Gouvernance des agents IA : qui est responsable quand l’IA agit seule ?

Le 16 juin 2026, le Parlement européen a voté le report des obligations les plus lourdes de l’AI Act. Le Conseil a validé le 29 juin. Dans les jours qui ont suivi, la même phrase a circulé dans à peu près tous les comptes rendus : on a jusqu’à décembre 2027.

C’est exact. Et c’est précisément le genre de vérité qui coûte cher.

Parce que pendant que le calendrier de conformité reculait de seize mois, un autre texte avançait sans faire de bruit — un texte qui, lui, n’a été reporté par personne. Et qui concerne directement la question que presque aucune direction ne s’est encore posée sérieusement : quand un agent IA agit seul, la nuit, sans validation humaine, qui signe le dommage ?

Ce que le report du 16 juin a vraiment reporté

Le Digital Omnibus a décalé les obligations applicables aux systèmes d’IA à haut risque de l’annexe III du 2 août 2026 au 2 décembre 2027. Pour l’IA embarquée dans des produits réglementés, l’échéance glisse au 2 août 2028. Seize mois de sursis sur le chantier le plus lourd : gestion des risques, documentation technique, journalisation, supervision humaine.

Ce qui n’a pas bougé, en revanche, mérite d’être lu deux fois. L’application générale du 2 août 2026 est maintenue. Les obligations de transparence de l’article 50 s’appliquent. Les pouvoirs de sanction des autorités nationales s’activent — jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial. Et l’obligation de maîtrise de l’IA par le personnel, en vigueur depuis février 2025, reste due.

J’ai détaillé ce calendrier ailleurs et je ne vais pas le refaire ici. Ce qui m’intéresse, c’est le raisonnement qui s’est installé dans la foulée du vote : puisque l’AI Act attend, la gouvernance peut attendre. Ce raisonnement confond deux choses qui n’ont rien à voir. La conformité réglementaire est une obligation de moyens, datée, négociable, reportable. La responsabilité civile, elle, ne se reporte pas. Elle se déclenche le jour où quelqu’un subit un préjudice.

Le vrai rendez-vous des agents IA : le 9 décembre 2026

Pendant que l’attention se concentrait sur Bruxelles et sur l’omnibus, une directive adoptée en octobre 2024 arrivait tranquillement à son échéance de transposition.

La directive européenne 2024/2853 abroge le régime de responsabilité du fait des produits défectueux qui datait de 1985 — celui qui structure les articles 1245 et suivants du Code civil français. Elle s’applique aux produits mis sur le marché ou en service à partir du 9 décembre 2026, date qui est aussi la limite de transposition dans les droits nationaux.

Ce qui change tient en trois points, et chacun d’eux touche les agents IA de plein fouet. D’abord, le logiciel devient un produit. La définition élargie couvre explicitement les logiciels, les systèmes d’intelligence artificielle et les services numériques associés, y compris les mises à jour. Ensuite, la fenêtre d’exposition passe de dix à vingt-cinq ans dans certains cas. Enfin, le seuil de 500 euros en dessous duquel le régime ne jouait pas disparaît.

Autrement dit : le texte que tout le monde attendait pour encadrer l’IA a été repoussé, et pendant ce temps c’est le droit de la responsabilité produit — un droit que personne n’associe à l’IA — qui vient l’attraper. Sans faire de conférence de presse.

Il n’existe pas de responsabilité de l’agent

Le droit n’attend pas toujours le législateur. Au printemps 2026, le tribunal régional de Munich I a interdit à Google de réafficher quinze affirmations fausses que son résumé de recherche automatique avait produites au sujet de deux maisons d’édition. Le point décisif n’est pas la sanction — une astreinte plafonnée à 250 000 euros, déclenchée en cas de récidive seulement. C’est le raisonnement : le tribunal a refusé à Google le statut d’intermédiaire technique, au motif que son système ne se contente pas de lister des sources mais produit une déclaration autonome. Le jugement qualifie les résumés de « propres déclarations » de l’entreprise.

Prudence sur la portée : il s’agit d’un référé jugé en première instance, Google a fait appel, et un autre tribunal allemand a tranché en sens inverse quelques jours plus tard sur une question voisine. Rien n’est stabilisé. Mais la logique posée à Munich mérite l’attention de toute organisation qui déploie des agents, parce qu’elle est transposable telle quelle : dès qu’un système produit une action ou une déclaration qui lui est propre, celui qui l’exploite ne peut plus se retrancher derrière le rôle de simple tuyau. Google était ici fournisseur. Vous serez déployeur. Le raisonnement, lui, ne change pas.

La Commission européenne avait bien prévu un texte dédié : une directive sur la responsabilité civile en matière d’intelligence artificielle, pensée pour répondre exactement à la question posée par le titre de cet article. Elle a été retirée.

Conséquence directe, et il faut la formuler sans ambiguïté : il n’existe aujourd’hui aucun régime européen spécifique de responsabilité pour les dommages causés par un système d’IA. On retombe sur le droit commun. Responsabilité contractuelle, responsabilité du fait des choses, responsabilité du fait des produits défectueux à partir de décembre. Trois régimes conçus pour des machines qui ne décident pas.

Et le droit commun a une propriété que beaucoup de dirigeants découvrent trop tard : il ne connaît pas l’agent. Un agent IA n’a pas de personnalité juridique. Il ne peut être ni assigné, ni condamné, ni assuré en son nom propre. Il n’est pas un salarié dont on pourrait discuter la faute détachable. Il n’est pas un sous-traitant avec qui l’on partagerait un contrat. Il est un outil — et la responsabilité d’un outil remonte mécaniquement à celui qui l’a mis en service.

C’est là que se joue le malentendu central de l’IA agentique. Le passage de l’assistant à l’agent est vécu comme une délégation de travail. Il l’est. Mais il n’est que ça. L’exécution se délègue, le périmètre se délègue, la vitesse se délègue. L’imputabilité, non. Elle ne bouge pas d’un millimètre. Ce qui bouge, en revanche, c’est la trace : quand un humain agit, il y a une décision, un horodatage, une signature, un souvenir. Quand un agent agit seul à 3 heures du matin sur quatorze systèmes, il n’y a que ce que vous avez pensé à journaliser.

Pourquoi 40 % des projets agentiques seront abandonnés

Gartner prévoit que plus de 40 % des projets d’IA agentique seront abandonnés d’ici la fin 2027, pour trois raisons principales : des coûts plus élevés qu’anticipé, une valeur métier incertaine, et des difficultés de passage à l’échelle.

On lit généralement ce chiffre comme un signal de désillusion technologique. Je le lis autrement. Un agent qui échoue en pilote coûte quelques dizaines de milliers d’euros et un peu d’ego. Un agent qui réussit en pilote, passe en production sur un périmètre mal borné, et se plante au neuvième mois sur un client réel — celui-là ne coûte plus la même chose. Les projets abandonnés ne sont pas le problème. Ce sont les projets maintenus sans gouvernance qui le sont.

Le déficit est d’ailleurs documenté du côté de la maturité organisationnelle plus que de la technique. Le Global Tech Report 2026 de KPMG, mené auprès de 2 500 dirigeants technologiques dans 27 pays, mesure exactement cet écart : 88 % des organisations investissent déjà dans l’IA agentique, 74 % estiment que leurs cas d’usage IA créent de la valeur, mais seulement 24 % atteignent un retour sur investissement sur plusieurs cas d’usage. Entre ces trois nombres, il y a l’espace où les incidents se logent.

Quatre décisions à prendre avant de laisser un agent agir seul

La bonne nouvelle, c’est que la gouvernance d’un agent ne demande pas un chantier de conformité de dix-huit mois. Elle demande quatre décisions explicites, prises avant la mise en production, écrites quelque part, et revues. Ce sont d’ailleurs les mêmes que l’article 14 de l’AI Act impose aux systèmes à haut risque — sauf qu’ici, vous les prenez parce qu’elles vous protègent, pas parce qu’un règlement les exige.

Le périmètre d’action

Un agent ne devrait jamais disposer d’un périmètre plus large que celui du collaborateur le plus junior autorisé à faire la même tâche. La règle paraît triviale ; elle est violée en permanence, parce qu’ouvrir un accès en écriture est plus rapide que de définir un rôle. Écrivez ce que l’agent peut lire, ce qu’il peut écrire, quels systèmes il peut atteindre — et surtout ce qu’il ne peut jamais toucher, quelle que soit sa justification.

La journalisation

L’AI Act impose six mois de conservation des journaux pour les systèmes à haut risque. Prenez ce chiffre comme un plancher, pas comme une cible, et retenez ce que vous devez pouvoir reconstituer : non pas seulement ce que l’agent a fait, mais sur quelle donnée d’entrée, en vertu de quelle instruction, et à quel moment. Sans cette chaîne, vous n’avez pas de défense — vous avez une intuition.

Le seuil de validation

La supervision humaine n’est pas binaire. Entre la validation systématique de chaque action et l’autonomie totale, il existe des niveaux intermédiaires très utilisables : la revue par échantillonnage sur un pourcentage documenté d’actions, la surveillance par exception où l’agent tourne seul mais alerte sur les cas atypiques, l’audit périodique a posteriori. Le principe d’arbitrage tient en une ligne : montez d’un niveau dès qu’une action de l’agent peut affecter de façon significative une personne identifiable ou un tiers contractant.

Le point d’arrêt

Qui peut arrêter l’agent, en combien de temps, et sans dépendre de la personne qui l’a déployé ? Si la réponse implique de réveiller un prestataire, vous n’avez pas de point d’arrêt. Vous avez un espoir.

La seule question qui compte : êtes-vous en état de prouver ?

Reprenons la question du titre. Qui est responsable quand l’IA agit seule ? La réponse juridique est simple, presque décevante : vous. L’organisation qui a déployé l’agent, dans le périmètre qu’elle a choisi, avec les garde-fous qu’elle a — ou n’a pas — mis en place.

La question intéressante est donc ailleurs. Elle n’est pas « qui est responsable », elle est : êtes-vous en état de démontrer ce que votre agent a fait, pourquoi il l’a fait, et que vous aviez pris les mesures qu’un professionnel diligent aurait prises ? C’est cette démonstration qui, en cas de litige, sépare la faute de l’accident. Et c’est elle qui se construit avant l’incident, jamais après.

Le report du 16 juin vous offre seize mois. Ce n’est pas seize mois de tranquillité, c’est seize mois d’avance — la différence entre les deux se joue dans ce que vous en faites dès maintenant. Une organisation qui aura structuré la gouvernance de ses agents pendant que la contrainte réglementaire était suspendue arrivera en décembre 2027 avec un système de management de l’IA déjà rodé, une norme comme l’ISO 42001 à portée de main, et une capacité de preuve constituée.

Les autres découvriront à cette date qu’elles ont laissé, pendant seize mois, des agents agir seuls sur des systèmes vivants — sans être capables de dire ce qu’ils y ont fait.