Ressource · Agents IA

Registre des agents IA : le modèle en 12 champs

Un registre d’usages IA décrit des outils. Un agent est un acteur : il a une identité, des droits et un historique d’actions. Quatre champs manquent donc systématiquement quand on réutilise le registre existant tel quel.

Les champs marqués propres à l’agent sont ceux-là. Si vous tenez déjà un registre des usages IA, commencez par y ajouter ces quatre lignes plutôt que d’ouvrir un second fichier.

Champ	Pourquoi il est là
Nom et description de l’agent	Identifier sans ambiguïté, y compris entre deux agents proches.
Propriétaire métier	Quelqu’un doit répondre de l’objectif. Un agent sans propriétaire redevient un Shadow Agent.
Créateur et date de mise en service	Reconstituer la décision de déploiement.
Objectif poursuivi	Le détournement d’objectif ne se détecte que si l’objectif de départ est écrit.
Modèle et fournisseur sous-jacents	Rattacher l’agent aux obligations du fournisseur et aux transferts hors UE.
Données accessibles	Base de l’AIPD, et de la question de la mémoire persistante.
Classification AI Act	Selon l’ACTION : risque limité, ou haut risque au titre de l’annexe III.
Décision affectant une personne (oui/non)	Déclenche l’article 22 du RGPD — applicable aujourd’hui, sans attendre 2027.
Identité technique de l’agentpropre à l’agent	L’identité non-humaine dédiée, avec propriétaire et expiration. Jamais une clé partagée.
Outils et actions autoriséspropre à l’agent	La liste blanche. Un agent se gouverne par ce qu’il peut faire, pas par ce qu’il peut lire.
Niveau d’autonomie et points de validationpropre à l’agent	Où un humain doit valider avant l’action, et qui.
Journal d’action et point d’arrêtpropre à l’agent	Où sont les journaux, combien de temps, et comment on arrête l’agent — testé.

Classer par l’action, pas par l’autonomie

Un agent qui rédige des e-mails relève du risque limité. Le même moteur, branché sur le tri des candidatures, bascule en haut risque au titre de l’annexe III. C’est le cas d’usage qui classe le système — jamais sa technologie ni son degré d’autonomie.

Les obligations attachées au haut risque — journalisation (art. 12), supervision humaine (art. 14), obligations du déployeur (art. 26) — s’appliqueront au 2 décembre 2027, le règlement (UE) 2026/1744 ayant reporté l’annexe III. Le champ « décision affectant une personne », lui, déclenche l’article 22 du RGPD dès aujourd’hui : c’est celui à remplir en premier.

Situer votre exposition