insights4 août 20268 min

Agent IA: exigez un contrat d'exécution avant de lui donner des droits

Note exécutive TokenShift

Donner plus d’autonomie à un agent IA sans borner son pouvoir d’action ne raccourcit pas le chemin vers la production. Cela peut surtout raccourcir le chemin vers un incident. Les signaux de juillet 2026 convergent: l’illusion du résultat en une seule passe, l’objectif terminal poursuivi au pied de la lettre et l’évaluation par d’autres modèles ne remplacent pas une discipline d’exécution.

Le prompt ne gouverne pas un agent

Le 19 juillet 2026, une prépublication déposée sur arXiv propose de comparer des réponses anonymisées par le vote de cinq modèles. Son auteur précise lui-même que le score mesure une préférence entre modèles, pas une exactitude objective ni un jugement humain. C’est utile pour comparer des formulations. Ce n’est pas un mandat pour agir sur un client, un paiement ou un dossier réglementaire.

Un autre travail, publié par Springer Nature en février 2026, a suivi 65 987 projets open source populaires. Les 10 612 projets ayant environ 700 commits ou plus sur leur branche principale présentaient des trajectoires plus régulières que les petits projets. L’étude ne mesure pas directement l’effet de l’IA. Elle montre cependant combien les processus, la taille et les contraintes d’un système mature structurent son débit.

Le même écart apparaît à l’échelle de l’entreprise. Selon l’enquête mondiale McKinsey 2025, 88 % des répondants déclarent un usage régulier de l’IA dans au moins une fonction, mais 39 % seulement rapportent un impact sur l’EBIT à l’échelle de l’entreprise. Les entreprises les plus performantes, environ 6 % de l’échantillon, sont près de trois fois plus nombreuses à avoir profondément redessiné leurs workflows. Elles définissent aussi plus souvent quand une sortie doit être validée par un humain.

La conclusion n’est pas qu’il faut ajouter une validation à chaque réponse. Il faut remplacer le prompt comme unité de gouvernance par un contrat d’exécution. Ce n’est pas un contrat juridique, mais un objet opérationnel, versionné et attribué à un responsable métier, qui décrit ce que l’agent vise, ce qu’il peut faire, ce qu’il doit prouver et quand il s’arrête.

Construire le contrat d’exécution 5D

Le contrat 5D tient sur une page avant de devenir une configuration technique. Il doit être compris par le métier, le risque, la conformité et l’équipe produit.

1. Destination

Écrivez un résultat de workflow, pas une injonction vague. « Réduire le délai médian de traitement de 72 à 24 heures sans augmenter le taux de réouverture » est exploitable. « Optimiser le traitement » ne l’est pas. Ajoutez la population concernée, la situation de départ, l’horizon et les conditions qui rendent le résultat inacceptable.

2. Droits

Inventoriez les données, outils et actions accessibles. Distinguez lire, proposer, modifier, envoyer et engager une dépense. Fixez les plafonds par transaction et par jour. Listez aussi les interdictions: contacter un client, effacer une pièce, changer un bénéficiaire ou contourner une séparation des tâches. Un agent ne reçoit jamais plus de droits que son cas d’usage n’en exige.

3. Démonstration

Définissez la preuve attendue pour chaque sortie: sources consultées, règle métier appliquée, horodatage, version du modèle et journal des appels d’outils. Une réponse « préférée » n’est pas nécessairement correcte. Pour les décisions sensibles, testez l’agent sur des cas représentatifs, des exceptions et des entrées adversariales, puis mesurez les erreurs par gravité.

4. Décision

Nommez la personne qui peut accepter, refuser, corriger et escalader. Précisez les seuils: validation humaine obligatoire au-dessus de 500 euros, double contrôle pour une modification de bénéficiaire, escalade immédiate si deux sources se contredisent. L’article 14 de l’AI Act exige, pour les systèmes à haut risque, un contrôle humain effectif permettant notamment d’ignorer, d’inverser ou d’annuler une sortie, et d’arrêter le système.

5. Désactivation

Écrivez les conditions d’arrêt avant le lancement: taux de preuves absentes, incident de sécurité, dérive d’un KPI, changement de modèle ou indisponibilité d’une source critique. Attribuez le bouton d’arrêt, le retour au traitement manuel et la reprise des dossiers en cours. Le profil GenAI du NIST recommande explicitement un responsable pour la réponse aux incidents, des exercices réguliers et des solutions de repli pouvant inclure un traitement manuel.

Mini-cas: l’agent qui traite plus vite sans vider la file

Prenons une direction conformité bancaire, cas fictif avec chiffres illustratifs. Elle reçoit 1 200 alertes par semaine; le délai au 90e percentile atteint 72 heures. Un agent résume les pièces, interroge le référentiel et propose une clôture.

Sans contrat d’exécution, l’équipe suit le nombre de résumés produits et les minutes gagnées. L’agent paraît rentable, mais les analystes recontrôlent tout, les exceptions s’accumulent et personne ne mesure les dossiers rouverts.

Avec le contrat 5D, l’agent travaille d’abord en mode observation. Il peut lire et proposer, jamais clôturer. Chaque recommandation cite la règle et les pièces utilisées. Un analyste décide; le responsable conformité traite les contradictions. Le pilote s’arrête si plus de 1 % des recommandations manquent de preuve ou si les réouvertures dépassent la référence.

Après quatre semaines, le résultat se juge sur des marqueurs observables: délai médian et au 90e percentile, coût complet par alerte résolue, temps de contrôle humain, taux d’acceptation au premier passage, taux de correction et de réouverture, âge de la file d’exceptions, incidents et réclamations. Si les résumés arrivent plus vite mais que la file reste à 72 heures, l’entreprise n’a pas gagné en productivité.

Erreurs à éviter

L’objectif nu: donner une cible de volume sans contraintes de qualité, de droit ou d’équité.
Le prompt-charte: enfouir les règles dans un texte non versionné que ni le métier ni l’audit ne contrôlent.
Le contrôleur décoratif: placer un humain dans la boucle sans temps, compétence ou autorité pour contredire l’agent.
Le KPI local: compter les sorties, les tokens ou les minutes économisées sans mesurer le cycle complet et le retraitement.
Le bouton rouge orphelin: prévoir l’arrêt sans responsable, procédure manuelle, conservation des journaux ni règle de redémarrage.

Une décision de COMEX en 30 jours

Pendant les cinq premiers jours, choisissez un seul workflow, nommez son responsable et établissez la référence économique et opérationnelle. Du sixième au dixième jour, rédigez les 5D avec le risque, la conformité, la sécurité et les opérations. Du onzième au vingtième jour, exécutez en mode observation sur un échantillon représentatif, sans droit d’action irréversible. Pendant les dix derniers jours, ouvrez des droits limités, suivez les indicateurs chaque jour et tenez une revue hebdomadaire documentée.

Le passage en production n’est autorisé que si la valeur de bout en bout progresse, si les erreurs graves restent sous le seuil convenu et si l’équipe sait arrêter puis reprendre le workflow. Sinon, le contrat doit être corrigé avant le modèle.

Un agent n’est pas en production lorsqu’il sait agir. Il l’est lorsque l’entreprise sait prouver pourquoi il a agi, qui pouvait l’arrêter et si le résultat valait le risque.

À votre prochain COMEX, demandez le contrat d’exécution du premier agent doté de droits réels. S’il n’existe pas, l’agent n’est pas prêt.

Sources

Continuer la lecture

Voir toutes les analyses