Vos agents IA ont désormais un propriétaire. Les documents qu'ils citent n'en ont toujours pas

Si votre groupe constitue en ce moment un registre d’agents, chaque agent y reçoit un propriétaire nommé, une trace de son auteur et, de plus en plus souvent, une revue des modifications avant publication. C’est le seul moment où ajouter une colonne coûte une ligne. Une fois le registre déclaré complet et présenté en comité, y revenir pour poser une question nouvelle demande une campagne. La question qui manque est simple : pour les documents que chaque agent cite quand il répond, qui signerait la correction ? On accorde ainsi à un agent monté en quelques semaines ce qu’on n’a jamais accordé à la procédure qui engage le groupe depuis des années.

Cet article s’adresse au CDO, au CTO ou au responsable de la gestion des connaissances d’un grand groupe dont des agents sont déjà branchés sur le patrimoine documentaire interne : procédures, notes techniques, conditions générales, référentiels qualité. Si vos agents ne lisent encore que des sources choisies et récentes, dans un pilote fermé, l’argument tiendra au premier élargissement de périmètre.

La personne pour qui ce texte est inconfortable est ailleurs que dans le fauteuil du lecteur. C’est le responsable du processus métier dont la procédure est la plus citée par un agent en production, disons le responsable des achats indirects. La scène se joue lors d’une revue du registre. Le propriétaire de l’agent « Assistant achats » est nommé en deux secondes : c’est la personne qui l’a monté, et l’outil l’affiche. Puis quelqu’un demande qui répond de la procédure de validation des commandes hors catalogue, celle que l’agent cite dès qu’on l’interroge sur un achat urgent. Trois noms circulent : le rédacteur, parti depuis, la direction qui l’avait validée, l’équipe intranet qui l’a publiée. Le responsable des achats indirects se tait. Il sait qu’on va se tourner vers lui, et il n’a jamais relu la version en ligne.

Le geste que propose cet article tient dans ce registre : une colonne de plus, que nous appelons la colonne répondant, où chaque document cité par un agent reçoit le rôle qui signerait sa correction. Elle est décrite plus bas, avec sa règle de lecture.

Deux réponses arrivent avant la fin de la lecture. La première : « notre plateforme de gouvernance de l’IA couvre le sujet ». Elle tient le registre, les identités non humaines, les droits d’accès, et c’est précisément elle qui a donné un propriétaire à chaque agent. La seconde : « nos documents ont déjà un propriétaire, c’est un champ de la GED, et le circuit qualité fait valider chaque procédure ». Les deux sont exactes sur leur périmètre. Le registre gouverne l’objet qui agit, la GED consigne l’objet qui est stocké, et la question de la revue tombe entre les deux. Le propriétaire de l’agent n’a ni le mandat ni la compétence pour trancher entre deux versions d’une norme interne. Quant au champ « propriétaire » de la GED, vérifiez ce qu’il contient chez vous : selon votre configuration, il peut désigner la personne qui a déposé le fichier plutôt que celle qui en répond.

Nous avons traité l’auditabilité des décisions d’un agent — ce que le journal enregistre et ce qu’il laisse dehors — puis qui tranche quand deux documents se contredisent. Cet article a un objet plus étroit et plus concret : l’écart d’outillage entre deux objets que l’entreprise gouverne désormais côte à côte, l’agent et le document, et le registre où cet écart peut se réparer.

Ce que la gouvernance des agents a réellement livré en 2026

Il faut décrire cette gouvernance dans sa meilleure forme, parce qu’elle est réelle et qu’elle progresse vite. Le 8 septembre 2026, Glean, éditeur de moteur de recherche et d’agents d’entreprise, a rendu obligatoire un propriétaire unique par agent. L’ajout de plusieurs propriétaires n’est plus possible, les agents qui en avaient plusieurs ont été migrés automatiquement après deux semaines de grâce, et le créateur d’origine est conservé comme métadonnée d’audit dans tous les cas. La même version affiche, avant publication d’un agent, la liste exacte des modifications qui vont entrer en production. Le 26 mai 2026, Gartner plaçait la propriété claire du comportement d’un agent parmi les exigences de gouvernance des agents les plus autonomes, et prévoyait que d’ici 2027, 40 % des entreprises rétrograderaient ou démantèleraient leurs agents autonomes en raison de manques de gouvernance repérés seulement après un incident en production.

Trois primitives, donc : un propriétaire unique, une trace de l’auteur, un contrôle avant publication. Elles s’appliquent à l’agent, et à l’agent seulement. Le propriétaire unique porte sur l’agent, pas sur les sources qu’il consulte. La même note de version en donne une illustration involontaire : pour les fichiers stockés sur Azure Files, lorsque les métadonnées d’identité sont disponibles, les facettes « auteur » et « propriétaire » de la recherche sont dérivées de la propriété du fichier dans le système de stockage. L’outil sait alors qui a enregistré le document. Il ne dispose d’aucune information sur qui en répond.

Ce qui se transfère à un grand groupe non-tech est le phénomène ; le produit reste propre à son éditeur. Quelle que soit la plateforme retenue par votre DSI, la gouvernance arrive avec l’agent, parce que l’agent est un objet nouveau, déployé par une équipe identifiée, dans un outil capable d’imposer des règles dès sa création. Le document est un objet ancien, produit par des dizaines de directions dans des outils qui n’ont jamais eu à répondre de ce qu’une IA en ferait. La même asymétrie a toutes les chances de se retrouver chez vous, quel que soit le véhicule : l’assistant de votre suite bureautique, une plateforme d’agents, ou un développement interne.

Gartner en donnait déjà la forme dans un communiqué public du 28 avril 2026, consacré à six étapes pour maîtriser la prolifération des agents. L’identité, les permissions et le cycle de vie y figurent pour l’agent. Pour l’information, l’étape consacrée demande de la tenir à jour, de maîtriser ses droits et de l’archiver quand elle est obsolète. Le communiqué ne désigne personne qui en réponde ; nous n’avons pas lu la note complète réservée aux clients.

Un agent n’est pas plus fiable que la phrase qu’il cite

Devant un auditeur interne, un contrôleur ou un client mécontent, la trace d’audit s’arrête à la frontière de l’agent. On sait qui l’a monté, qui l’a modifié, quand la dernière version a été publiée. On ignore qui répond de la phrase que l’agent a citée, et si cette phrase était encore la bonne le jour où elle a été servie.

Un agent parfaitement gouverné qui cite une procédure sans répondant produit une réponse dont personne ne répond. Son propriétaire peut la retirer, la reformuler, restreindre le périmètre de l’agent. Il ne peut pas corriger la procédure. Et la personne qui le peut, le responsable du processus, n’a aucune raison de savoir que son document alimente trois agents, faute d’être inscrite quelque part comme celle qui en répond.

L’alternative qu’on entend le plus souvent consiste à dire que gouverner les agents suffit : un registre complet, des identités non humaines, des droits au plus juste, et le risque serait maîtrisé. C’est à cette frontière précise que le responsable des achats indirects réapparaît. Le registre peut dire que l’Assistant achats a cité la procédure de validation hors catalogue, et même quand. Il ne peut rien lui demander, parce qu’il ignore son existence.

La réponse ne demande aucun poste nouveau. Le répondant d’un document est une attribution écrite ajoutée à un rôle qui existe déjà : propriétaire de processus, responsable de domaine, responsable qualité. Ce qui manque, c’est l’endroit où l’écrire et le moment où la question est posée.

Ce qu’un terrain réel a montré, et ce qu’il n’établit pas

Le CDO d’un groupe industriel du CAC 40 a résumé ainsi le premier diagnostic mené par K-AI sur l’une de ses bases : « On a découvert que 32% de notre base était des doublons divergents. K-AI les a fait remonter en deux semaines, on a résolu en six. » Le verbatim est publié sur la page clients de K-AI, avec les seules initiales de son auteur.

Deux horloges figurent dans cette phrase. La détection prend deux semaines et relève de l’outil. La résolution prend six semaines et relève de l’entreprise : « on a résolu ». Le verbatim ne dit pas ce qui a occupé ces semaines, ni comment les personnes appelées à trancher ont été désignées, ni si un agent consommait cette base. Il n’établit donc rien sur la propriété documentaire elle-même. Il établit que la détection et la résolution se mesurent sur deux horloges distinctes, et que la seconde est tenue par les équipes du client. Notre lecture, argumentée et non démontrée par ce cas, est qu’un doublon divergent est l’objet documentaire qui compte le plus de propriétaires implicites, et que la question « à qui l’envoyer ? » fait partie de ce que ces semaines absorbent.

La colonne répondant

Le geste tient en une colonne ajoutée à un document qui existe déjà chez vous ou qui est en train d’exister : le registre d’agents.

Ce qu’elle produit. Pour chaque agent en production, trois lignes : les trois documents qu’il cite le plus, et pour chacun le rôle qui signerait sa correction. C’est le seul nom nouveau de cet article.

Son domicile. Le registre d’agents lui-même, tenu par l’équipe qui porte la gouvernance de l’IA. Aucun fichier annexe, aucun tableau en pièce jointe : la colonne vit là où l’agent a déjà son propriétaire, et suit le même cycle de revue.

Le moment où ses premières lignes s’écrivent. Lors de l’inscription d’un agent au registre ou du transfert de sa propriété, à froid. Jamais au lendemain d’une réponse contestée, qui est justement le moment où personne ne veut signer.

Une ligne remplie. Agent : Assistant achats. Propriétaire de l’agent : responsable des outils achats. Document cité : procédure de validation des commandes hors catalogue. Répondant : responsable du processus achats indirects. Dernière correction signée par ce répondant : aucune trace.

Pour connaître les documents les plus cités, deux sources selon votre outillage : les citations conservées par l’assistant si votre configuration les garde, ou trois utilisateurs réguliers de l’agent, à qui l’on demande quels documents reviennent le plus souvent dans ses réponses. L’exercice ne suppose ni l’un ni l’autre en particulier.

Sa règle de lecture. Si la case répondant porte un rôle nommé qui accepterait de signer, l’agent est gouverné jusqu’à ses sources sur ces trois documents. Si elle porte le nom d’une équipe, celui du propriétaire de l’agent, ou reste vide, l’agent est gouverné sur une source dont personne ne répond. Deux issues. Quand la majorité des lignes d’un agent est nommée, il reste en production et la colonne suit sa revue ordinaire. Quand la majorité est vide ou renvoie à l’agent lui-même, l’extension de son périmètre attend qu’une attribution écrite ait été faite.

Son mode d’échec. Si toutes les lignes se remplissent sans difficulté, vous aurez consacré une réunion de revue à confirmer que votre gouvernance tient, ce qui est une preuve utile. Si elles se remplissent de noms d’équipes, la colonne aura seulement déplacé le silence de la revue vers un tableau. C’est pourquoi la règle de lecture refuse les équipes : un répondant est un rôle qui signe.

La pièce qu’elle crée. Écrire un nom dans cette colonne crée un document qui dit, à une date donnée, qui était censé répondre d’une procédure citée par l’IA. Si la décision se révèle mauvaise, la pièce montre au moins que la question avait été posée, et à qui. C’est préférable à un registre qui prouve seulement que personne ne l’avait posée. La portée juridique d’une telle pièce dépend de votre contexte et mérite l’avis de votre direction juridique avant d’en faire une règle de groupe.

Ce que la catégorie DKP ajoute, et où elle s’arrête

Une Document Knowledge Platform (DKP) est la couche de qualité et de gouvernance documentaire qui s’exécute en amont des systèmes d’IA : elle gouverne le patrimoine (Govern), détecte et traite anomalies, doublons, obsolescences et contradictions (Clean), puis n’active le corpus auprès des agents qu’une fois ces deux étapes tenues (Activate). Face aux trois primitives livrées pour l’agent, elle apporte au document leurs équivalents opérationnels : chaque cas détecté rattaché au répondant qui doit trancher, l’auteur de chaque version conservé, les contradictions contrôlées avant qu’une version n’alimente l’IA. Elle ne désigne pas le répondant ; elle rend visible son absence et lui achemine le travail.

Elle ne remplace ni le registre d’agents, ni la plateforme de gouvernance de l’IA, ni la GED, ni le moteur de recherche d’entreprise. Elle s’exécute avant eux, sur le patrimoine qu’ils consomment, et sa gouvernance est continue : un corpus propre le jour de l’activation se dégrade dès la première note publiée sans relecture. Cette position est indépendante de la dernière note de version d’un éditeur comme du prochain rapport d’analyste. La couche documentaire précède le moteur, quel que soit l’outil qui gouverne l’agent ce trimestre.

Le partage des responsabilités mérite d’être écrit. K-AI répond du dénombrement des anomalies, de leur reproductibilité et du routage de chaque cas vers l’expert concerné, avec un diagnostic préparé. La décision d’autorité reste au métier : c’est le répondant qui tranche. Sur le plan technique, l’analyse se branche sur les sources existantes sans migration, porte uniquement sur les contenus documentaires désignés, à l’exclusion des transcriptions, journaux d’usage et télémétrie, dans un périmètre d’ingestion contractuel, et aucune donnée n’est réutilisée pour entraîner des modèles.

Et si vous ne faites rien

Le statu quo a un résultat prévisible. Le registre d’agents sera complet, et il le restera, avec une colonne propriétaire remplie à cent pour cent. La première réponse contestée remontera vers le propriétaire de l’agent, qui la retirera ou restreindra l’agent, faute de pouvoir corriger la source. La procédure restera en ligne, citée par les autres agents qui la lisent. La question du répondant sera posée à ce moment-là, sous contrainte, par quelqu’un qui cherchera d’abord un responsable de l’incident.

Le travail proposé ici s’adosse à une ligne qui existe déjà si vous déployez des agents : le programme de gouvernance des agents et sa revue de registre. La contrepartie est une dépendance de calendrier : si ce programme glisse, la colonne glisse avec lui. D’où l’intérêt de commencer par les trois agents les plus utilisés, sans attendre que le registre soit complet.

Conclusion : auditer, nettoyer, surveiller

La séquence reste la même. Auditer : ajouter la colonne répondant au registre et lire ce qu’elle révèle, agent par agent. Nettoyer : pour les documents sans répondant ou en contradiction avec une autre source, obtenir l’attribution écrite, puis la correction signée. Surveiller : faire vivre la colonne au rythme du registre, pour que chaque nouvel agent arrive avec ses sources et leurs répondants.

À la prochaine revue du registre, le responsable des achats indirects ne sera pas plus à l’aise qu’aujourd’hui. Il saura au moins pourquoi on se tourne vers lui, et ce qu’on lui demande de signer.

Foire aux questions

Notre plateforme de gouvernance de l’IA donne déjà un propriétaire à chaque agent. Qu’est-ce qui manque ?

Le propriétaire de l’agent répond de l’agent : sa configuration, ses droits, son périmètre. Il ne répond pas des documents que l’agent cite, et n’a généralement ni le mandat ni la compétence pour trancher entre deux versions d’une procédure. Ce qui manque est un répondant par document cité, inscrit au même endroit que le propriétaire de l’agent.

Le champ « propriétaire » de notre GED ne suffit-il pas ?

Selon la configuration, ce champ peut désigner la personne qui a déposé ou créé le fichier, parfois dérivée automatiquement du système de stockage. Il dit alors qui a enregistré le document, pas qui signerait sa correction. Les deux peuvent coïncider, et la colonne répondant sert justement à le vérifier.

Faut-il créer un poste de responsable documentaire pour l’IA ?

Non. Le répondant d’un document est une attribution écrite ajoutée à un rôle existant : propriétaire de processus, responsable de domaine, responsable qualité. Ce qui manque le plus souvent est l’endroit où l’écrire, et le registre d’agents en offre un qui est déjà revu.

Comment savoir quels documents nos agents citent le plus ?

Si votre assistant conserve les citations de ses réponses, elles donnent une réponse directe. À défaut, trois utilisateurs réguliers d’un agent savent en général quels documents reviennent. L’exercice commence par les trois agents les plus utilisés et les trois documents les plus cités de chacun.

Quel est le cadre de confidentialité d’un examen du patrimoine documentaire ?

Le périmètre d’ingestion est contractuel et limité aux contenus documentaires désignés, à l’exclusion des transcriptions, journaux d’usage et télémétrie. Aucune donnée n’est réutilisée pour entraîner des modèles. Le périmètre est validé conjointement par le Document Owner métier et le RSSI ou le DPO, jamais par la seule DSI.

Sources

• Glean — Release notes, September 08, 2026 — propriétaire unique par agent, migration après deux semaines de grâce, créateur conservé en métadonnée d’audit, affichage des modifications avant publication ; facettes auteur et propriétaire dérivées de la propriété NTFS résolue pour le connecteur Azure Files, lorsque les métadonnées d’identité sont disponibles.
• Gartner — Applying Uniform Governance Across AI Agents Will Lead to Enterprise AI Agent Failure, 26 mai 2026 — communiqué public : gouvernance proportionnée au niveau d’autonomie ; la propriété claire du comportement d’un agent figure parmi les exigences des niveaux les plus autonomes, avec la prévision des 40 % d’agents rétrogradés ou démantelés d’ici 2027.
• Gartner — Gartner Identifies Six Steps to Manage AI Agent Sprawl, 28 avril 2026 — communiqué public : six étapes, dont l’identité et le cycle de vie des agents et la gouvernance de l’information.
• K-AI — page clients — verbatim du CDO d’un groupe industriel du CAC 40 et méthode de routage de chaque cas vers l’expert.

---

Pour aller plus loin

K-AI Corpus Diagnostic — 10 jours ouvrés, rapport complet des 20 anomalies les plus critiques de votre référentiel documentaire, garantie remboursement si aucune anomalie valable n’est détectée. Un échange d’une heure suffit à remplir les premières lignes de la colonne répondant pour vos agents les plus utilisés : quels documents ils citent réellement, lesquels se contredisent entre eux, et vers quel rôle orienter chaque cas. Contactez l’équipe K-AI : contact@k-ai.ai. Le périmètre de chaque diagnostic est validé conjointement par le Document Owner métier et le RSSI/DPO, jamais par la seule DSI.

K-AI accompagne déjà CMA CGM, Veolia, PwC, BNP Paribas, TotalEnergies et CEVA Logistics. Partenaires : AWS, Snowflake, Microsoft, Wavestone, Devoteam.