L'AI Act ne contient aucun régime propre aux agents IA autonomes : le mot « agent » n'apparaît pas dans le règlement (UE) 2024/1689. Un agent qui appelle des outils, envoie des messages ou modifie des données est pourtant presque toujours un système d'IA au sens de l'article 3, et ses obligations dépendent de trois questions : qui le met en service, pour quel usage, et s'il interagit avec des personnes. Depuis le 2 août 2026, un agent qui échange avec des humains doit se signaler comme IA ; s'il intervient dans un domaine de l'annexe III, comme le recrutement ou le crédit, il relèvera du haut risque à partir du 2 décembre 2027.
Ce qui suit est une lecture opérationnelle du texte, pas un avis juridique : la qualification d'un agent précis doit être validée avec un juriste.
Un agent IA est-il un « système d'IA » au sens de l'AI Act ?
Dans l'immense majorité des cas, oui. L'article 3, point 1, définit le système d'IA comme un système automatisé « conçu pour fonctionner à différents niveaux d'autonomie », qui déduit de ses entrées comment générer des sorties, parmi lesquelles des décisions « qui peuvent influencer les environnements physiques ou virtuels ». C'est la description d'un agent.
Le considérant 12 trace la limite inverse : il exclut les systèmes fondés sur des règles définies uniquement par des personnes pour exécuter automatiquement des opérations. Dès qu'un modèle de langage choisit l'outil à appeler ou l'étape suivante, en revanche, la capacité d'inférence est là.
La Commission, elle, nomme les agents dans ses lignes directrices sur la transparence du 20 juillet 2026.
Comment qualifier un agent IA au regard du règlement ?
La qualification se fait en trois temps.
1. Votre rôle. Le fournisseur développe ou fait développer un système et le met en service sous son nom ; le déployeur l'utilise sous sa propre autorité (article 3, points 3 et 4). Une entreprise qui construit son agent sur l'API d'un modèle est généralement fournisseur de cet agent, et « fournisseur en aval » au sens du point 68. Les obligations des modèles d'IA à usage général restent à la charge de l'éditeur du modèle, qui doit vous fournir une documentation sur ses capacités et ses limites (article 53, paragraphe 1, point b). Les deux rôles sont détaillés dans notre article sur les obligations du déployeur d'un système d'IA.
2. Le niveau de risque, fixé par l'usage. Ce n'est pas la technologie qui classe un agent, c'est sa destination. L'article 6, paragraphe 2, renvoie à l'annexe III : biométrie, infrastructures critiques, éducation, emploi, services essentiels, répression, migration, justice. La grille complète figure dans notre article sur la classification des risques de l'AI Act en quatre niveaux.
L'article 6, paragraphe 3, prévoit une dérogation pour les tâches procédurales étroites ou préparatoires. Deux réserves : un système qui effectue un profilage de personnes reste toujours à haut risque, et le fournisseur qui invoque la dérogation doit documenter son évaluation et enregistrer le système.
3. L'interaction avec des personnes. Quel que soit le niveau de risque, l'article 50 impose de la transparence dès qu'un système interagit directement avec des personnes physiques ou génère du contenu.
Qu'est-ce qui change quand l'agent agit au lieu de répondre ?
Un assistant produit une réponse qu'un humain lit avant d'agir ; un agent produit l'action elle-même. Cinq points s'en trouvent déplacés.
La transparence vise aussi les tiers. Selon le point 31 des lignes directrices, un agent relève de l'article 50, paragraphe 1, dès qu'il peut interagir avec la personne qui l'instruit ou avec d'autres personnes pendant sa tâche : rendez-vous, correspondance, négociation de contrats, achats. Il doit révéler sa nature artificielle et la personne pour le compte de laquelle il agit, et se déclarer chaque fois qu'il est raisonnablement probable qu'il croise un humain. Les échanges de machine à machine sans destinataire humain sortent du champ.
Les contenus envoyés doivent être marqués. Le point 63 précise que l'article 50, paragraphe 2, s'applique quand l'action de l'agent produit un contenu de synthèse perceptible par une personne, comme le texte d'un courriel. Une requête web, une action dans un navigateur ou une étape de raisonnement intermédiaire ne sont pas concernées.
Le contrôle humain doit pouvoir interrompre et défaire. L'article 14 exige des mesures « proportionnées aux risques, au niveau d'autonomie et au contexte d'utilisation ». Pour un système à haut risque, la personne chargée du contrôle doit pouvoir ignorer, remplacer ou inverser une sortie, et arrêter le système de manière sécurisée. Quand la sortie est un virement ou un courriel parti, l'inverser suppose d'avoir prévu l'annulation, ou une validation préalable des actions irréversibles. C'est notre lecture de l'article.
La journalisation devient la mémoire de l'action. L'article 12 impose aux systèmes à haut risque d'enregistrer automatiquement les événements utiles pour repérer les situations à risque. Pour un agent, ce sont à notre sens d'abord les appels d'outils et leurs paramètres. Le fournisseur (article 19) et le déployeur (article 26, paragraphe 6) conservent les journaux sous leur contrôle au moins six mois, sauf disposition contraire.
La destination dérive avec les outils. Donner à un agent l'accès au logiciel RH peut changer sa destination. Selon l'article 25, paragraphe 1, point c), quiconque modifie la destination d'un système, y compris d'un système d'IA à usage général, au point de le rendre à haut risque en devient fournisseur. C'est un piège courant avec les assistants généralistes configurés en agents. Les parades sont décrites dans notre article sur la gouvernance des agents IA.
Quelles obligations selon la situation de l'agent ?
| Situation d'agent | Qualification probable | Obligations principales |
|---|---|---|
| Automatisation à règles fixes, sans modèle qui décide | Pas un système d'IA (considérant 12) | Aucune au titre de l'AI Act ; le RGPD reste applicable |
| Agent interne qui classe des documents pour des salariés | Système d'IA, hors annexe III | Article 50, paragraphe 1, sauf si la nature IA est évidente ; maîtrise de l'IA (article 4) |
| Agent qui écrit à des clients ou prend des rendez-vous en votre nom | Système d'IA en interaction directe | Se déclarer comme IA et indiquer pour qui il agit ; marquage des textes générés (article 50, paragraphes 1 et 2) |
| Agent qui présélectionne des candidats ou attribue des tâches selon le comportement | Haut risque, annexe III, point 4 | Fournisseur : articles 9 à 15, dont journaux et contrôle humain ; déployeur : article 26, dont information des représentants du personnel |
| Agent qui évalue la solvabilité ou tarife une assurance vie ou santé | Haut risque, annexe III, point 5 | Mêmes obligations ; information des personnes visées par la décision (article 26, paragraphe 11) |
| Assistant généraliste reconfiguré pour un usage de l'annexe III | Changement de destination (article 25) | Vous devenez fournisseur du système à haut risque |
| Agents qui ne dialoguent qu'entre eux, sans sortie destinée à un humain | Système d'IA hors article 50, paragraphe 1 | Selon l'usage final ; journalisation recommandée |
Quel est le calendrier d'application au 13 octobre 2026 ?
Le règlement (UE) 2026/1744, dit « omnibus numérique sur l'IA », publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet 2026, a décalé les obligations du haut risque.
| Date | Ce qui s'applique | Effet pour un agent |
|---|---|---|
| 2 février 2025 | Définitions, maîtrise de l'IA, pratiques interdites | Qualification déjà applicable |
| 2 août 2025 | Obligations des fournisseurs de modèles à usage général | Documentation due par l'éditeur du modèle |
| 2 août 2026 | Application générale, dont la transparence (article 50) | Un agent qui échange avec des humains doit se déclarer |
| 2 décembre 2026 | Marquage (article 50, paragraphe 2) des systèmes mis sur le marché avant le 2 août 2026 | Délai des agents existants |
| 2 décembre 2027 | Haut risque de l'annexe III, dont les articles 12, 14 et 26 | Journaux, contrôle humain, obligations du déployeur |
| 2 août 2028 | Haut risque de l'annexe I (produits réglementés) | Agents intégrés à des produits |
L'omnibus a aussi reformulé l'article 4 : fournisseurs et déployeurs prennent des mesures pour favoriser la maîtrise de l'IA de leur personnel, sans devoir garantir un niveau précis pour chaque individu. Notre page AI Act suit ces échéances.
Pour un agent déjà en production : l'inventorier avec ses outils et ses droits d'écriture, documenter sa qualification, le rendre identifiable auprès des tiers, faire valider les actions irréversibles et journaliser ses appels d'outils. C'est le point de départ de notre audit de conformité IA et AI Act.
Questions fréquentes
L'AI Act définit-il ce qu'est un agent IA autonome ? Non, le règlement (UE) 2024/1689 ne contient pas le mot « agent ». Un agent est traité comme un système d'IA au sens de l'article 3, point 1, qui mentionne les niveaux d'autonomie. Les lignes directrices de la Commission sur la transparence, publiées en juillet 2026, traitent en revanche les agents de manière explicite.
Un agent IA est-il automatiquement à haut risque ? Non, le niveau de risque dépend de l'usage, pas de l'autonomie. Un agent n'est à haut risque que s'il relève de l'annexe III, par exemple en recrutement ou en crédit, ou s'il est un composant de sécurité d'un produit de l'annexe I. Ces obligations s'appliquent à partir du 2 décembre 2027 ou du 2 août 2028.
Un agent qui envoie des courriels en notre nom doit-il le signaler ? Oui, si les destinataires sont des personnes physiques. Selon les lignes directrices de la Commission, l'agent doit révéler qu'il est une IA et pour le compte de qui il agit, par exemple par une mention en tête du message. Le texte généré doit en outre être marqué dans un format lisible par machine.
Qui est responsable si l'agent repose sur le modèle d'un grand éditeur ? Les responsabilités se partagent. L'éditeur assume les obligations des modèles d'IA à usage général et doit documenter son modèle pour les intégrateurs ; l'entreprise qui met l'agent en service sous son nom en est le fournisseur, celle qui l'utilise le déployeur. Configurer un assistant généraliste pour un usage de l'annexe III fait de vous le fournisseur d'un système à haut risque.
Sources
- Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle — articles 3, 6, 12, 14, 19, 25, 26, 50, 53 et annexe III, texte au Journal officiel.
- Règlement (UE) 2026/1744 du 8 juillet 2026 (train de mesures omnibus numérique sur l'IA) — nouvelles dates du haut risque, délai du marquage, nouvel article 4.
- AI Act | Shaping Europe's digital future — calendrier d'application tenu par la Commission européenne.
- Guidelines on transparency obligations for providers and deployers of AI systems — lignes directrices du 20 juillet 2026, points 31 et 63 sur les agents IA.
- The Commission publishes guidelines on AI system definition to facilitate the first AI Act's rules application — lignes directrices non contraignantes de février 2025 sur la définition du système d'IA.
