Quels droits donner à un agent IA dans votre entreprise ?

Un agent IA n’a pas de droits. Il n’a pas de compte, pas de contrat, pas de responsabilité. Ce qu’il a, c’est un jeton d’accès que quelqu’un a produit, dans une interface, en cochant des cases. Ce quelqu’un, c’est vous, ou un salarié à qui vous n’avez pas dit où s’arrêter.

C’est le seul angle utile pour aborder la question. Pas « ce modèle est-il fiable », mais « de quel compte parle-t-on, et qui en répond ».

Ce que vous signez sans le voir

Quand on connecte un agent à une messagerie, un espace de fichiers ou un logiciel de gestion, l’écran de connexion parle d’autorisations. Le vocabulaire est technique et l’acte, lui, est juridique : vous venez de créer un accès permanent à des données, au bénéfice d’un dispositif qui ne se fatigue pas, ne s’interrompt pas et ne vous demandera pas confirmation.

Un salarié à qui vous donnez l’accès à la boîte partagée en ouvre peut-être trente messages par jour. Un agent branché sur la même boîte peut en lire l’intégralité en une heure, y compris les archives de 2019 dont vous aviez oublié l’existence. Les droits sont identiques. L’usage n’a rien à voir.

C’est pour cette raison que les cases cochées un mardi après-midi méritent plus d’attention que leur emballage ne le suggère.

Ce que les textes exigent déjà

Aucune loi française ne parle des « agents IA ». Plusieurs s’appliquent sans avoir eu besoin de le faire.

Le RGPD, article 32. Le responsable du traitement met en œuvre « les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque ». Ouvrir un accès total à un dispositif dont vous ne mesurez pas la consommation de données est difficile à défendre comme mesure appropriée, et l’article 5.2 vous demande d’être en état de le démontrer, pas seulement de l’affirmer.

Le paragraphe 4 du même article mérite un arrêt. Il impose que toute personne physique agissant sous votre autorité et ayant accès à des données personnelles ne les traite que sur votre instruction. Un agent n’est pas une personne physique. Le texte ne l’atteint pas directement, et c’est justement là que se referme le piège : rien ne descend d’un cran vers la machine, tout remonte vers celui qui a ouvert l’accès. L’agent ne peut pas partager la faute avec vous.

Le Code du travail, article L. 1222-4. « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Un agent qui lit des messageries, résume des échanges ou classe des demandes est un dispositif de collecte. Vos équipes doivent savoir qu’il existe, ce qu’il lit et ce qu’il en fait. Ce n’est pas une politesse, c’est une condition de licéité.

Le Code du travail, article L. 2312-8. Le comité social et économique est informé et consulté sur l’introduction de nouvelles technologies. Cette obligation vise les entreprises d’au moins cinquante salariés : en dessous, elle ne s’applique pas, et nous préférons le dire clairement plutôt que d’alourdir la liste. L’obligation d’information de l’article L. 1222-4, elle, ne connaît pas de seuil.

Le RGPD, article 22. Si votre agent décide seul, sur une personne, et que la décision produit des effets juridiques ou l’affecte de manière significative, vous entrez dans un régime particulier. Trier des candidatures, refuser un dossier, suspendre un compte client : ce ne sont plus des tâches administratives, ce sont des décisions.

Le règlement européen sur l’IA, article 4. Sa rédaction a changé le 27 juillet 2026 : le règlement (UE) 2026/1744 l’a réécrit. Fournisseurs et déployeurs « prennent des mesures pour favoriser le développement de la maîtrise de l’IA » chez leur personnel et chez les personnes qui font fonctionner ces systèmes pour leur compte, le texte précisant que cette obligation « ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu ». C’est donc une obligation de moyens, allégée par rapport à la version de 2024. Elle vise l’entreprise qui utilise, pas seulement l’éditeur.

Quatre décisions à prendre avant d’ouvrir l’accès

Lire ou écrire. La distinction paraît évidente et se perd systématiquement dans les interfaces, qui proposent souvent un accès unique couvrant les deux. Un agent qui lit vos factures et un agent qui peut les modifier ne posent pas le même problème le jour où il se trompe. Commencez en lecture seule. L’écriture se justifie ensuite, tâche par tâche.

Un compte à lui. Jamais le compte personnel d’un salarié, jamais le compte du dirigeant. Un compte dédié, nommé pour ce qu’il est, avec ses propres identifiants. Sans cela, vous ne saurez jamais distinguer dans les journaux ce qu’a fait la machine de ce qu’a fait la personne, et le jour où cette distinction comptera, elle comptera beaucoup.

Une durée. Les jetons d’accès permanents survivent aux projets qui les ont justifiés. Fixez une échéance, même lointaine : elle vous obligera à repasser devant la question.

La liste des gestes irréversibles. Écrivez, en français, ce que l’agent ne fait jamais sans main humaine. Envoyer à un client, payer, supprimer, publier, modifier une fiche de paie. Cette liste est courte et vaut mieux qu’une politique de dix pages, parce qu’elle se relit en trente secondes et qu’un salarié peut la contester.

Ce que nous ne vous donnerons pas

Un gabarit universel. Le bon périmètre dépend de vos outils, de vos données et de qui travaille à côté de la machine ; une grille toute faite vous donnerait surtout l’illusion d’avoir traité le sujet.

Deux lectures utiles pour aller plus loin, en revanche. L’ANSSI a publié en avril 2024 des recommandations de sécurité pour les systèmes d’IA générative (référence ANSSI-PA-102), qui traitent du cloisonnement et des accès. Et l’incident survenu chez OpenAI et Hugging Face en juillet 2026 montre concrètement ce qu’un jeton trop large permet d’atteindre quand un agent cherche un chemin.

Une dernière remarque, qui n’a rien de juridique. Les droits que vous accordez déterminent aussi ce que l’agent lit, donc ce que vous facturez : un agent autorisé à parcourir tout un espace documentaire le parcourra, et la facture se compte en jetons. Restreindre le périmètre est une mesure de sécurité qui se lit sur la note de fin de mois.

Reste la question du niveau de compétence de ceux qui manipulent ces réglages, que l’article 4 du règlement européen pose sans dire comment y répondre. Notre formation Concevoir son premier agent IA aborde ces choix au moment où ils se posent réellement : la deuxième journée branche les prototypes sur les outils des participants, et la question « quelles données confier, à quel outil » se tranche là, pas dans un support. Si vous ne deviez retenir qu’une question à poser à un prestataire avant de signer : montrez-moi la liste exacte des autorisations que vous allez demander, et pour combien de temps.