"La vague agentique introduit un changement de modèle : on passe d'une IA qui assiste les collaborateurs à une IA qui agit sur les systèmes de façon autonome. Les enjeux ne sont plus d'expérimenter, mais de stabiliser, gouverner et industrialiser."
Cadre de gouvernance pour les agents autonomes : qui décide quoi, Human-in-the-loop, auditabilité des décisions, droits d'action, AgentOps, EU AI Act, conformité DORA.
CDO, CIO, CISO, DSI, responsables IA, équipes risques, conformité, auditeurs internes, Product Owners IA, Data Scientists en production.
EU AI Act Art. 9-17 (systèmes haut risque), Art. 25 (déployeurs), DORA (résilience opérationnelle), Cigref BP5 (politique IA), NIS2.
1 journée (7h) — 3 séquences + 1 atelier classification EU AI Act + 1 atelier design Human-in-the-loop sur un cas métier.
Avant de gouverner un agent, il faut positionner son niveau d'autonomie. Plus l'autonomie est élevée, plus les exigences de gouvernance, d'auditabilité et de conformité réglementaire sont fortes. La gouvernance n'est pas la même pour une IA qui suggère et pour une IA qui exécute.
L'IA produit du contenu, résume, traduit, propose. L'humain valide chaque action. Pas d'action directe sur les systèmes. EU AI Act : risque faible ou limité.
L'agent prépare des actions structurées (rédaction d'email, création de ticket). L'humain approuve avant exécution. DORA : compatible si validation humaine systématique.
L'agent exécute des tâches structurées (pipeline de données, traitement de tickets). L'humain supervise et peut interrompre. EU AI Act : exige politique IA documentée (Cigref BP5 C1).
L'agent prend des décisions opérationnelles (routing, scoring, alertes) sans validation humaine systématique. Gates définis pour les cas exceptionnels. EU AI Act haut risque si domaine réglementé (crédit, RH, sécurité).
L'agent coordonne d'autres agents, prend des décisions à fort enjeu, modifie des processus métier. Zone réglementaire critique : EU AI Act Art. 9-17 obligatoires, DORA Art. 5.2 responsabilité dirigeants.
Le niveau d'autonomie d'un agent définit le niveau de gouvernance requis. Avant tout déploiement agentique, l'organisation doit classifier chaque agent sur ce spectre — et vérifier que le cadre de gouvernance correspondant est en place. Déployer un niveau 4-5 sans le cadre d'un niveau 4-5, c'est créer un risque réglementaire et opérationnel majeur.
Vous avez consulté l'aperçu de ce module (2 premières pages).
Pour accéder au contenu complet, entrez votre code d'accès ou demandez un accès.