycle de déploiement.
Une couche de télémétrie comportementale et de détection d'anomalies, qui qualifie un comportement d'agent pour distinguer une action légitime d'une dérive.
Un système de journalisation infalsifiable, capable de reconstituer, des mois après les faits, la chaîne complète de décision : quel mandat, quelle politique, quelle version de modèle, quelle donnée d'entrée ont conduit à telle action.
Des mécanismes d'escalade et de coupure, pour transférer une décision à un humain ou suspendre l'agent instantanément lorsque les conditions du mandat ne sont plus réunies.

Aucun de ces composants n'est optionnel dans une architecture agentique destinée à engager de la valeur réelle. Notre référentiel de gouvernance agentique Meridian intègre tous les attributs pour modéliser ces principes, pensés comme des briques de fondation, au même titre que l'orchestrateur ou la couche de récupération augmentée par la recherche (RAG).

Illustration : le KYA appliqué au modèle de commerce agentique en dix couches

Le cas Banco do Brasil / Visa, que nous avons documenté récemment, offre un terrain d'application concret. Dans le cadre Meridian, nous structurons le commerce agentique en dix couches distinctes. Le KYA traverse plusieurs des dix couches existantes et leur donne une cohérence d'ensemble.

La couche identité et confiance est, littéralement, le premier pilier du KYA appliqué au paiement : distinguer l'identité de l'agent de celle de l'humain qu'il représente. C'est précisément la couche que le Forum économique mondial a en tête en formalisant le concept.
La couche du mandat consommateur matérialise les blocs capacité, permissions et portée d'action du KYA : quels produits, quel plafond, quelle fréquence, avec ou sans reconfirmation. C'est l'artefact de gouvernance central — versionné, auditable — dont nous recommandons systématiquement la conception en amont de toute intégration technique.
La couche de tokenisation et des identifiants de paiement opérationnalise le bloc permissions : elle garantit que l'agent ne détient jamais les données réelles de la carte, seulement un jeton scellé dans les limites du mandat.
La couche de surveillance des risques et de la fraude en temps réel est le bloc traçabilité-monitoring du KYA à l'œuvre : elle doit désormais qualifier un comportement d'agent, avec sa propre grammaire de la normalité, distincte de celle d'un porteur de carte humain.
Enfin, la couche de gouvernance et de traçabilité est le bloc révocation et audit du KYA. C'est elle qui permet de répondre à la question qu'un régulateur, un conseil d'administration ou un client finira toujours par poser : pourquoi cet agent a-t-il acheté cela, à ce prix, à ce moment ?

Le KYA est une grille de lecture transversale qui aide à vérifier qu'aucune des dix couches n'a été conçue en silo, sans lien avec les autres.

Meridian comme playbook opérationnel

Notre approche lit toute transformation agentique à travers cinq référentiels indissociables (Capacités métier, Processus, Systèmes, Données, Organisation) plutôt que par le seul prisme technique. Le référentiel Systèmes (les dix couches techniques) y est traité en parallèle du référentiel Données, qui conditionne la qualité du mandat et du catalogue exposé à l'agent, et du référentiel Organisation, qui doit désigner qui approuve la portée d'un mandat, qui audite les décisions d'achat agentiques, et qui répond en cas de litige.

C'est cette lecture qui fait de Meridian un playbook opérationnel pour la mise en œuvre du KYA, et pas seulement un cadre d'architecture technique : il cartographie les cinq référentiels avant d'écrire la première ligne d'intégration, nomme un propriétaire pour chaque couche (y compris celles qui semblent appartenir au partenaire technologique plutôt qu'à l'entreprise elle-même) et traite la traçabilité comme un livrable.

Ce qui se joue vraiment

Le Brésil vient de démontrer que le commerce agentique n'est plus un exercice de prospective. La Chine vient de démontrer qu'un État peut construire, en quelques mois, une infrastructure réglementaire cohérente pour encadrer l'autonomie des agents. Le Know Your Agent est le chaînon qui relie ces deux mouvements à la réalité opérationnelle des entreprises : un cadre de contrôle suffisamment universel pour survivre à la fragmentation réglementaire internationale, et suffisamment concret pour se traduire, couche par couche, dans l'architecture d'une plateforme agentique réelle.

---

Chez Gabriel Greenfield, nous concevons, réalisons et déployons des systèmes agentiques responsables pour de grands comptes de la finance, du retail et du luxe, précisément à l'intersection de ces enjeux : identité, mandat, données et gouvernance. Si votre organisation évalue la maturité de sa pile agentique au regard du Know Your Agent, nous serons heureux d'en discuter.