Un agent IA peut être autorisé à chaque étape et agir sur une règle que personne n'a confirmée

Les plateformes vérifient ce qu'un agent a le droit de faire. La règle qu'il applique vient d'un document. La colonne « règle d'appui » nomme ce document.

Certaines plateformes d’agents commencent à vérifier, à chaque étape d’une tâche, ce qu’un agent IA a le droit de faire. Ce contrôle porte sur le droit d’agir ; il ne dit pas sur quelle règle l’agent agit. Cette règle, l’agent la trouve dans les documents internes de l’entreprise : une politique, une note, une grille. Les autorisations des agents IA disent qu’un agent peut émettre un avoir jusqu’à un plafond ; c’est un document qui lui dit à quel client l’accorder. L’argument des éditeurs se relit donc dans les deux sens : un agent qui reste dans son périmètre agit librement, sur une bonne règle comme sur une règle que personne n’a tranchée, et dans les deux cas le contrôle d’autorisation passe au vert. D’où la phrase à porter en comité : l’autonomie d’une action se gagne document par document. Quand le document qui porte la règle est identifié, en vigueur et confirmé par son titulaire, l’action peut passer en mode autonome avec une base que l’on sait défendre. Quand il ne l’est pas, l’autorisation rend une erreur conforme en apparence.

Imaginez un lundi, dans un groupe de services aux entreprises. Le comité d’autorisation des agents, qui réunit le directeur de la relation client et le RSSI, valide le périmètre d’un agent « gestes commerciaux » : après un incident de facturation, il peut émettre un avoir à un client professionnel, dans la limite d’un plafond. Le RSSI signe. Trois semaines plus tard, le contrôle crédit relève des avoirs accordés à des clients que la politique financière n’aurait pas rendus éligibles. L’agent a appliqué les critères d’une note commerciale rangée dans l’espace de l’équipe ventes, elle aussi en vigueur, qui ne dit pas la même chose. Le journal est impeccable : agent identifié, action dans le périmètre, plafond respecté. La directrice financière pose alors au RSSI la question qu’il redoutait : « Vous avez autorisé cet agent. Sur quelle règle ? »

Le décor est daté. Le 15 octobre 2026, ServiceNow a annoncé AI Passport, un justificatif signé que l’agent présente à l’exécution pour vérifier le périmètre qui lui est accordé, à chaque étape d’un flux qui fait intervenir plusieurs agents. Selon l’éditeur, tant que l’agent reste dans ce périmètre, il opère librement ; s’il en sort, des réponses graduées s’appliquent, jusqu’à l’arrêt (traduction libre ; disponibilité annoncée au quatrième trimestre 2026). Ce qui se transfère à un grand compte non-tech, c’est le mouvement : l’autorité de l’agent devient un objet vérifié en continu. Ce qui ne se transfère pas, c’est l’outil : le même mouvement arrivera par la plateforme que votre DSI retiendra.

Cet article s’adresse au CDO ou au CTO qui prépare le passage à l’IA agentique en 2027, et au RSSI qui signera les périmètres d’action. Si vos agents se contentent encore de répondre à des questions, l’argument mordra le jour où le premier d’entre eux exécutera une action qui engage l’entreprise.

Deux réponses viennent spontanément. La première, maison, réduit le périmètre : plafonds plus bas, moins d’actions autonomes. Elle limite le montant de l’erreur sans toucher à sa cause. La seconde fait confiance à l’outil déjà acheté ou en cours d’achat : tour de contrôle des agents, gestion des identités, journal d’audit. Il gouverne l’autorité de l’agent ; il ignore laquelle des deux notes l’agent a lue. Reste une objection : le passeport de ServiceNow s’appuie, selon l’éditeur, sur la base de configuration (CMDB), les politiques de gouvernance, risques et conformité (GRC) et les approbations de workflow. Ces sources disent ce que l’agent peut faire. La règle métier qu’il applique en le faisant, qui est éligible à un avoir, vit dans les documents qu’il consulte.

Une précision pour les lecteurs de ce blog. Le 28 septembre, nous parlions du propriétaire des documents qu’un agent cite ; le 28 octobre, du temps qu’il faut pour dire quel document fait foi avant de construire un agent. Ici l’objet change : le couple formé par une action autorisée et la règle qui la fonde, au moment où le périmètre est accordé.

Ce que l’agent lit quand il agit : l’autorisation d’un côté, la règle de l’autre

Prenons la tâche de l’agent « gestes commerciaux » : traiter une réclamation de facturation d’un client professionnel et, si les conditions sont réunies, émettre un avoir. Pour agir, il a besoin de deux choses distinctes. La première est l’autorisation : l’outil de facturation, l’action « créer un avoir », le plafond. Elle est accordée par le comité, encodée dans la plateforme, vérifiée à chaque appel. La seconde est la règle : quels clients sont éligibles, après quel type d’incident, avec quelles pièces. Celle-là, l’agent la cherche dans les documents que sa configuration lui ouvre, au moment de la tâche.

Trois cas se présentent. Dans le premier, un seul document porte la règle, il est en vigueur, et son titulaire, le contrôleur crédit, a confirmé que c’est bien lui qui fonde l’action : l’agent applique la bonne règle et l’avoir est défendable. Dans le deuxième, deux documents en vigueur traitent du même sujet et divergent, comme la politique financière et la note commerciale du lundi : l’agent en choisit un, sans le dire. Dans le troisième, aucun document ne porte la règle : l’agent la reconstitue à partir de cas voisins.

C’est l’autorisation sans appui : une action accordée et vérifiée, dont aucun titulaire de document n’a confirmé la règle ; elle se compte en listant les actions autorisées d’un agent et en relevant celles pour lesquelles on ne sait pas nommer le document qui fonde la décision, sa version et son titulaire.

C’est ce relevé qui donne son sens à la phrase de comité. Une action dont la règle est confirmée peut être accordée en mode autonome plus tôt, parce que le comité sait ce qu’il signe ; une action sans appui reste en mode « l’agent propose, un humain valide ». Nous n’avons pas de mesure de ce gain. C’est un mécanisme, et il se vérifie à la revue de périmètre suivante : les actions dont la règle a été confirmée sont celles que l’on peut libérer.

Le statu quo a lui aussi un coût précis : chaque action accordée sans appui ajoute des décisions que le journal d’audit présentera comme conformes.

Ce que la gouvernance des agents fait de mieux, et où elle s’arrête

Dans leur meilleure forme, les outils de gouvernance des agents tiennent beaucoup. ServiceNow décrit un justificatif propre à chaque agent, vérifiable à chaque étape, révocable avec précision, et une délégation qui se restreint à chaque étape ; la tour de contrôle conserve l’enregistrement complet des actions. SAP, à sa conférence TechEd du 27 octobre, a présenté une passerelle gouvernée par laquelle des agents tiers pourront appeler ses agents Joule ; selon le compte rendu de SiliconANGLE, l’éditeur propose aussi, pour les procédures sensibles, de faire exécuter une séquence d’étapes prescrite par un outil de workflow déterministe. Identité, périmètre, séquence, trace : l’autorité de l’agent est gouvernée.

La frontière tient à ce que ces outils comparent. Ils comparent l’action demandée au périmètre accordé. Ils ne comparent pas la règle appliquée au document qui devrait la porter, parce que ce document vit dans une GED, un site intranet ou un espace d’équipe, et que rien ne le relie au périmètre. Même un workflow déterministe exécute fidèlement la règle qu’on lui a écrite ; il ne sait pas si elle est celle de la politique en vigueur. C’est ce lien que le RSSI n’a pas les moyens d’établir seul : il signe une autorité, pas une règle métier.

La délégation de pouvoirs exige déjà la compétence avec l’autorité

Le cas n’est pas neuf. En droit pénal du travail, la chambre criminelle de la Cour de cassation juge depuis son arrêt du 11 mars 1993 que le chef d’entreprise peut s’exonérer de sa responsabilité s’il prouve avoir délégué ses pouvoirs à une personne pourvue de la compétence, de l’autorité et des moyens nécessaires. L’autorité ne suffit pas : dans un arrêt du 8 décembre 2009, la Cour a rejeté le pourvoi d’un dirigeant qui invoquait une délégation, parce qu’il n’était pas établi que le délégataire ait disposé d’une compétence et d’une autorité suffisantes.

Cette règle ne s’applique ni à un agent IA ni à un document ; appliquer sa structure à l’autorisation d’un agent est notre lecture, et la jurisprudence ne la fait pas. La comparaison porte sur une position de fait : quand une entreprise confie une décision à quelqu’un, elle a appris à vérifier qu’il sait quelle règle appliquer, pas seulement qu’il en a le droit. Le passeport d’un agent documente l’autorité et les moyens. La compétence, pour un agent, tient aux documents qu’il lit.

La colonne « règle d’appui » de la fiche de périmètre

Le geste ne demande aucun outil nouveau : pour le premier agent qui exécutera des actions, ajouter à sa fiche de périmètre une colonne qui nomme, pour chaque action autorisée, le document qui en fonde la règle.

Ce que produit le geste. Une colonne « règle d’appui » dans la fiche de périmètre de l’agent. Six champs par action : l’action autorisée et sa limite ; la règle métier qu’elle applique ; le document qui la porte, avec sa référence et sa version ; le titulaire de ce document ; la date de sa confirmation ; le mode accordé (autonome, ou proposé à validation).

Le domicile. La fiche de périmètre que le comité d’autorisation tient déjà pour chaque agent, dans l’outil de gouvernance des risques ou dans le dossier d’autorisation. Le RSSI en reste le gardien ; la colonne ne lui transfère la propriété d’aucune règle.

Le moment. À la prochaine demande ou au prochain renouvellement de périmètre, et au plus tard avant qu’une action passe du mode « proposé » au mode autonome. Ce moment est distinct de celui de l’incident : on ne cherche pas le document qui fonde un avoir quand le contrôle crédit l’a déjà contesté.

Comment constituer la liste. Demander à l’administrateur de la plateforme d’agents la liste des actions et des outils ouverts à l’agent, avec leurs limites. Commencer par les actions qui engagent l’entreprise vis-à-vis d’un tiers : un avoir, un engagement de délai, une réponse contractuelle. S’il y en a moins de cinq, les prendre toutes. La séance réunit l’administrateur, le RSSI ou son délégué et, pour chaque action, le titulaire présumé du document. Si personne ne se reconnaît titulaire, la ligne va au responsable du processus concerné, qui en désigne un.

Une ligne remplie. « Action : émettre un avoir commercial à un client professionnel, dans la limite du plafond accordé ; règle : éligibilité au geste après un incident de facturation ; document : politique des gestes commerciaux, direction financière, version en vigueur ; titulaire : contrôleur crédit ; confirmation : demandée ; mode : proposé à validation jusqu’à confirmation. »

La règle de lecture. Une action dont le document est unique, en vigueur et confirmé par son titulaire peut être accordée en mode autonome dans sa limite. Une action pour laquelle deux documents se présentent reste en mode proposé jusqu’à ce que leurs titulaires désignent celui qui fonde la décision. Une action sans document pose une question au titulaire du processus : soit la règle mérite d’être écrite, et il l’écrit ; soit l’action sort du périmètre.

La conduite intérimaire. Tant qu’une ligne attend sa confirmation, l’agent prépare l’action et un humain la valide ; la tâche avance, la décision reste humaine.

Le mode d’échec. Si toutes les actions ont un document unique et confirmé, l’exercice aura coûté une demi-journée et le RSSI saura ce qu’il signe. Si une seule n’en a pas, vous savez quelle autonomie différer, avant qu’un contrôle a posteriori ne vous l’apprenne.

La pièce créée. Écrire qu’un titulaire a confirmé la règle d’appui d’une action crée une trace : si la règle était fausse, elle dira qui l’a confirmée et quand. Notre lecture, argumentée et sans décision publiée à l’appui : une confirmation écrite et datée est plus défendable qu’une autorisation dont personne ne sait sur quoi elle reposait. Pour une action qui engage l’entreprise vis-à-vis d’un tiers, le service juridique relit la formulation.

Qui porte la décision. Aucun poste nouveau : la confirmation revient au titulaire existant du document, par attribution écrite ajoutée à son rôle. Le temps de l’exercice s’impute au programme de déploiement des agents, déjà arbitré.

Ce qu’une Document Knowledge Platform apporte, et ce qu’elle n’apporte pas

Une Document Knowledge Platform (DKP) est la couche de qualité et de gouvernance documentaire qui s’exécute en amont des systèmes d’IA : elle gouverne le patrimoine documentaire (Govern), en détecte et traite les anomalies, doublons et obsolescences (Clean), et n’active le corpus auprès des agents qu’une fois ces deux étapes tenues (Activate). Elle ne se vend ni dans la catégorie de la gouvernance des agents, ni dans celle de la gestion des identités et des accès, ni dans celle des outils de gouvernance des risques, et ne remplace aucune de ces briques ; elle travaille sur les documents que les agents consomment. Le périmètre d’action reste administré dans la plateforme d’agents ; la DKP tient le côté documents.

Sur la colonne, la contribution de K-AI est précise. K-AI dénombre les documents qui traitent d’un même sujet, indique pour chacun la version applicable, et signale les documents obsolètes et les versions concurrentes présentes ailleurs. Lorsque la liste des actions est versée au périmètre, l’outil propose pour chacune des documents candidats, et le titulaire confirme le rattachement. La décision de confirmer, d’écrire la règle ou de retirer l’action reste au métier.

L’ingestion porte sur le seul contenu documentaire retenu au périmètre, fixé par contrat et validé conjointement par le propriétaire documentaire et le RSSI ou la DPO. Ni transcripts, ni journaux d’usage, ni télémétrie. Aucun contenu n’est réutilisé pour entraîner des modèles.

Un terrain réel donne un ordre de grandeur du problème voisin. Chez TotalEnergies Retail Power & Gas, le chatbot client s’appuyait sur environ 500 pages de documentation web officielle ; le diagnostic K-AI a identifié 19 % des pages à corriger, et 53 % des cas ont été résolus en 3 semaines, avec 1 à 2 experts mobilisés une demi-journée à une journée par semaine. Cette mesure établit qu’un référentiel officiel, en production, peut porter une part notable de pages à corriger, et qu’une équipe réduite peut en traiter une partie en quelques semaines. Elle porte sur un assistant qui répond, et n’établit rien sur des agents qui exécutent des actions, qui n’étaient pas son objet.

Conclusion : auditer, nettoyer, surveiller

Auditer, c’est ajouter la colonne « règle d’appui » à la fiche de périmètre du premier agent qui agit, et la remplir une première fois. Nettoyer, c’est faire désigner par les titulaires le document qui fonde chaque action, écrire les règles qui manquent, et retirer du périmètre les actions qui n’en ont pas. Surveiller, c’est inscrire la vérification des règles d’appui dans chaque renouvellement de périmètre et dans chaque révision des documents concernés : la révision dit déjà qui informer, elle dira aussi quels périmètres d’agents relire.

Au prochain comité, le RSSI saura, pour chaque action qu’il signe, sur quelle règle l’agent agira, et qui l’a confirmée.

Foire aux questions

Qu’est-ce que le périmètre d’action d’un agent IA ?

C’est l’ensemble des outils et des actions qu’un agent est autorisé à utiliser, avec leurs limites (montant, type d’opération, systèmes concernés). Les plateformes récentes le vérifient à l’exécution, à chaque étape d’une tâche, et peuvent restreindre ou arrêter un agent qui en sort.

Pourquoi l’autorisation d’un agent ne suffit-elle pas à assurer la qualité de ses actions ?

L’autorisation dit ce que l’agent peut faire. La règle qu’il applique en le faisant, par exemple les critères d’éligibilité d’un client, vient des documents qu’il consulte. Si deux documents en vigueur divergent, ou si aucun ne porte la règle, l’action peut être autorisée, tracée et pourtant mal fondée.

Qui doit confirmer la règle sur laquelle agit un agent IA ?

Le titulaire du document qui porte cette règle, par une attribution écrite ajoutée à son rôle. Le RSSI ou le comité d’autorisation accorde l’autorité ; il ne devient pas propriétaire des règles métier.

Faut-il réduire les plafonds des agents en attendant ?

Réduire un plafond limite le montant d’une erreur sans en traiter la cause et ralentit la transition agentique. Le mode « l’agent propose, un humain valide » est une conduite intérimaire plus précise : il s’applique aux seules actions dont la règle n’est pas encore confirmée.

Comment K-AI traite-t-il la confidentialité lors d’une analyse ?

K-AI n’ingère que le contenu documentaire retenu au périmètre, fixé par contrat et validé conjointement par le propriétaire documentaire métier et le RSSI ou la DPO, jamais par la seule DSI. Aucun transcript, journal d’usage ni télémétrie n’est collecté, et aucun contenu n’est réutilisé pour entraîner des modèles.

Sources

Pour aller plus loin

K-AI Corpus Diagnostic — 10 jours ouvrés, rapport complet des 20 anomalies les plus critiques de votre référentiel documentaire, garantie remboursement si aucune anomalie valable n’est détectée. Un échange d’une heure part de votre colonne et des actions qu’elle a fait apparaître ; il situe les sujets sur lesquels plusieurs documents en vigueur se concurrencent et précise ce qu’il faudrait pour les dénombrer. Contactez l’équipe K-AI : contact@k-ai.ai. Le périmètre de chaque diagnostic est validé conjointement par le Document Owner métier et le RSSI/DPO, jamais par la seule DSI.

K-AI accompagne déjà CMA CGM, Veolia, PwC, BNP Paribas, TotalEnergies et CEVA Logistics. Partenaires : AWS, Snowflake, Microsoft, Wavestone, Devoteam.