Une gouvernance uniforme fait échouer vos agents IA

Non, et c’est l’une des rares erreurs de gouvernance qui se paie deux fois. Une politique unique bride les agents inoffensifs et laisse trop de latitude à ceux qui agissent vraiment, ce qui produit d’un côté des équipes qui s’équipent hors des radars et de l’autre des incidents que personne n’avait modélisés.

Gartner a mis un chiffre sur la deuxième moitié en mai 2026 : d’ici 2027, 40 % des entreprises rétrograderont ou retireront un agent autonome, à cause d’écarts de gouvernance découverts seulement après un incident en production. Il faut noter que ce n’est pas la prévision, déjà connue, selon laquelle plus de 40 % des projets d’IA agentique seront abandonnés avant fin 2027, et les deux se cumulent plutôt qu’elles ne se répètent : la première parle de projets qui n’aboutissent pas, la seconde d’agents qui aboutissent et qu’on débranche ensuite.

Que dit exactement le modèle en paliers ?

Gartner propose de classer par niveau d’autonomie, chaque niveau emportant sa frontière de confiance et ses exigences propres, plutôt que d’écrire une règle pour « les agents ».

Observer. L’agent lit des sources définies et restitue au seul utilisateur qui a demandé. Résumer un document, retrouver une donnée, expliquer du code. Les contrôles restent légers : accès de portée limitée, authentification, journalisation d’usage.

Conseiller. L’agent produit des recommandations, des brouillons, des actions proposées, et un humain exécute à la main. Ce qui devient nécessaire ici n’est pas de la sécurité mais de la qualité : revue des sorties, test des hallucinations, formation des utilisateurs au degré de confiance à accorder.

Agir avec approbation. L’agent écrit, envoie, modifie une configuration, mais seulement après une validation explicite, action par action. L’humain reste dans la boucle avant que quoi que ce soit ne parte.

Agir en autonomie. L’agent exécute seul dans des limites définies, et le contrôle bascule de l’approbation préalable vers la revue a posteriori : surveillance des exceptions, journal d’audit, examen de résultats agrégés plutôt que de chaque acte.

Shiva Varma, qui signe l’analyse, résume la cause de l’échec d’une formule que je trouve juste : les entreprises traitent la gouvernance des agents comme binaire, verrouillé ou pleinement de confiance.

Pourquoi une règle unique produit deux échecs opposés

Le premier échec est celui qu’on ne voit pas venir, parce qu’il ne ressemble pas à un incident. Quand un agent qui se contente de résumer un compte rendu doit passer par le même dossier de validation qu’un agent qui écrit à des clients, la revue prend six semaines pour un outil qui en valait deux jours. L’équipe ne proteste pas, elle contourne, et ce qui devait être gouverné se retrouve dans un abonnement personnel payé sur une carte bleue.

Nous avons décrit ce mécanisme à propos des salariés plutôt que des agents, et il se comporte exactement pareil : un usage clandestin prouve moins une désobéissance qu’une absence d’outil autorisé, et le blocage échange de la visibilité contre rien. Une gouvernance trop lourde pour le palier concerné fabrique elle-même l’angle mort qu’elle voulait supprimer.

Le second échec est plus classique et mieux documenté. Un agent capable d’agir sur l’extérieur hérite du régime allégé conçu pour les agents qui lisent, parce que la politique ne distingue pas, et l’écart n’apparaît qu’au premier message parti tout seul.

Le palier est une propriété de l’action, pas de l’agent

Voici où nous nous écartons du modèle, et c’est la conséquence pratique la plus utile de tout l’exercice.

Un agent de recrutement réel ne tient pas dans un palier. Au cours d’une même demande, il lit l’ATS, ce qui relève d’Observer ; il rédige une note de synthèse pour l’équipe, ce qui relève de Conseiller ; il met à jour une fiche, ce qui est une écriture interne ; et il prépare un message à un candidat, qui ne doit partir qu’après validation. Classer l’agent oblige à retenir le palier le plus contraignant pour l’ensemble, ce qui revient à demander une approbation humaine pour lire un document.

La formulation qui nous sert de règle est donc différente : ce qui reste à l’intérieur de l’entreprise peut aller jusqu’à l’autonomie, ce qui en sort passe par une personne, et une décision qui ferme une porte reste humaine même quand elle ne sort pas. C’est la même ligne que celle que nous appliquons au moment où une IA écrit à des candidats, et sa vertu est d’être mécanique : un critère qui se discute au cas par cas est un critère qu’on finit par contourner.

Les deux modèles ne s’opposent pas, ils se composent. Le palier vous dit quels contrôles installer, la direction de l’action vous dit où placer l’humain, et vous avez besoin des deux réponses parce qu’elles ne répondent pas à la même question.

Comment classer ses actions sans y passer un trimestre

Trois colonnes suffisent, et l’exercice se fait en une réunion si vous listez les actions plutôt que les cas d’usage.

Pour chaque action que l’agent peut déclencher, notez ce qu’elle touche, si elle sort de l’entreprise, et si elle est réversible. Une écriture dans un champ de l’ATS est interne et réversible, donc autonome. Un envoi à un candidat est sortant, donc validé, quelle que soit la confiance accumulée. Une suppression de dossier est interne et irréversible, donc humaine, ce qui montre au passage que la direction ne suffit pas seule.

Cette liste a un effet secondaire que je n’avais pas anticipé en la faisant pour la première fois : elle est courte. Un agent qui paraît tout faire déclenche en général entre douze et vingt actions distinctes, et une fois qu’elles sont écrites, la discussion sur la gouvernance cesse d’être philosophique. Elle devient une revue de vingt lignes que l’on tranche en une heure.

Par où commencer quand il n’existe aucune gouvernance ?

C’est la situation la plus fréquente, et Varma le dit sans détour : beaucoup d’organisations n’ont aucune gouvernance des agents, ou une politique unique appliquée à l’aveugle. Partir de rien présente un avantage qu’on sous-estime, celui de ne pas avoir à défaire.

Ne commencez pas par écrire une politique. Commencez par l’inventaire, qui est ennuyeux et qui répond à la question que l’incident vous posera : quels agents tournent, qui les a mis en service, avec quels identifiants, et sur quoi peuvent-ils écrire. Dans les entreprises où nous avons vu faire l’exercice, la moitié des réponses manquait, et c’est cette moitié qui constitue le risque réel plutôt que les agents dûment déclarés.

Écrivez ensuite la seule règle qui n’attend pas l’inventaire, parce qu’elle est vraie quel que soit son résultat : rien ne sort de l’entreprise sans qu’une personne l’ait libéré. Elle tient en une phrase, elle ne demande aucun arbitrage, et elle couvre la catégorie d’incident dont on ne se remet pas. Le reste, les paliers, les revues, les seuils, se construit ensuite sur une matière connue.

L’ordre inverse est celui qui produit les documents de gouvernance que personne n’applique. Une politique rédigée avant l’inventaire décrit les agents qu’on imagine, pas ceux qui tournent, et elle vieillit d’autant plus vite qu’elle n’a jamais été confrontée à un cas réel.

Ce qui reste vrai même avec des paliers

La cause première des retraits, dans l’analyse de Gartner, n’est pas la mauvaise classification des agents. C’est la confusion entre la capacité d’agir et l’étendue des accès accordés, et cette confusion survit très bien à un modèle en quatre paliers.

Un agent qui ne sait faire qu’une chose, envoyer un e-mail, mais qui dispose du carnet d’adresses complet et d’un droit d’envoi sans quota, est plus dangereux qu’un agent capable de tout sur une seule boîte de test. Le palier décrit le premier terme et ne dit rien du second, ce qui est exactement pourquoi une limite écrite dans une politique ne remplace jamais une limite inscrite dans le produit.

La conséquence tient en une phrase, et elle est désagréable pour qui espérait une matrice à remplir : le palier se déclare, l’étendue des accès se vérifie. La première tient dans un tableau, la seconde s’obtient en demandant à voir les identifiants dont l’agent dispose réellement, et personne n’aime cette question.

Reste à savoir ce que vaut l’agent qu’on gouverne ainsi, parce qu’une gouvernance irréprochable posée sur un produit qui n’est pas un agent ne protège de rien. C’est le sujet de l’agent washing et de la grille qui le détecte.