Un agent est un acteur logiciel
Un assistant attend une demande et propose un contenu. Un agent peut interpréter un objectif, planifier plusieurs étapes, appeler des outils, modifier un système et coordonner d’autres agents. Dès qu’il agit sur un CRM, un ERP, un compte client ou une chaîne d’approvisionnement, il utilise une part de l’autorité de l’organisation. Le traiter comme un simple modèle masque la question décisive : au nom de qui agit-il, avec quels droits, pour quel résultat et sous quelle responsabilité ?
L’identité précède l’intelligence
Chaque agent de production doit posséder une identité distincte, des droits limités et un propriétaire humain. Les comptes partagés détruisent la traçabilité ; les permissions trop larges transforment une erreur locale en incident systémique. Le principe du moindre privilège doit s’appliquer à la fois aux données consultées, aux outils appelés et aux montants engagés. L’architecture doit également conserver une trace lisible de l’objectif, des étapes, des sources et de l’action finale afin qu’un audit puisse reconstituer la décision.
L’autonomie doit être graduée
L’alternative “humain ou autonome” est trop simpliste. 8mind distingue quatre niveaux : observation sans action, recommandation validée par un humain, exécution sous contrôle par exception et autonomie dans un périmètre borné. Un agent gagne un niveau lorsque ses performances, ses incidents et sa capacité de retour arrière respectent des seuils définis. Cette progression rend la confiance mesurable et évite de confondre une démonstration convaincante avec une délégation acceptable.
Le contrôle humain doit rester opérant
Ajouter une validation humaine n’est pas suffisant si la personne n’a ni le temps, ni l’information, ni l’autorité pour contester l’agent. Le contrôle doit être conçu : contexte présenté au superviseur, délai de décision, critères d’escalade, échantillonnage et compétences nécessaires. Pour les actes à fort impact, l’organisation doit vérifier que l’humain comprend réellement la recommandation et ne devient pas un simple bouton de confirmation.
Prévoir l’incident avant la mise en production
Les scénarios de dérive doivent être testés : instruction malveillante dans un document, donnée incohérente, appel d’outil indisponible, boucle de consommation ou action irréversible. Seuils de dépense, sandbox, journalisation, arrêt d’urgence et procédure de reprise font partie du produit. Le comité de gouvernance ne doit pas seulement autoriser l’agent ; il doit connaître la fréquence de revue, les indicateurs d’alerte et la personne capable de le désactiver immédiatement.
Cadre 8mind
Les quatre niveaux de délégation
Observer
L’agent analyse en mode fantôme, sans influencer le système.
Recommander
Il propose ; un humain décide et exécute.
Exécuter
Il agit dans des limites, avec supervision par exception.
Autonomiser
Il pilote un périmètre réversible et audité en continu.
Sources & méthode
Les chiffres sont issus des publications ci-dessous. Ils donnent des ordres de grandeur internationaux ; leur transposition doit être validée dans le contexte de chaque organisation.
McKinsey / QuantumBlackThe State of AI 2025↗BCGHow Agentic AI Is Transforming Enterprise Platforms↗NISTAI Risk Management Framework↗Cette publication est une analyse originale 8mind. Elle transforme des données publiques et des enseignements de marché en implications et cadres de décision adaptés aux dirigeants, sans reproduire les textes sources.