Autorité de décision d'un agent IA
Autorité de décision · Decision authority
L'autorité de décision d'un agent IA est le périmètre des décisions qu'il a le droit de prendre seul, tel que l'organisation l'a fixé et borné par des limites écrites à l'avance. Elle dit ce que l'agent peut décider et ne se confond pas avec ce qu'il est techniquement capable de faire.
L'autorité se fixe décision par décision
L'erreur courante consiste à donner à un agent un seul niveau d'autonomie. Le même agent de service client peut répondre sur l'état d'une commande, proposer un geste commercial qu'une personne approuvera et devoir transmettre le dossier d'un client qui parle d'avocat. L'ACF fixe donc l'autorité par décision, sur 4 niveaux :
| Niveau | Ce que fait l'agent | Qui décide |
|---|---|---|
| Suggestif | Il propose | Un humain |
| Co-décision | Il prépare et soumet à approbation | Un humain, sur proposition de l'agent |
| Autonome supervisé | Il décide seul dans des limites, sous supervision active | L'agent, sous surveillance |
| Autonome | Il décide seul dans le cadre de son mandat | L'agent, dans des limites fixées d'avance |
Ni l'autorisation, ni l'identité, ni la supervision
- L'identité dit qui est l'agent. Voir identité de l'agent.
- L'autorisation dit ce qu'il peut techniquement atteindre. Un agent peut détenir un jeton d'accès valide sans avoir l'autorité de s'en servir à cette fin. Voir autorisation et autorité.
- La délégation est l'acte qui confère le pouvoir. Voir délégation à un agent.
- La supervision est la façon dont une personne garde l'œil et reprend la main. Voir supervision humaine.
Comment poser les limites de l'autorité
4 étapes, dans cet ordre, transforment une ambition vague en une frontière lisible par un auditeur :
- Lister les décisions avant de penser aux agents, en partant au besoin d'une classification toute faite.
- Retirer ce qui ne doit jamais être délégué : les décisions non délégables sortent avant toute cotation.
- Coter le reste avec une note de criticité qui dit jusqu'où la délégation peut aller.
- Écrire le résultat dans un mandat avec des montants et des conditions, signé par ceux qui en répondent.
L'autorité doit être appliquée
Une limite qui ne vit que dans le prompt système est une consigne que l'agent peut perdre ou ignorer. Dans l'incident rapporté par Decrypt en avril 2026, un agent de code a supprimé un volume de production alors que ses règles interdisaient toute action destructrice, à l'aide d'un jeton à pleins droits trouvé dans un fichier sans rapport avec sa tâche. La règle écrite existait et le droit technique restait ouvert. Une autorité effective demande donc un contrôle hors de l'agent, avant l'acte et c'est le travail d'ACF Control.
L'autorité ne transfère pas la responsabilité
Quelle que soit l'autorité reçue par un agent, la responsabilité reste aux humains qui l'ont accordée. Un agent ne peut pas être le délégataire qui prend sur lui la responsabilité à la place de l'organisation. La colonne « qui en répond » d'une carte des décisions porte donc des noms de personnes et jamais celui d'un agent.
Questions fréquentes
Quelles décisions doivent rester humaines ?
Celles dont le dommage ne se répare pas, celles qui touchent à la sécurité physique des personnes, les actes que la loi réserve à une personne et les décisions qui classent ou écartent un être humain sans recours possible. Signer un contrat, modifier les coordonnées bancaires d'un fournisseur ou écarter un candidat sont classés ainsi dans l'ACF.
Quand un agent IA doit-il escalader vers un humain ?
Lorsqu'une limite de son mandat est franchie, lorsque l'enjeu dépasse ce qu'un système peut légitimement trancher ou lorsqu'il ne comprend plus la situation. Le chemin d'escalade, la personne et le délai sont écrits à l'avance pour que le moment critique ne soit pas improvisé.
L'autorité de décision peut-elle évoluer ?
Elle le doit. L'autorité s'élargit après des preuves et se réduit après un incident. Un changement de version du modèle rouvre ce qui a été signé comme le ferait un changement de périmètre et un conseil d'administration devrait voir les décisions passées d'un niveau à un autre.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Sources primaires
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .