L’agent n’est plus seulement un outil de rédaction
Un assistant qui résume un document présente un risque relativement circonscrit. Un agent qui consulte une boîte courriel, ouvre des dossiers, appelle des services logiciels et modifie un calendrier se rapproche plutôt d’un employé numérique. La différence est importante : il ne produit plus seulement une réponse, il agit dans les systèmes de l’organisation. Le 10 septembre 2026, le Centre canadien pour la cybersécurité a publié, avec cinq partenaires internationaux, des recommandations consacrées à cette IA dite agentique. Le document conseille de réserver les premiers déploiements aux tâches peu risquées et non sensibles, sans accorder d’accès large ou illimité. Il précise aussi qu’un agent peut lancer des sous-agents, suivre une longue chaîne d’actions et exploiter plusieurs outils sans intervention humaine continue. Pour une organisation québécoise, la première question ne devrait donc pas être « quel modèle choisir? », mais « sous quelle identité cet agent travaillera-t-il? ». Cette décision détermine les données qu’il peut consulter, les gestes qu’il peut poser et la capacité de retracer précisément son activité après une erreur.
Emprunter le compte d’un employé brouille toute responsabilité
La solution la plus rapide consiste souvent à connecter l’agent avec le compte ou la clé d’accès d’une personne. Cette commodité crée toutefois un angle mort : les journaux indiquent que l’employé a ouvert un fichier, envoyé un message ou approuvé une opération, même si l’action venait réellement de l’agent. Le NIST observe que le partage d’identifiants personnels ou organisationnels avec des agents est devenu une pratique courante dans les premiers déploiements. L’organisme recommande plutôt de traiter chaque agent comme une entité distincte, dotée de son propre identifiant, de ses justificatifs et de droits associés à une tâche précise. Prenons un agent chargé de classer les factures reçues par courriel. Il devrait pouvoir lire un dossier déterminé et déposer les pièces dans un répertoire comptable, mais pas envoyer de courriels au nom de la direction ni modifier les coordonnées bancaires d’un fournisseur. S’il utilise le compte complet d’une technicienne comptable, cette séparation disparaît. Le principe est simple : l’identité de l’agent doit montrer ce qu’il est, pour qui il agit et ce qu’il est autorisé à faire.
Des permissions courtes valent mieux qu’un accès permanent
Une identité distincte ne règle pas tout. Encore faut-il éviter qu’elle conserve des privilèges trop vastes ou trop longtemps. Les clés d’API statiques et les jetons de longue durée sont pratiques pour une démonstration, mais une fuite peut permettre à un tiers d’utiliser les mêmes services que l’agent jusqu’à la révocation de l’accès. Le 15 septembre 2026, le NIST a finalisé un rapport sur la protection des jetons d’identité contre le vol, la falsification et l’utilisation abusive. Ce rapport vise d’abord les agences fédérales américaines et les fournisseurs infonuagiques; il ne constitue pas une obligation québécoise. Ses recommandations sur la vérification, la gestion des clés et le cycle de vie des jetons demeurent néanmoins pertinentes pour les équipes d’ici. En pratique, une organisation peut délivrer une autorisation valable uniquement pendant l’exécution d’une tâche, limitée à un service et à un type d’action. Un agent qui prépare une liste de paie pourrait lire les heures approuvées pendant une fenêtre définie, sans pouvoir modifier les dossiers du personnel. Une nouvelle tâche exige alors une nouvelle autorisation, plutôt qu’un laissez-passer permanent caché dans un fichier de configuration.
Le contrôle humain doit porter sur les gestes irréversibles
Ajouter une approbation humaine à chaque étape rendrait l’automatisation inutile. À l’inverse, laisser l’agent décider lui-même quand demander la permission revient à confier le frein au système qu’il doit arrêter. Le Centre canadien recommande que les concepteurs et les responsables des opérations déterminent à l’avance les points de contrôle. Les seuils devraient reposer sur les conséquences possibles. Lire un catalogue interne ou proposer une plage de rendez-vous peut être automatisé. Supprimer des dossiers, autoriser une sortie de données, réinitialiser un système ou effectuer un paiement devrait exiger une approbation explicite. Le coût de l’erreur et la possibilité de revenir en arrière comptent davantage que la sophistication apparente de la tâche. Cette logique convient particulièrement aux PME, municipalités, coopératives et organismes communautaires québécois, où une même personne possède parfois plusieurs rôles administratifs. Un agent connecté à son compte hériterait autrement d’un ensemble de droits sans rapport avec sa mission. Séparer les fonctions réduit le rayon d’impact d’une mauvaise consigne, d’une injection malveillante ou d’un simple comportement imprévu.
Un registre des agents avant un grand programme de gouvernance
Les organisations n’ont pas besoin d’attendre une norme définitive pour commencer. Le profil de cybersécurité pour l’IA publié sous forme de projet par le NIST propose déjà d’attribuer une identité unique à chaque agent, de protéger ses justificatifs et d’appliquer le principe du moindre privilège. Comme il s’agit d’un document préliminaire, ses détails peuvent encore évoluer; l’orientation générale rejoint toutefois les nouvelles recommandations canadiennes. Un registre minimal peut tenir dans un tableau contrôlé. Pour chaque agent, on y inscrit son propriétaire interne, sa fonction, les systèmes accessibles, les données permises, la durée de ses autorisations, les actions exigeant une approbation et la procédure de désactivation. Les journaux doivent distinguer l’utilisateur, l’agent, l’outil appelé et le résultat obtenu. Un examen périodique permet ensuite de retirer les droits devenus inutiles. Avant de mesurer les minutes économisées, une équipe devrait tester trois scénarios : la compromission de l’agent, le départ de son responsable et l’arrêt du fournisseur. Si elle ne peut pas révoquer rapidement les accès, comprendre les gestes posés et reprendre le travail manuellement, le projet n’est pas encore prêt pour une tâche sensible. L’autonomie utile commence par une autorité clairement délimitée.
