Il consulte le CRM, ouvre un dossier, modifie une donnée, prépare une décision et déclenche parfois une opération. Pourtant, cet agent IA n’apparaît dans aucun organigramme et ne possède souvent aucun identifiant propre. Dans les entreprises, la course à l’automatisation avance plus vite que les règles. Faut-il attribuer à chaque agent une véritable carte d’identité numérique ?

La réponse paraît évidente. Elle l’est beaucoup moins lorsqu’on regarde les coûts, les responsabilités et la réalité du terrain.

Pendant des années, la frontière était assez nette. Un collaborateur posait une question à un logiciel, recevait une réponse, puis décidait lui-même de la suite. En cas d’erreur, on savait vers qui se tourner.

Les nouveaux agents IA ne restent plus derrière une fenêtre de conversation. Ils peuvent rechercher des informations dans plusieurs applications, remplir un formulaire, modifier une fiche client, créer un ticket informatique, générer un rapport ou lancer une chaîne d’opérations. Un agent commercial prépare une proposition à partir du CRM. Un autre classe des demandes adressées au service client. Dans les ressources humaines, certains outils croisent déjà plusieurs sources internes pour produire une synthèse.

Sur le papier, le gain de temps est spectaculaire. Dans la réalité d’une entreprise , où les systèmes anciens cohabitent souvent avec des plateformes cloud et quelques fichiers Excel devenus presque institutionnels, l’enthousiasme mérite d’être tempéré.

Car un agent qui agit n’est plus un simple outil. C’est une identité active au sein du système d’information.

Le sujet n’a rien de théorique. En février 2026, le NIST américain a lancé une initiative consacrée aux standards des agents IA afin de favoriser leur déploiement sécurisé. Son centre national d’excellence en cybersécurité travaille parallèlement sur les moyens d’identifier ces agents, de gérer leurs autorisations et de contrôler les actions qu’ils réalisent.

Autrement dit, les grands organismes de normalisation commencent à poser la question que beaucoup d’entreprises ont encore laissée dans un coin : qui est exactement en train d’agir dans nos systèmes ?

Une troisième population numérique à surveiller

Depuis une vingtaine d’années, les DSI gouvernent essentiellement deux catégories d’identités. Les personnes disposent de comptes nominatifs, de droits et d’une responsabilité. Les applications utilisent des comptes techniques pour exécuter des traitements prévus à l’avance.

L’agent IA se glisse entre les deux. Il n’est pas salarié, mais il peut agir pour un salarié. Il n’est pas non plus une application classique, car il analyse une situation, choisit une étape et adapte parfois son comportement au contexte. C’est cette position intermédiaire qui ouvre une zone grise.

Dans une banque, une administration, une entreprise industrielle ou une plateforme de commerce en ligne, un tel agent peut-il utiliser directement le compte de son créateur ? Ce serait pratique. Ce serait également une mauvaise idée.

Si plusieurs agents partagent le même accès, la traçabilité devient incertaine. Lorsqu’une donnée est modifiée ou qu’un document sensible quitte son périmètre normal, l’enquête interne démarre avec une question embarrassante : était-ce l’utilisateur, l’application ou l’agent ?

Le risque n’est donc pas l’agent IA en lui-même. Le risque vient du brouillard qui l’entoure.

Le phénomène rappelle les débuts du cloud et du « shadow IT ». Les directions métiers ont adopté des services plus rapidement que les DSI ne pouvaient les encadrer. Aujourd’hui, un responsable peut créer un agent en quelques clics, lui connecter une messagerie, un espace documentaire et une base clients, puis lancer une automatisation sans mesurer toute la chaîne d’accès.

Combien d’agents fonctionnent déjà dans l’entreprise ?
Qui les a configurés ?
Quelles informations peuvent-ils lire ?
Qui les désactive lorsqu’un salarié change de fonction ou quitte l’organisation ?

Un DSI incapable de répondre ne pilote plus entièrement son système d’information. Il le découvre après coup.

Une carte d’identité numérique, oui… mais pas un passeport illimité

Attribuer une identité propre à chaque agent paraît être la première réponse raisonnable. Un identifiant unique, un propriétaire humain désigné, une mission précise, des droits limités et une date de fin lorsque l’usage est temporaire.

Cette carte d’identité numérique ne donnerait évidemment aucun statut juridique comparable à celui d’une personne. Elle servirait à distinguer clairement la machine de l’humain et à rattacher chaque action à une responsabilité réelle.

Le principe du moindre privilège doit suivre. Un agent chargé de préparer des offres commerciales n’a aucune raison de parcourir les dossiers RH. Celui qui classe des factures ne devrait pas pouvoir modifier les coordonnées bancaires d’un fournisseur. Ce qui semble relever du bon sens se perd rapidement dans la facilité technique : pour éviter les blocages, on accorde trop de droits. Puis on oublie de les retirer.

L'autre exigence concerne les traces. Un agent sérieux doit laisser un journal exploitable : données consultées, instruction reçue, décision proposée, opération exécutée et éventuelle validation humaine. L’Union européenne impose déjà, pour certaines IA à haut risque, des mécanismes de supervision humaine et la conservation de journaux automatiques.

Le Maroc n’est pas en dehors de cette dynamique. La CNDP rappelle que les traitements d’IA utilisant des données personnelles restent encadrés par la loi 09-08. Elle a également engagé des auditions sur l’IA et la protection des données afin de préparer une délibération consacrée à ce sujet.

Pour une entreprise marocaine, laisser un agent explorer librement des données clients ou salariales ne constitue donc pas uniquement une imprudence informatique. La question touche aussi à la conformité, à la vie privée et, de plus en plus, à la souveraineté numérique.

Attention à ne pas fabriquer une bureaucratie des agents IA

À force de vouloir sécuriser chaque agent, les organisations risquent de recréer autour de l’IA les lourdeurs qu’elles espéraient précisément supprimer.

Une procédure d’homologation trop lente, six validations pour un agent chargé de résumer des documents publics, un audit complet pour chaque petit automatisme : ce serait le meilleur moyen de pousser les équipes à contourner la DSI. La gouvernance mal conçue produit parfois davantage de shadow IT qu’elle n’en empêche.

Tous les agents ne présentent pas le même danger. Celui qui prépare un brouillon sans pouvoir l’envoyer n’est pas comparable à celui qui modifie un paiement, traite des données médicales ou intervient dans une infrastructure critique.

Il faut donc classer les usages selon leur niveau de risque. Les tâches réversibles et peu sensibles peuvent bénéficier d’une autonomie large. Les décisions ayant un effet financier, juridique, social ou humain exigent une validation identifiable. Et lorsqu’un agent peut causer un dommage sérieux, un arrêt d’urgence doit être prévu dès sa conception.

La supervision humaine ne consiste pas à placer un collaborateur derrière chaque clic du robot. Elle consiste à déterminer à quel moment l’être humain doit reprendre la main, avec une autorité réelle et des informations suffisantes.

La carte d’identité de l’agent IA ne sera probablement pas une carte plastifiée avec une photo de l'agent IA. Elle prendra la forme d’un registre vivant : nom, propriétaire, fournisseur, modèle utilisé, finalité, données accessibles, permissions accordées, niveau de risque, historique des actions et mécanisme de révocation.

Ce chantier ne relève pas uniquement de la DSI. Les métiers doivent justifier l’usage. La cybersécurité définit les accès. Le juridique et la conformité examinent les responsabilités. Les ressources humaines interviennent lorsque les décisions touchent les salariés. La direction générale fixe enfin le niveau de risque acceptable.

La tentation actuelle consiste à déployer vite pour ne pas paraître en retard. Elle se comprend. Les entreprises ont besoin de productivité, d’innovation et d’outils capables de libérer leurs équipes des tâches répétitives.

Mais l’innovation sans identité ni responsabilité crée une dette invisible. Elle ne figure pas au bilan. Elle apparaît le jour où un agent envoie le mauvais document, expose une donnée confidentielle ou prend une initiative que personne ne reconnaît avoir autorisée.

Un agent IA peut travailler jour et nuit. Il peut traverser plusieurs systèmes en quelques secondes. Il ne se fatigue pas et n’hésite pas. Voilà précisément pourquoi il doit être identifiable.

Avant de lui confier les clés de l’entreprise, demandons-lui au moins de présenter ses papiers.