Pourquoi Singapour devient une référence mondiale de la gouvernance agentique

En mai 2026, le Digital Omnibus a repoussé au 2 décembre 2027 les obligations les plus contraignantes de l'EU AI Act pour les systèmes à haut risque. Un soulagement pour beaucoup de directions juridiques — mais un faux répit. Le 2 août 2026 reste une date charnière : c'est à partir de là que la Commission européenne peut sanctionner, et que les contrats avec les prestataires IA commencent à intégrer des clauses de conformité. Les directions risk et legal ont donc gagné du temps sur la forme. Pas sur le fond.

Et sur le fond, une question reste sans réponse claire dans le texte européen : comment gouverner une IA qui n'attend pas qu'on lui pose une question, mais qui agit ?

C'est là que Singapour entre en jeu.

En janvier 2026, l'IMDA — l'autorité réglementaire numérique de Singapour — a publié le premier cadre de gouvernance mondial spécifiquement dédié à l'IA agentique. Il ne s'applique pas juridiquement aux entreprises européennes. Mais il répond aux questions que l'EU AI Act pose sans encore y répondre : jusqu'où un agent IA peut-il agir sans supervision humaine ? Qui est responsable quand il se trompe ? Comment tracer la chaîne de responsabilité dans un système qui enchaîne des décisions à la vitesse machine ?

Imaginez un agent IA chargé de gérer les remboursements clients d'une banque. Il reçoit une demande, consulte le dossier, vérifie les conditions contractuelles, décide d'approuver ou de refuser, puis envoie la réponse — sans qu'aucun humain n'intervienne.

C'est de l'IA agentique. Et c'est déjà en production dans des dizaines d'entreprises.

Le problème ? Nos cadres de gouvernance ont été conçus pour des IA qui conseillent. Pas pour des IA qui agissent. L'EU AI Act a été pensé pour des systèmes relativement prévisibles. L'IA agentique, qui planifie, enchaîne des actions, interagit avec des systèmes externes, ouvre des angles morts que le texte européen n'a pas anticipés.

Singapour a eu le mérite de poser les bonnes questions avant tout le monde, et d'y apporter des réponses pratiques. Pour les entreprises européennes qui doivent à la fois déployer des agents IA et se préparer à la conformité réglementaire, c'est aujourd'hui la boussole la plus utile disponible.

D'abord, qu'est-ce que l'IMDA ?

L'Infocomm Media Development Authority est l'équivalent singapourien d'une agence combinant l'Arcep française et une direction de l'innovation numérique. Elle régule les télécoms et les médias, mais pilote aussi la stratégie de transformation digitale du pays.

Sur l'IA, Singapour a une longueur d'avance. Dès 2019, l'IMDA publiait un premier cadre de gouvernance pour l'IA traditionnelle, mis à jour en 2020. En janvier 2026, à Davos, elle a franchi une nouvelle étape avec un cadre dédié à l'IA agentique, présenté au Forum Économique Mondial.

Ce cadre est volontaire, pas réglementaire. Mais dans les faits, il est en train de devenir la référence mondiale pour toute organisation qui déploie des agents IA.

Pourquoi l'IA agentique pose un problème de gouvernance différent

Avec un modèle d'IA classique, le risque est dans l'output. Si le modèle se trompe, il produit une mauvaise réponse. Un humain lit, évalue, décide.

Avec un agent IA, le risque est dans l'action. L'agent... agit. Il envoie un email. Il modifie une base de données. Il valide un paiement. Il réserve un billet.

Et il peut enchaîner des dizaines d'actions en quelques secondes, dans plusieurs systèmes interconnectés, sans que personne ne valide chaque étape.

Exemple concret : un agent de gestion des achats IA dans une entreprise industrielle. Il détecte un stock bas, identifie un fournisseur, négocie un devis, génère un bon de commande et déclenche le paiement. Si quelque chose se passe mal à l'étape 3 (mauvais fournisseur, contrat mal interprété) les conséquences sont réelles et potentiellement irréversibles avant qu'un humain s'en aperçoive.

C'est ce saut qualitatif que le cadre IMDA cherche à adresser.

Les quatre piliers du cadre IMDA

Le framework s'organise autour de quatre dimensions.

1. Évaluer et borner les risques en amont

Avant de déployer un agent, l'organisation doit définir précisément ce qu'il a le droit de faire et ce qu'il n'a pas le droit de faire. L'IMDA parle de deux paramètres : l'action-space (quels outils, quels systèmes, quelles données l'agent peut toucher) et le niveau d'autonomie (jusqu'où il peut aller sans validation humaine).

Concrètement : un agent de support client peut consulter un dossier et répondre à une FAQ. Il ne peut pas modifier un contrat ou déclencher un remboursement supérieur à 500€ sans validation.

2. Maintenir une responsabilité humaine réelle

C'est le principe central du cadre : l'humain reste concrètement responsable des actions de l'agent. Cela implique de définir des points de contrôle obligatoires pour les décisions à fort impact.

L'IMDA insiste sur quatre types d'actions qui nécessitent systématiquement une validation humaine : les actions à enjeu élevé, les actions irréversibles, les situations atypiques, et les situations que l'utilisateur a lui-même identifiées comme sensibles.

Exemple : un agent RH peut trier des candidatures et programmer des entretiens. Mais la décision finale d'embauche reste humaine.

3. Mettre en place des contrôles techniques tout au long du cycle de vie

La gouvernance ne s'arrête pas au déploiement. Le cadre exige des mécanismes de traçabilité. Chaque action de l'agent doit être enregistrée, chaque décision doit pouvoir être auditée.

L'IMDA recommande aussi une règle simple sur les permissions : un agent ne peut jamais disposer de droits supérieurs à ceux de l'utilisateur qui l'a activé. Si vous n'avez pas accès au système de paie, votre agent n'y a pas accès non plus.

4. Responsabiliser l'utilisateur final

Le cadre intègre une dimension souvent oubliée : l'utilisateur final a lui aussi des responsabilités. Il doit être informé de ce que l'agent peut faire, des données auxquelles il accède, et des limites de son autonomie.

Pas question de déployer un agent en mode boîte noire et de laisser les collaborateurs l'utiliser sans comprendre ce qu'il fait en coulisses.

La chaîne de responsabilité : qui répond de quoi ?

C'est là que le cadre IMDA apporte quelque chose de vraiment nouveau.

Il identifie cinq acteurs dans la chaîne de valeur agentique : le développeur du modèle sous-jacent, le fournisseur d'outils, l'éditeur du système agentique, l'organisation qui le déploie, et l'utilisateur final.

Chacun a des obligations spécifiques. L'éditeur doit garantir la sécurité technique du système. L'organisation qui le déploie doit définir les périmètres d'action et les checkpoints humains. L'utilisateur final doit comprendre ce qu'il délègue à l'agent.

En cas d'incident (une décision erronée, une action non autorisée) on peut remonter la chaîne et identifier où le contrôle a manqué. C'est une architecture de responsabilité traçable, pas un simple partage de responsabilité morale.

Ce que ça signifie pour les entreprises en Europe

Ce cadre est singapourien. Mais il arrive à un moment où les premières actions en responsabilité liées à l'IA commencent à arriver, et où les directions achats des grands groupes intègrent déjà des clauses de conformité IA dans leurs appels d'offres.

La convergence avec l'EU AI Act est réelle : proportionnalité du risque, traçabilité, supervision humaine significative. Les entreprises qui s'alignent sur le cadre IMDA aujourd'hui construisent en réalité les bases de leur conformité européenne de demain.

Et surtout : elles se donnent un avantage opérationnel. Une organisation qui sait précisément ce que ses agents peuvent faire, qui en est responsable, et comment auditer leurs actions, est une organisation qui peut déployer l'IA agentique à grande échelle sans prendre de risques inconsidérés.

En conclusion

L'IA agentique n'est plus un sujet de R&D. C'est une réalité de production, avec des conséquences réelles quand ça se passe mal.

Singapour a eu le mérite de poser les bonnes questions avant tout le monde : jusqu'où un agent peut-il aller sans supervision ? Qui est responsable quand il se trompe ? Comment rester en contrôle sans sacrifier l'efficacité ?

Les réponses qu'apporte l'IMDA ne sont pas parfaites. Le cadre est encore volontaire, en évolution, et certaines définitions restent floues. Il reste aujourd'hui cependant la référence la plus opérationnelle disponible pour les organisations qui déploient des agents IA.

La vraie question n'est plus "faut-il se doter d'un cadre de gouvernance agentique ?" mais "quand commencez-vous ?"

Des questions sur la gouvernance de vos agents IA ? C'est exactement ce que nous faisons chez Gabriel Greenfield : intégrer ces principes directement dans vos projets de transformation, via notre méthodologie Meridian.

François Rivard est fondateur et président du cabinet Gabriel Greenfield. Il est major de promotion du cycle Chief Data & AI Officer de la National University of Singapore (mai 2026).