Gouvernance des agents IA : six contrôles avant d'ouvrir le catalogue

Le risque d'un catalogue de plugins n'est pas le nombre d'outils qu'il propose. C'est la facilité avec laquelle un droit de lire, d'écrire ou d'envoyer peut passer pour une simple option logicielle. La distribution des agents IA s'industrialise ; leur gouvernance doit désormais porter sur chaque workflow réel.

Le catalogue industrialise l'accès, pas la responsabilité

Depuis le 9 juillet 2026, OpenAI a remplacé son répertoire d'applications par un répertoire de plugins. Un plugin peut réunir des instructions, des applications et des modèles d'application ; il peut donc relier un agent à un CRM, une messagerie, un espace documentaire ou un dépôt de code. La plateforme précise que les permissions existantes restent applicables et que les administrateurs peuvent distinguer lecture, action et confirmation avant exécution (OpenAI, juillet 2026).

Le 2 juin, OpenAI avait annoncé six plugins métier regroupant 62 applications et 110 compétences (OpenAI, 2026). La découverte et l'installation deviennent une couche de distribution.

Dans son enquête 2025, McKinsey observe que 62 % des répondants expérimentent ou déploient des agents, mais que pas plus de 10 % ne les déploient à l'échelle dans une fonction donnée (McKinsey, 2025).

Le catalogue réduit l'effort d'accès. Il ne décide ni de la finalité, ni du niveau de risque, ni de la valeur attendue.

Le Passeport d'agent : six contrôles avant installation

Nous proposons une unité de gouvernance simple : le Passeport d'agent. Une page, six champs, un responsable métier. Sans passeport complet, le plugin peut être testé dans un environnement isolé, pas recevoir des droits de production.

1. Finalité et limite de décision

Décrire le déclencheur, les étapes exécutées, la sortie attendue et les actions interdites. « Aider le service client » ne suffit pas. « Préparer une réponse à partir de trois sources approuvées, sans l'envoyer ni modifier le dossier » constitue une limite vérifiable.

2. Responsable et escalade

Nommer la personne qui accepte le résultat métier, autorise un changement de droits et peut arrêter l'agent. Le responsable n'est pas « le comité IA ». Prévoir un suppléant et un délai d'escalade.

3. Périmètre des données

Lister chaque source, sa classe de sensibilité, la base d'accès, la durée de conservation et les transferts éventuels. Un accès général au Drive ou au CRM n'est pas un périmètre.

4. Droits d'action

Séparer lire, créer, modifier, envoyer, supprimer et engager une dépense. Commencer en lecture seule ; ouvrir ensuite un droit précis à la fois. L'identité technique utilisée, les confirmations requises et le mécanisme de révocation doivent figurer dans le passeport.

5. Preuve et supervision humaine

Conserver pour chaque exécution l'entrée utile, les sources consultées, les outils appelés, la sortie, la validation humaine et l'action finale. Depuis le 2 août 2026, les obligations de transparence de l'article 50 de l'AI Act s'appliquent aux systèmes concernés (Commission européenne, 2026).

Un plugin n'est pas automatiquement « à haut risque » ; c'est l'usage prévu qui commande la qualification. Lorsque l'article 26 s'applique, il exige notamment une supervision confiée à des personnes compétentes et habilitées, le suivi du système et, pour les journaux sous le contrôle du déployeur, une conservation d'au moins six mois (EUR-Lex, 2024).

6. Résultat et coût complet

Fixer une ligne de base avant le test : délai du workflow, coût par dossier terminé, taux de reprise, stock en attente et incidents. Ajouter le coût du modèle, des connecteurs, des validations humaines et du contrôle. Un agent plus rapide qui déplace le travail vers la correction n'a pas amélioré le workflow.

Une mise en production en quatre étapes

1. Cartographier. Rejouer le workflow actuel, ses exceptions et ses systèmes. Nommer le responsable et mesurer la ligne de base.
2. Observer sans agir. Faire tourner l'agent en mode miroir sur un échantillon fermé. Il propose ; l'équipe exécute encore. Les écarts deviennent un jeu de tests.
3. Tester les limites. Introduire données manquantes, instruction ambiguë, doublon, tentative d'accès hors périmètre et indisponibilité d'un connecteur. Chaque cas doit produire une réponse attendue : refus, demande de validation ou escalade.
4. Ouvrir par paliers. Passer de la lecture à une écriture réversible, puis à une action externe confirmée. Toute nouvelle source, action ou version majeure rouvre le contrôle du passeport.

Mini-cas : l'agent de sinistres qui ne décide pas de l'indemnisation

Prenons un assureur automobile. L'agent lit la boîte dédiée, rapproche les pièces avec le contrat, signale un document manquant et prépare un accusé de réception. Il ne statue pas sur la garantie, ne modifie pas la provision et ne déclenche aucun paiement.

Le premier palier porte sur 200 dossiers clos, en lecture seule. Le deuxième autorise une note dans un environnement de test. Le troisième permet l'envoi de l'accusé après validation humaine.

Le passage d'un palier au suivant dépend de résultats observés : taux de champs corrigés, références sans source, rejets humains, durée par dossier, coût par dossier complet et proportion d'actions traçables.

Erreurs à éviter

• Le label catalogue. Confondre présence dans un répertoire et homologation interne du fournisseur, du contrat ou du cas d'usage.
• L'OAuth maximaliste. Accorder tous les droits demandés pour gagner une semaine, puis oublier de les réduire.
• Le pilote sans ligne de base. Mesurer des tâches produites sans comparer délai, qualité, stock et coût complet.
• Le propriétaire collectif. Informer cinq fonctions sans donner à une personne l'autorité d'arrêter l'agent.
• La conformité par PDF. Décrire un contrôle qui n'existe ni dans les permissions, ni dans les journaux, ni dans la procédure d'escalade.

Les marqueurs que le COMEX doit voir

Le tableau de bord mensuel doit tenir sur une page : valeur par résultat terminé ; qualité avec taux de correction et gravité des erreurs ; contrôle avec actions non autorisées, couverture des journaux et délai de révocation ; changement avec versions du plugin, du modèle, des connecteurs et du workflow.

Un agent entre en production quand ses droits, ses preuves et son résultat ont un responsable, pas quand son plugin s'installe.

Cette semaine, demandez l'inventaire des agents déjà connectés aux systèmes internes. Choisissez ensuite un workflow et exigez son Passeport d'agent avant tout nouveau droit d'écriture. Le bon indicateur n'est pas le nombre de plugins installés ; c'est le nombre de résultats utiles obtenus avec une action attribuable, réversible et mesurée.

Sources

• OpenAI, Plugins dans ChatGPT et Codex, juillet 2026
• OpenAI, Codex for every role, tool, and workflow, 2 juin 2026
• McKinsey, The state of AI in 2025, 5 novembre 2025
• Commission européenne, lignes directrices sur l'article 50, 20 juillet 2026
• Union européenne, règlement 2024/1689, article 26

Périmètre de la synthèse : la matière la plus récente consultée date du 9 août 2026. Elle documente la distribution et les permissions, pas les taux d'incident ni le ROI des plugins en production régulée ; ces résultats doivent être mesurés entreprise par entreprise.