DéfinitionAutonomie gouvernée · 3 niveauxVersion 1.025 octobre 2026
L’autonomie gouvernée : ce qu’un agent IA peut faire seul
L’autonomie gouvernée est la règle selon laquelle un agent IA agit dans des permissions fixées par le risque de chaque étape d’un processus, enregistre chacune de ses actions et garde un arrêt à portée de main, et ne passe de l’assistance à l’exécution supervisée, puis à l’autonomie encadrée, que si l’historique de ses actions le justifie. Cette page expose les 3 niveaux, pourquoi le risque de l’étape fixe le niveau, la preuve qui le relève ou l’abaisse, et ce qui reste humain.
Sur cette page
L’autonomie n’est pas le produit. L’autonomie gouvernée, si.
Dans cette page, « nous » désigne Hikari Blue, qui conçoit et exploite la couche d’exploitation de l’IA qui relie les modèles, les données et les processus métiers. Les 3 niveaux sont ceux de notre offre Agents IA d’entreprise et de son guide de mise en œuvre, publié le 23 octobre 2026.
Un agent en autonomie gouvernée agit déjà sous sa propre identité, avec un périmètre d’outils déclaré et un chemin d’arrêt. L’autonomie gouvernée décide jusqu’où il peut agir seul dans ce périmètre, étape par étape.
L’identité sous laquelle agit chaque agent, avant tout niveau : Identité d’agent IA
L’arrêt que chaque niveau garde à portée de main : Kill switch de l’IA
3 niveaux : assistance, exécution supervisée, autonomie encadrée.
Chaque niveau dit ce que fait l’agent et ce que gardent vos équipes. Le niveau appartient à une étape du processus, pas à l’agent.
| Niveau | L’agent | Vos équipes | Étapes typiques |
|---|---|---|---|
| 1 · Assistance | Prépare. Une personne agit. | Décident et exécutent. | Rédiger une proposition, résumer un dossier, suggérer un rapprochement. |
| 2 · Exécution supervisée | Agit une fois qu’une personne a approuvé. | Approuvent au point de contrôle, avec le contexte sous les yeux. | Envoyer un devis, préparer un paiement, passer une écriture au-delà d’un seuil. |
| 3 · Autonomie encadrée | Agit seul, dans les limites que vous fixez. | Fixent les limites, relisent le journal, l’arrêtent à tout moment. | Mettre à jour le CRM, rapprocher sous un seuil, orienter une exception. |
Les niveaux, leur formulation et leurs étapes typiques sont ceux de l’offre Agents IA d’entreprise et de la section 4 de son guide de mise en œuvre. Chaque action est enregistrée à chaque niveau, et le chemin d’arrêt reste disponible à chaque niveau.
Le même tableau, dans le guide de mise en œuvre : L’autonomie, étape par étape
Le risque de l’étape fixe le niveau, pas l’agent.
L’autonomie est un réglage par étape, pas une propriété de l’agent. Le niveau suit le risque de chaque étape : plus le risque est élevé, plus la décision humaine est proche.
Un agent, 3 niveaux
Le même agent peut rédiger une proposition au niveau 1, préparer un paiement au niveau 2 et mettre à jour le CRM au niveau 3, dans un seul processus.
Fixé avant toute construction
Chaque étape du processus reçoit un niveau d’autonomie avant toute construction. Le seuil est fixé avant le déploiement, pas découvert après un incident.
Approuvé par le responsable nommé
Le responsable nommé du processus approuve le niveau de chaque étape, et répond de l’agent, de son périmètre et de son niveau d’autonomie.
Proportionné au risque
Selon notre lecture, cela suit l’article 14, paragraphe 3, de l’AI Act, selon lequel les mesures de contrôle sont proportionnées aux risques, au niveau d’autonomie et au contexte d’utilisation d’un système à haut risque.
Qui approuve le niveau : Responsable nommé
Un niveau monte sur la foi du journal et peut baisser à tout moment.
Le niveau monte en revue d’exploitation, sur la foi du journal, et peut être abaissé à tout moment.
Relever un niveau
Un agent ne monte d’un niveau que si son enregistrement le justifie pour cette étape. La décision se prend en revue d’exploitation, avec le responsable nommé, sur l’historique des actions : interventions humaines, incidents et délai d’arrêt.
Abaisser un niveau
Le niveau peut être abaissé à tout moment, sans attendre une revue. Abaisser un niveau ne retire rien à l’enregistrement ni au chemin d’arrêt.
Les textes qui fixent le contrôle, selon notre lecture.
Correspondance établie par Hikari Blue ; la Commission européenne, le NIST et l’OWASP ne l’ont pas examinée.
| Texte | Ce qu’écrit le texte | Selon notre lecture, où il s’applique |
|---|---|---|
| AI Act, article 14, paragraphe 4, point d) | Les personnes chargées du contrôle humain peuvent décider, dans une situation particulière, de ne pas utiliser le système ou d’ignorer, remplacer ou inverser sa sortie. | Le point de contrôle du niveau 2, et le droit d’abaisser un niveau. |
| AI Act, article 14, paragraphe 4, point e) | Elles peuvent intervenir dans le fonctionnement du système ou l’interrompre au moyen d’un bouton d’arrêt ou d’une procédure similaire permettant au système de s’arrêter de manière sécurisée. | Le chemin d’arrêt, conservé à chaque niveau. |
| AI Act, article 26, paragraphe 2 | Les déployeurs confient le contrôle humain à des personnes physiques qui disposent des compétences, de la formation et de l’autorité nécessaires ainsi que du soutien nécessaire. | La personne nommée qui approuve au point de contrôle et décide d’un changement de niveau. |
| NIST AI 100-1, GOVERN 1.6 | Des mécanismes sont en place pour inventorier les systèmes d’IA et dotés de ressources selon les priorités de risque de l’organisation (traduction Hikari Blue). | Le registre des agents, avec le niveau de chaque étape. |
| NIST AI 100-1, MANAGE 2.4 | Des mécanismes sont en place et appliqués, et des responsabilités attribuées et comprises, pour remplacer, désengager ou désactiver les systèmes d’IA dont les performances ou les résultats ne correspondent pas à l’usage prévu (traduction Hikari Blue). | L’abaissement d’un niveau, et l’arrêt. |
| OWASP Top 10 for Agentic Applications for 2026 | ASI03 Identity and Privilege Abuse, ASI09 Human-Agent Trust Exploitation et ASI10 Rogue Agents, parmi 10 risques publiés le 9 décembre 2025. | Des permissions liées à l’étape, une personne qui lit le contexte avant d’approuver, et un niveau qui baisse sur un signal. |
Normes. Le Center for AI Standards and Innovation (CAISI) du NIST a annoncé l’AI Agent Standards Initiative le 17 février 2026, pour des normes portées par l’industrie et des protocoles ouverts pour les agents IA, avec des travaux sur l’authentification et l’identité des agents. Nous la citons comme contexte, pas comme source des 3 niveaux.
Portée. Les articles 14 et 26 de l’AI Act visent les systèmes à haut risque, à partir du 2 décembre 2027 pour ceux de l’annexe III et du 2 août 2028 pour ceux de l’annexe I, depuis le règlement (UE) 2026/1744. Le règlement n’emploie pas le mot agent. Le NIST AI 100-1 est d’application volontaire.
Ceci n’est pas un avis juridique. Savoir si un système est à haut risque, et quel rôle une organisation tient à son égard, relève d’un conseil juridique.
Ce qui reste humain, à chaque niveau.
Rien de ce qui engage l’entreprise ou déplace de l’argent ne part sans la décision d’une personne nommée. Un agent prépare les fichiers de paiement, il ne les libère jamais.
Libérer, signer, engager
L’agent prépare ; une personne nommée libère, signe ou engage.
Fixer les limites
Au niveau 3, vos équipes fixent les limites, relisent le journal et peuvent arrêter l’agent à tout moment.
Changer de niveau
Aucun agent ne relève son propre niveau. Une personne nommée décide, sur la foi du journal, et l’enregistrement conserve la décision.
Les questions posées sur l’autonomie gouvernée.
Qu’est-ce que l’autonomie gouvernée des agents IA ?
L’autonomie gouvernée est la règle selon laquelle un agent IA agit dans des permissions fixées par le risque de chaque étape d’un processus, enregistre chacune de ses actions et garde un arrêt à portée de main, et ne passe de l’assistance à l’exécution supervisée, puis à l’autonomie encadrée, que si l’historique de ses actions le justifie.
Quels sont les 3 niveaux d’autonomie d’un agent IA ?
Assistance : l’agent prépare, une personne agit. Exécution supervisée : l’agent agit une fois qu’une personne a approuvé. Autonomie encadrée : l’agent agit seul, dans les limites que vous fixez, pendant que vos équipes relisent le journal et peuvent l’arrêter à tout moment.
Qui décide du niveau d’autonomie d’une étape ?
Le responsable nommé du processus, selon le risque de l’étape. Chaque étape reçoit un niveau avant toute construction ; le niveau monte en revue d’exploitation, sur la foi du journal, et peut être abaissé à tout moment.
Que dit l’AI Act de l’autonomie des agents ?
Le règlement n’emploie pas le mot agent. Pour les systèmes à haut risque, l’article 14, paragraphe 3, proportionne les mesures de contrôle aux risques, au niveau d’autonomie et au contexte d’utilisation, et l’article 14, paragraphe 4, points d) et e), permet aux personnes chargées du contrôle humain de remplacer la sortie ou d’arrêter le système. Selon notre lecture, les 3 niveaux sont la façon dont un déployeur règle ce contrôle étape par étape.
Un agent IA peut-il libérer un paiement en autonomie gouvernée ?
Non. Rien de ce qui engage l’entreprise ou déplace de l’argent ne part sans la décision d’une personne nommée. Un agent prépare les fichiers de paiement, il ne les libère jamais.
Documents de référence et sources primaires.
Chaque article et chaque date de cette page viennent des sources ci-dessous, lues le 25 octobre 2026.
Documents de référence
- Qu’est-ce qu’une couche d’exploitation de l’IA ? La définition, les 4 tests pour les acheteurs et le standard de la rigueur des secteurs régulés.
- Glossaire de la couche d’exploitation de l’IA Chaque terme de la couche d’exploitation de l’IA, en une phrase autonome avec ses sources.
- Agents IA d’entreprise L’offre : des agents intégrés à vos processus, en autonomie gouvernée, mesurés sur vos opérations.
- Mettre en œuvre des agents IA d’entreprise, phase par phase Le guide : phases, contrôles et 3 niveaux d’autonomie, étape par étape.
- L’IA agentique, gouvernée pour la production La définition : ce qu’est un agent, et ce qui le rend gouvernable.
- Responsable nommé La personne, inscrite par son nom, qui répond d’un usage d’IA.
- Identité d’agent IA Pourquoi chaque agent agit sous sa propre identité, révocable.
- Kill switch de l’IA Le moyen d’arrêter : un chemin d’arrêt intégré à la couche, chronométré de T0 à T4.
- Rigueur des secteurs régulés Le standard de travail : 4 exigences, appliquées dans tous les secteurs, sans être une certification.
Sources primaires, consultées le 25 octobre 2026
- EUR-Lex · Regulation (EU) 2024/1689, the AI Act, consolidated text (ouvre dans un nouvel onglet) Version du 27 juillet 2026. Articles 14 et 26. Outil de documentation sans valeur juridique.
- Official Journal · Regulation (EU) 2026/1744, Digital Omnibus on AI (ouvre dans un nouvel onglet) Publié le 24 juillet 2026. Dates d’application des obligations à haut risque.
- NIST AI 100-1 · AI Risk Management Framework (AI RMF 1.0) (ouvre dans un nouvel onglet) NIST, janvier 2023. GOVERN 1.6 et MANAGE 2.4. D’application volontaire.
- OWASP GenAI Security Project · Top 10 for Agentic Applications for 2026 (ouvre dans un nouvel onglet) Publié le 9 décembre 2025. Risques ASI01 à ASI10.
- NIST CAISI · AI Agent Standards Initiative (ouvre dans un nouvel onglet) Annoncée le 17 février 2026 : normes portées par l’industrie, protocoles ouverts, travaux sur l’identité des agents.
Comment citer ce document.
Cette URL est permanente et sert toujours la version en vigueur. Chaque modification de fond incrémente la version et figure dans l’historique ci-dessous, afin qu’une citation reste rattachable au texte qu’elle cite.
Citation recommandée
Hikari Blue, « Governed autonomy : how much an AI agent may do alone », Glossary of the AI operating layer, v1.0, 25 octobre 2026, https://hikariblue.com/glossary/governed-autonomy
Les ancres de section sont stables : #definition, #levels, #risk, #evidence, #human, #faq, #references, #cite.
Historique des versions
v1.0 · 25 octobre 2026. Première version publique.
Licence. Publié sous licence CC BY 4.0 : citation, reprise et réutilisation libres, avec attribution à Hikari Blue et lien vers cette page. La licence couvre les textes, tableaux et schémas de Hikari Blue sur cette page ; elle ne couvre ni les données, citations et textes juridiques de tiers, qui gardent leurs propres conditions, ni le nom et le logo Hikari Blue, marques de UNITED4 LLC.
Fixez le niveau d’autonomie de chaque étape d’un processus.
30 minutes avec un associé désigné. Nous prenons un processus que vous faites tourner aujourd’hui et marquons, étape par étape, ce qu’un agent pourrait préparer, ce qu’il pourrait faire une fois approuvé et ce qu’il pourrait faire seul, avec la preuve qu’exigerait chaque niveau. Vous repartez avec cette carte, que nous travaillions ensemble ou non.
- Un processus, cartographié étape par étape
- Le niveau que chaque étape permet, et pourquoi
- La preuve qu’exigerait chaque niveau