Identité d'un agent IA
Identité non humaine · Agent identity
L'identité d'un agent IA est le moyen de reconnaître quel agent agit, pour le compte de qui, dans quelle version et sous quel mandat. Elle rend chaque acte attribuable à un agent puis à une personne responsable et ne dit rien à elle seule de ce que l'agent a le droit de décider.
Ce que contient une identité utile
- Un identifiant unique par agent, jamais partagé entre agents et jamais emprunté au compte d'un salarié.
- L'organisation et le responsable nommé qui se trouvent derrière.
- La finalité et le mandat en vigueur.
- Le modèle et la version sur lesquels il tourne, un changement de version en faisant en partie un autre agent.
- Son statut : actif, suspendu, retiré.
L'identité est un préalable et non une garantie
L'identité dit qui a agi. Elle ne dit pas si l'acte était acceptable : un agent parfaitement identifié peut encore prendre une décision inacceptable dans les droits qu'il détient légitimement. Séparer l'autorisation de l'autorité constitue donc l'étape suivante.
L'OCDE rapporte que les praticiens jugent les outils classiques de gestion des identités et des accès mal adaptés aux agents. Ces outils ont été pensés pour des personnes qui se connectent, gardent un rôle stable et travaillent à vitesse humaine alors qu'un agent peut être créé pour une heure, agir à grande échelle et recevoir des instructions de documents lus en chemin.
L'identité vis-à-vis de l'extérieur
Lorsqu'un agent s'adresse à des personnes, l'article 50 de l'AI Act demande de les informer qu'elles échangent avec une IA. Lorsqu'il s'adresse à des tiers, un marchand ou l'agent d'une autre entreprise, ceux-ci veulent de plus en plus vérifier qui se trouve derrière : c'est l'objet du Know Your Agent.
Questions fréquentes
Un agent peut-il utiliser les identifiants d'un salarié ?
Non. Ses actes ne se distingueraient plus de ceux du salarié, ses droits dépasseraient sa tâche et toute piste d'audit désignerait la mauvaise personne. Chaque agent reçoit sa propre identité avec des droits limités.
Qu'est-ce qu'une identité non humaine ?
Un compte utilisé par un logiciel et non par une personne : compte de service, clé d'API ou agent. Les agents en sont une forme récente et particulièrement autonome.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Sources primaires
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .